ทั้งหมดเกี่ยวกับการเป็นผู้ตรวจสอบทางนิติวิทยาศาสตร์ดิจิทัล

มีคำถามเล็ก ๆ น้อย ๆ ว่าเทคโนโลยีมีการเปลี่ยนแปลงอย่างมากในเรื่องที่ตำรวจทำธุรกิจ เช่นเดียวกับความจริงก็คือความคิดที่ว่าเทคโนโลยีที่ก้าวหน้าอย่างต่อเนื่องของเรากำลังเปลี่ยนแปลงประเภทของอาชญากรรมที่นักสืบตำรวจตรวจสอบทั้งหมดดังนั้นการเพิ่มขึ้นของอุตสาหกรรมนิติวิทยาศาสตร์ดิจิทัลที่ค่อนข้างใหม่

• เรียนรู้เพิ่มเติมเกี่ยวกับงาน Forensic Expert Forensic

ไซเบอร์สเปซกลายเป็น "พื้นที่ใกล้เคียงที่มีการก่ออาชญากรรมสูง" และความจำเป็นในการปรากฏตัวของตำรวจก็เป็นที่ประจักษ์ได้อย่างง่ายดาย

ที่นี่เป็นสาขาวิทยาศาสตร์ดิจิทัลและมัลติมีเดียและคนที่ชอบ John Irvine เข้ามา

หนึ่งในผู้บุกเบิกด้านนิติวิทยาศาสตร์ดิจิทัล John กำลังทำการสืบสวนทางคอมพิวเตอร์ก่อนที่คนส่วนใหญ่จะรู้ว่ามีอยู่ สิ่งนั้น ปัจจุบันดำรงตำแหน่งรองประธานฝ่ายพัฒนาเทคโนโลยีของ CyTech Services ซึ่งเป็น บริษัท เอกชนที่เชี่ยวชาญด้านการกู้คืนข้อมูลและนิติดิจิตอล

จอห์นยังเป็นผู้ช่วยศาสตราจารย์ด้านนิติดิจิตอลที่ George Mason University ซึ่งเขาสอนเรื่องกฎหมายและจริยธรรมในนิติคอมพิวเตอร์ เขาสำเร็จการศึกษาระดับปริญญามหาบัณฑิตสาขาระบบข้อมูลและประกาศนียบัตรบัณฑิตด้านวิศวกรรมระบบซอฟต์แวร์

เขาทำงานในด้านนิติคอมพิวเตอร์มาตั้งแต่ปีพ. ศ. 2540 ทั้งในภาครัฐและเอกชนรวมทั้งทำงานร่วมกับ FBI, DEA และ บริษัท ให้คำปรึกษาเอกชนหลายแห่ง เขายังเป็นอาสาสมัครร่วมกับอาสาสมัครดับเพลิงอาร์คาลา ไม่ว่างเท่าที่เขาเป็นเขาพบว่าเวลาที่จะตอบคำถามบางอย่างสำหรับเราเกี่ยวกับสนามนิติวิทยาศาสตร์ดิจิทัลที่ขยายตัวอย่างรวดเร็วและสิ่งที่ต้องการทำงานในอุตสาหกรรม

คุณมีประสบการณ์ในการพิสูจน์หลักฐานทางนิติวิทยาศาสตร์เป็นเวลาหลายปีจนถึงจุดที่คุณสร้างตัวเองขึ้นมาเป็นที่ยอมรับแล้ว ผู้เชี่ยวชาญในสาขา เห็นได้ชัดว่าต้องใช้เวลามากในการทำงานและการศึกษาเพื่อให้ได้สิ่งที่คุณทำได้ แต่คุณเริ่มต้นได้อย่างไร?

John Irvine: โดยสิ้นเชิง! เช่นเดียวกับเรื่องราวที่ยิ่งใหญ่ที่สุดในอาชีพการงานฉันก็ล้มลงไปเพราะเหตุบังเอิญไม่ใช่การวางแผน ฉันมีความสนใจด้านเทคโนโลยีเป็นอย่างมาก เป็นเด็กฉันใส่กัน clone PC แรกในบล็อก นอกจากนี้เมื่ออายุประมาณห้าขวบฉันก็รู้ว่าฉันอยากเป็นเอฟบีไอ ในที่สุดผลประโยชน์ทั้งสองก็รวมกันอยู่

ขณะนั่งอยู่ในออฟฟิศของฉันทำงานในการจัดการโครงการซอฟต์แวร์ในวันหนึ่งการชักชวนทำให้ฉันต้องเอื้อมมือไปยังเอฟบีไอ ก่อนอินเทอร์เน็ตเป็นเช่นนั้น INTERNET ดังนั้นฉันจึงไม่สามารถรับข้อมูลออนไลน์ได้ง่ายๆ ฉันเรียก FBI Field Office ในพื้นที่ของฉันทิ้งชื่อและที่อยู่ของฉันไว้ในเครื่องตอบรับอัตโนมัติสำหรับผู้ที่สนใจและตอบว่า "ใช่" กับคำถามที่ถามเกี่ยวกับการมีทักษะทางด้านคอมพิวเตอร์ นิติดิจิตอลไม่ใช่สำหรับคุณหรือ เรียนรู้วิธีการเป็นตัวแทน FBI

ฉันได้รับสิ่งที่ฉันเรียกว่า "คุณต้องการเป็นตัวแทนพิเศษหรือไม่? "แพคเกจไม่กี่สัปดาห์ต่อมา ฉันเปิดแผ่นพับและหน้าแรกหลุดลอยความฝันตลอดชีวิตของฉันในประโยคหนึ่ง อาชีพของฉันในฐานะตัวแทนเอฟบีไอสิ้นสุดลงก่อนที่มันจะเริ่มต้นด้วยข้อกำหนดสำหรับวิสัยทัศน์ 20/40 ที่ไม่ได้รับการแก้ไขหรือดีกว่า ในช่วงก่อนสิ่งมหัศจรรย์ของเลสิกผมประมาณ 20/2000

ในด้านหลังของแพ็คเก็ตเป็นสิ่งที่ดูเหมือนจะเป็นยุค 17 999 สร้างขึ้นไม่ดีสำเนาเกือบจะอ่านไม่ได้ของงานโพสต์สำหรับ "ผู้เชี่ยวชาญด้านคอมพิวเตอร์" ที่เห็นได้ชัดว่าถูกรวมไว้เนื่องจากความสามารถที่ระบุไว้ของฉัน กับคอมพิวเตอร์ ฉันคิดว่า "ดีบางทีฉันสามารถแก้ไขเครื่องพิมพ์หรือสิ่งที่เอฟบีไอ อย่างน้อยที่จะทำให้ฉันอยู่ในประตู "

ฉันได้ส่งประวัติส่วนตัวของฉันไปที่ฝ่ายบุคคลที่ระบุไว้ในรายละเอียดงานและฉันได้รับโทรศัพท์ประมาณหนึ่งสัปดาห์หลังจากนั้นจากผู้จัดการโครงการคนหนึ่งในทีมตอบโต้การวิเคราะห์ทางคอมพิวเตอร์ของ FBI เขากล่าวว่า "เรซูเม่ของคุณถูกส่งไปหาฉันเพราะคุณบอกว่าคุณเป็น" นายจ้างคอมพิวเตอร์ "ในจดหมายสมัครงานของคุณ คุณรู้อะไรเกี่ยวกับนิติคอมพิวเตอร์? "" ไม่มีอะไร "ฉันตอบ เขากล่าวว่า "เยี่ยมมาก เข้ามาสัมภาษณ์ "

• ส่วนที่เหลือราวกับว่าเป็นประวัติศาสตร์

การค้นพบประวัติความเป็นมาของประวัติศาสตร์การค้นคว้าวิจัยทางนิติวิทยาศาสตร์

ค้นพบข้อมูลเพิ่มเติมเกี่ยวกับประวัติศาสตร์สมัยใหม่ของศาสตร์ทางนิติเวช ^TR: คุณสนใจในนิติวิทยาศาสตร์ระบบดิจิทัลมากแค่ไหน?

JI:

ในการสัมภาษณ์ผู้คนที่ฉันเจอมาบอกว่าฉันเป็นคนเก่งที่มีสายตาไม่ดีและยังช่วยจับคนเลว

เห็นได้ชัดว่าความสามารถทั่วไปของฉัน - ความหมายที่ฉันสามารถใช้ระบบปฏิบัติการที่แตกต่างกันได้อย่างมีประสิทธิภาพและมีความรู้ที่ดีเกี่ยวกับ internals ฮาร์ดแวร์และแอพพลิเคชันที่สำคัญซึ่งจะเหมาะกับทีมของพวกเขา

• นั่นเป็นสิ่งที่ฉันต้องการจริงๆ ฉันคิดว่าฉันเคยเล่นกับระบบปฏิบัติการ Linux และ Mac นอกเหนือจาก Windows เพื่อความสนุก ฉันไม่ได้ตระหนักว่าทั้งหมดนี้เป็นเวทีสำหรับการประกอบอาชีพในอนาคต
• TR:

นอกเหนือจากประสบการณ์ทางนิติเวชแล้วคุณใช้เวลาทำงานให้กับรัฐบาลเป็นอย่างมาก ประสบการณ์นี้ช่วยเตรียมความพร้อมสำหรับอาชีพปัจจุบันของคุณหรือไม่? JI:

ก่อนที่จะทำงานกับ FBI ผมใช้เวลาเป็นผู้รับเหมาของรัฐบาลเป็นอย่างมาก ในความเป็นจริงในช่วงปีสุดท้ายของโรงเรียนชั้นมัธยมปลายผมจะออกไปเมื่อเสียงระฆังดังขึ้นและจะขับรถไปตามถนนเพื่อไปยังผู้รับเหมาฝ่ายจำเลยซึ่งผมทำงานเป็นผู้ช่วยผู้อำนวยการฝ่ายทรัพยากรบุคคลและความมั่นคงพิเศษ ต่อมาฉันทำงานให้กับ บริษัท ซอฟต์แวร์ที่มีลูกค้าเป็นจำนวนมาก นอกจากจะมีการกวาดล้างด้านความปลอดภัยในวัยเด็กแล้วประสบการณ์ดังกล่าวช่วยให้ฉันสามารถเปิดเผยข้อมูลเกี่ยวกับแพลตฟอร์มฮาร์ดแวร์แอพพลิเคชันซอฟต์แวร์และที่สำคัญที่สุดคือประเภทต่างๆของผู้คนในรัฐบาลและโลกแห่งวิชาชีพ . ไม่ว่าจะมีลักษณะอย่างไรระบบนิติคอมพิวเตอร์มีมากเกี่ยวกับบุคคลที่ใช้คอมพิวเตอร์ที่คุณวิเคราะห์เนื่องจากเกี่ยวกับฮาร์ดแวร์ของตัวเอง

ในส่วนที่สองของการให้สัมภาษณ์กับศาสตราจารย์ด้านนิติวิทยาศาสตร์และผู้เชี่ยวชาญ John Irvine เราได้เรียนรู้เกี่ยวกับข้อผิดพลาดบางประการของวิชาชีพและเขาอธิบายว่า ทำไมงานนี้ไม่ใช่สำหรับทุกคน

การสัมภาษณ์ผู้เชี่ยวชาญระบบนิติดิจิตอล Forensics, Part 2:

TR: ระหว่างปริญญาตรีด้านการจัดการใบรับรองวิศวกรรมซอฟท์แวร์ของคุณและการศึกษาระดับปริญญาโทในระบบสารสนเทศ สำหรับเส้นทางอาชีพของคุณ?

JI: แต่ละโปรแกรมนำเอาบางอย่างมาไว้ในตารางสำหรับผมที่ทำงานด้านนิติคอมพิวเตอร์ ประการแรกฉันคิดว่าสิ่งสำคัญคือต้องบอกว่านิติคอมพิวเตอร์ไม่ได้เป็นระเบียบวินัยด้านวิทยาศาสตร์คอมพิวเตอร์ เป็นหน้าที่การสืบสวนมากเนื่องจากเป็นความท้าทายด้านเทคนิค หากชุดทักษะชุดใดขาดหายไปหนึ่งจะมีเวลาทำงานหนักกว่ามากในฟิลด์

MS ในระบบสารสนเทศช่วยให้ฉันเข้าใจระบบปฏิบัติการระบบไฟล์และระบบคอมพิวเตอร์ได้ดีขึ้น อย่างไรก็ตาม BS ในการจัดการของฉันเป็นประโยชน์อย่างเท่าเทียมกันกับหลักสูตรของฉันในด้านจิตวิทยาสังคมวิทยาการจัดการและการบัญชี ฉันไม่สามารถให้ขอบหนึ่งองศาเหนืออื่น ๆ เพื่อประโยชน์ในฟิลด์

ที่กล่าวว่าฉันต้องการให้แน่ใจว่าฉันพูดอะไรบางอย่าง คอมพิวเตอร์ Forensics เป็นวินัยการฝึกงาน ในช่วงไม่กี่ปีที่ผ่านมาโปรแกรมอื่น ๆ มีขึ้นซึ่งเป็นสิ่งที่ฉันสอนในมหาวิทยาลัยจอร์จเมสันรวมไปถึงหลักสูตรที่ยอดเยี่ยมในด้านนิติคอมพิวเตอร์ อย่างไรก็ตามคุณสามารถเรียนรู้การค้าได้จริงๆเมื่อคุณอยู่ในที่นั่งที่ทำงานกับคดีจริงพร้อมกับผู้ตรวจสอบอาวุโส

นอกจากนี้คุณไม่จำเป็นต้องมีพื้นหลังของการเขียนโปรแกรมเพื่อทำงานในฟิลด์ได้สำเร็จ ในความเป็นจริงฉันได้ดีกว่าอย่างมีนัยสำคัญโชคดีในการฝึกอบรมนักวิจัยในรายละเอียดทางเทคนิคของงานกว่าที่ฉันได้ในการสอนโปรแกรมเมอร์วิธีการตรวจสอบและศิลปะของลางสังหรณ์ " "ถ้าไม่มีพื้นหลังทางเทคนิคในโรงเรียนนั่นไม่ใช่สิ่งยับยั้งการเข้าสู่สนาม

เรียนรู้ประเภทของปริญญาที่คุณควรได้รับเพื่อหางานทางนิติวิทยาศาสตร์

สำรวจประเภทขององศาที่คุณควรได้รับสำหรับอาชญวิทยาและความยุติธรรมทางอาญางาน TR:

คุณเคยทำงานทั้งในภาคเอกชนและ ภาครัฐมีผลงานเหมือนกันมาก คุณจะอธิบายถึงความแตกต่างระหว่างคนทั้งสองได้อย่างไร? JI:

ความแตกต่างที่ใหญ่ที่สุดระหว่างการทำงานในภาครัฐและเอกชนโดยทั่วไปคือขั้นตอนและความเร็ว ในโลกของรัฐบาลกลางขั้นตอนหนึ่งของคนทั่วไป (แต่ไม่บ่อย) มีการกำหนดอย่างมากและความเร็วในการผลิตมักไม่ค่อยสำคัญ (มีข้อยกเว้นเด่นบางประการ)

ในโลกการค้ากระบวนการต่างๆส่วนใหญ่มาจากประสบการณ์ส่วนตัวหรือความชอบของนายจ้างและความเร็วในการผลิตสูงกว่ามาก ฉันใช้เวลาสี่เดือนในฮาร์ดไดรฟ์เดียวกับนายจ้างของรัฐบาลกลางเนื่องจากมีข้อมูลจำนวนมาก แต่ในโลกการค้าคุณมักจะมุ่งหวังให้มีเวลาตอบสนองเป็นวันหรือสัปดาห์มากที่สุด

TR:

วันทำงานปกติเช่นเดียวกับนักวิเคราะห์นิติวิทยาศาสตร์หรือผู้ตรวจสอบ?

• JI:
• วันทำงานของนิติวิทยาศาสตร์แบบดิจิทัลเป็นอะไรที่ธรรมดา ขึ้นอยู่กับองค์กรที่คุณทำงานอยู่คุณอาจกำลังดำเนินการกับกรณีภาพอนาจารของเด็กหรือคุณอาจกำลังวิเคราะห์เนื้อหาที่มีรายละเอียดสูงที่คุณกำลังดูพวกเขาอยู่ใน CNN ในขณะที่คุณกำลังทำงานอยู่

อย่างไรก็ตามคุณมักคาดหวังว่าจะอยู่ในสำนักงานที่ร้อนจัด (เนื่องจากจำนวนเครื่องคอมพิวเตอร์ที่โต๊ะทำงานของคุณทำให้เครื่องปรับอากาศสำนักงานมากเกินไป) และคุณจะได้รับสิ่งที่ดีจากการทำงานร่วมกันอย่างหนึ่งจาก พวงของคนที่ไม่ทำงาน

ส่วนใหญ่ของวันของคุณจะถูกใช้ในเอกสาร คุณอาจเขียนรายงานการวิเคราะห์อ่านทบทวนรายงานของผู้ตรวจสอบคนอื่นหรืออ่านทุกสิ่งทุกอย่างที่คุณทำเมื่อทำการสอบ การตรวจสอบที่ดีที่สุดในโลกนี้ไม่มีประโยชน์ถ้าคุณไม่สามารถสื่อสารได้อย่างชัดเจนในรายงานที่เป็นลายลักษณ์อักษรซึ่งเจ้าหน้าที่ตัวแทนทนายหรือคณะลูกขุนสามารถเข้าใจได้ง่าย นอกจากนี้หากรายงานที่เป็นลายลักษณ์อักษรของคุณไม่ดีอาจทำให้ความสามารถทางเทคนิคของคุณตกตะลึงโดยผู้ที่พยายามอ่าน เรียนรู้เพิ่มเติมเกี่ยวกับเหตุผลที่ทักษะในการเขียนมีความสำคัญในวิชาชีพอาชญวิทยาใด ๆ อาชีพ

ขึ้นอยู่กับที่คุณทำงานการเบิกความในชั้นศาลเป็นส่วนที่มีศักยภาพในการทำการวิเคราะห์ทางนิติวิทยาศาสตร์แบบดิจิตอล หากคุณกำลังทำงานในสภาพแวดล้อมการบังคับใช้กฎหมายก็มีการค้ำประกันเกือบ แต่นิติวิทยาศาสตร์แม้องค์กรอาจต้องเป็นพยานในระหว่างการฟ้องร้องเลิกจ้างที่ไม่เป็นธรรมหรือเพื่อสนับสนุนการดำเนินการตามกฎหมายต่อไปจากการติดตามการบุกรุก ผู้ตรวจสอบบางคนที่ฉันรู้จักดีมากที่อยู่เบื้องหลังแป้นพิมพ์และสามารถเขียนรายงานที่ยอดเยี่ยม แต่พวกเขาก็แตกสลายเมื่อได้รับการเรียกให้เป็นพยานในชั้นศาล

TR: คุณเขียนบทความเรื่อง The

ด้านมืดของนิติดิจิตอล คุณช่วยบอกเราหน่อยได้ไหมเกี่ยวกับข้อผิดพลาดบางประการของงาน

JI:

คุณกำลังอ้างอิงถึงโพสต์บล็อกที่ฉันเขียนเมื่อก่อนโดยหยิบขึ้นมาโดยร้านนิติดิจิตอลไม่กี่แห่งและได้รับการโพสต์ไว้เป็นระยะเวลาและอีกครั้ง ฉันไม่มีความคิดที่จะมี "ขา" เช่นนี้เมื่อฉันเขียนมัน; ฉันประหลาดใจเพียงว่าคนที่อยากจะเข้าไปในสนามก็ยังไม่รู้ว่าจริง ๆ แล้วมันเป็นเรื่องอะไร

Forensics คอมพิวเตอร์เป็นอาชีพที่ยอดเยี่ยมสำหรับฉัน แต่มีข้อผิดพลาดแน่นอน ในความเป็นจริงสองช่วงชั้นเรียนที่ฉันสอนอยู่ตรงกลางความเป็นจริงของงานและฉันตกใจทุกครั้งที่พบว่าฉันเป็นคนแรกที่บอกนักเรียนว่างานนี้เป็นอย่างไรหลังจาก พวกเขาได้เลือกมันเป็นสาขาวิชาของพวกเขา

• ฉันไม่มีตัวเลขทางวิทยาศาสตร์ แต่ฉันคิดว่าประมาณ 70-80% ของคดีคอมพิวเตอร์ทั่วโลกเกี่ยวข้องกับสื่อลามกอนาจารของเด็ก ยิ่งคุณได้รับการบังคับใช้กฎหมายของรัฐและท้องถิ่นเท่าใดก็ยิ่งสูงขึ้น

แม้ว่าคุณจะมุ่งเน้นไปที่การบุกรุกคอมพิวเตอร์และการตอบสนองต่อเหตุการณ์ที่เกิดขึ้นคุณมักจะพบภาพอนาจารเด็กเป็นเป้าหมายหรือผลจากการบุกรุก (หรือมีอยู่ในคอมพิวเตอร์ที่คุณตรวจสอบจากผู้ใช้ปกติของเครื่อง)

การรับสื่อลามกอนาจารของเด็ก ๆ โดยเฉพาะอย่างยิ่งเป็นเวลาแปดชั่วโมงต่อวัน 40 ชั่วโมงต่อสัปดาห์ห้าสิบสองสัปดาห์ต่อปี ไม่ใช่แค่มองภาพนิ่งเท่านั้น คุณกำลังดูวิดีโอด้วยและคุณกำลังมองหาและได้ยินทุกอย่าง ถ้าคุณยังสามารถทำมันต่อไปได้อีกคุณอาจจะมีอารมณ์ขันที่มืดและสุสานมาก ๆ เพื่อต่อสู้กับมัน ฉันยังเป็นอาสาสมัครกับทีมดับเพลิงและช่วยชีวิตและคุณก็เห็นอารมณ์ขันเหมือนกันอยู่ที่นั่น เป็นกลไกการเผชิญปัญหาที่พัฒนาโดยคนที่ทำงานในพื้นที่ที่น่ากลัวมากขึ้นของชีวิต นอกจากนี้ขึ้นอยู่กับงานที่คุณกำลังทำอยู่คุณจะได้รับภาพกราฟิกและข้อความเกี่ยวกับการฆาตกรรมการทรมานการข่มขืนการก่อการร้ายและเกี่ยวกับความผิดทางอาญาใด ๆ ที่ลามกอนาจารหรือความพ่ายแพ้ที่คุณสามารถจินตนาการได้ คอมพิวเตอร์เป็นเครื่องมือที่ดีเยี่ยมสำหรับพวกเขาและเป็นเครื่องมือที่ยอดเยี่ยมสำหรับการก่ออาชญากรรมและการแพร่กระจายความเกลียดชัง ในฐานะที่เป็นผู้ตรวจสอบทางกฎหมายทางคอมพิวเตอร์คุณจะได้สัมผัสกับทุกอย่างในทุกๆวัน ในกลุ่มหนึ่งเรามีเรื่องตลกที่ใช้ในเชิงพาณิชย์ในขณะพูดถึงคนที่ "เบื่อไปที่ด้านล่างของอินเทอร์เน็ต "เราเพิ่ม" … แล้วทีมงานของเราก็จะได้รับพลั่วและเริ่มขุด "

เนื่องจากงานและเนื้อหาที่ผู้ตรวจสอบต้องปฏิบัติอยู่หลายคนที่เข้ามาในฟิลด์นี้จะไม่สามารถอยู่ได้ โดยเฉลี่ยแล้วฉันจะพูดเกี่ยวกับห้าสิบเปอร์เซ็นต์ของผู้ที่เข้ามาภายในระยะเวลาประมาณสองปี ที่ดูเหมือนว่าจะเป็นเครื่องหมายเมื่อผู้ตรวจสอบมีคดีที่อยู่ใต้เข็มขัดของเขาเพียงพอที่จะถูกชั่งน้ำหนักโดยการสัมผัส (หรือภูมิคุ้มกัน) ถ้าคุณสามารถทำผ่านเครื่องหมายสองปีคุณมักมีอาชีพยาวไปข้างหน้าของคุณในนิติคอมพิวเตอร์

999 TR:

ด้วยความก้าวหน้าอย่างรวดเร็วเช่นนี้ในด้านเทคโนโลยีคอมพิวเตอร์ในช่วงทศวรรษที่ผ่านมาสนามนิติวิทยาศาสตร์ดิจิทัลมีการเปลี่ยนแปลงอย่างไรในอาชีพของคุณ?

JI:

นิติคอมพิวเตอร์มีการเปลี่ยนแปลงอย่างมากจากตอนที่ฉันเริ่มต้นในทศวรรษที่ 90 กลับมาดูไฟล์ทุกไฟล์ในฮาร์ดไดรฟ์ (เพราะคุณทำได้) และอุปกรณ์เคลื่อนที่ก็ไม่ได้คิด ฟล็อปปี้ดิสก์จะมาในหลายร้อย แต่ตอนนี้คุณไม่เคยเห็นพวกเขา

วันนี้ปริมาณข้อมูลมีมากมายมหาศาลที่คุณต้องเจาะจงมากขึ้นในการค้นหาของคุณและโทรศัพท์มือถือมีความสำคัญเท่าเทียมกันถ้าไม่ใช่ประเด็นสำคัญในการตรวจสอบ

นอกจากนี้ความลึกของเครื่องมือมีการเปลี่ยนแปลงอย่างมาก ในวันแรกเครื่องมือส่วนใหญ่ถูกเขียนขึ้นโดยตำรวจที่เข้าเรียนในชั้นเรียนหรือเรียนด้วยตัวเอง เรามียูทิลิตี้แบบใช้ครั้งเดียวที่เราจะปูด้วยกันเพื่อทำการตรวจสอบ

ขณะนี้เครื่องมือมีความเป็นมืออาชีพมากขึ้นและมีหลากหลายวัตถุประสงค์ ผู้ตรวจสอบที่ดีจะยังคงมี "กล่องเครื่องมือ" ขนาดใหญ่ที่จะใช้งานได้ แต่เขาหรือเธอมีตัวเลือกแพลตฟอร์มพื้นฐานที่ดีกว่าสำหรับการตรวจสอบโดยรวม อุตสาหกรรมมักพยายามขยับไปสู่ความมหัศจรรย์ "หาปุ่มหลักฐานทั้งหมด" และเครื่องมือบางอย่างมีขอบใกล้เคียงกับกรณีบางประเภท

ในทางการเมืองประเภทของคดีได้เปลี่ยนไปอย่างมากในขั้นต้นนิติคอมพิวเตอร์ได้ถูกใช้โดยกฎหมายส่วนใหญ่ในคดีอาญา หลังจากที่ 9/11 งานส่วนใหญ่เปลี่ยนไปสู่การต่อต้านการก่อการร้าย ตอนนี้การบุกรุกคอมพิวเตอร์เป็นหัวข้อร้อนและอาชีพจำนวนมากได้ย้ายไปสู่การตอบสนองต่อเหตุการณ์ ฟิลด์มีการเปลี่ยนแปลงอย่างมากกับเวลา

TR:

ปัจจุบันคุณดำรงตำแหน่งรองประธานฝ่ายพัฒนาเทคโนโลยีของ CyTech Services หากคุณสามารถแบ่งปันให้กับเราได้คุณจะมีนวัตกรรมอะไรบ้างที่สามารถมีส่วนร่วมในการทำงานของคุณได้? JI:

การย้ายไปที่ CyTech Services เป็นเรื่องที่ยอดเยี่ยมสำหรับฉัน ในฐานะของฉันฉันไม่เพียง แต่สามารถใช้ประสบการณ์ด้านนิติคอมพิวเตอร์ได้ แต่ยังสามารถใช้พื้นฐานในการจัดการโครงการซอฟต์แวร์ได้อีกด้วย CyTech ผลิต CyFIR Enterprise (CyTech Forensics and Incident Response) เพื่อดำเนินการสืบสวนทางนิติวิทยาศาสตร์สำหรับคอมพิวเตอร์ขององค์กร การสนับสนุนของฉันที่นี่คือการพัฒนาเครื่องมือต่อไปด้วยสายตาของผู้ปฏิบัติงาน ตัวอย่างเช่นสถาปัตยกรรมของ CyFIR ช่วยให้นักวิจัยสามารถค้นหาโหนดทุกแห่งในเครือข่ายขององค์กรได้พร้อมกันสำหรับข้อมูลทางนิติวิทยาศาสตร์โดยไม่ต้องให้ผู้ใช้หยุดทำงานในกระบวนการถ่ายภาพที่ยาวนาน

หากมีการแพร่ระบาดของรหัสที่เป็นอันตรายในองค์กร CyFIR มีความสามารถในการหาเครื่องที่ได้รับผลกระทบทั้งหมดภายในไม่กี่นาทีแทนที่จะเป็นวันหรือสัปดาห์ นี่เป็นเรื่องใหญ่เมื่อมีการตอบสนองต่อเหตุการณ์ eDiscovery หรือการตรวจสอบภายในในเครือข่ายขององค์กรขนาดใหญ่หรือเมื่อตอบสนองต่อการประนีประนอมด้านจุดขายของหลายร้านที่ขโมยข้อมูลบัตรเครดิตจากช่องเช็คเอาต์ ความคิดเก่า ๆ เกี่ยวกับ "ภาพพจน์ทุกอย่างและการจัดเรียงข้อมูลในภายหลัง" ก็ไม่สามารถบินได้อีกต่อไปในบริบทขององค์กร

แม้ว่าจะไม่ใช่ "นวัตกรรม" ต่อหน้าโดยมีพื้นฐานการบริหารจัดการของฉัน แต่ฉันก็เป็นผู้ที่ระบุตัวตนที่โชคดีอย่างยิ่งที่ทำให้ผู้ตรวจสอบทางนิติวิทยาศาสตร์โดดเด่น

อัตราเงินเฟ้อยังคงเป็นปัญหาใหญ่ในอุตสาหกรรมของเราและคนที่ดูดีบนกระดาษอาจมีความรู้ความสามารถระดับสูงในการสอบจริงได้ ผ่านกระบวนการสัมภาษณ์ฉันได้พัฒนาไปเรื่อย ๆ ฉันประสบความสำเร็จอย่างมากในการหาผู้สมัครที่เหมาะสมกับทักษะที่จำเป็นสำหรับตำแหน่ง

ด้านการศึกษาฉันสามารถถ่ายทอดความรู้ของฉันและที่สำคัญกว่าคือประสบการณ์ของฉันในการตรวจสอบทางนิติวิทยาศาสตร์ในอนาคต ในช่วงสองวันแรกของการเรียนที่ฉันกล่าวถึงฉันพบว่าหนึ่งหรือสองคนในแต่ละภาคการศึกษาจะบอกฉันว่าพวกเขาไม่ได้ตระหนักถึงสิ่งที่พวกเขาได้ต่อรองราคาเมื่อพวกเขาเริ่มต้นโปรแกรมและขอบคุณฉันสำหรับให้พวกเขารู้ว่างานคือ ชอบเพราะพวกเขารู้สึกไม่สบายใจในการแสดงผลงานประเภทนี้

ณ จุดนี้ฉันสามารถนำทางพวกเขาเข้าสู่โปรแกรมรักษาความปลอดภัยคอมพิวเตอร์ซึ่งจะไม่มีปัญหาด้านเนื้อหาแบบเดียวกันรอพวกเขาในอนาคต ในทำนองเดียวกันฉันสามารถระบุได้อย่างรวดเร็วสวยนักเรียนที่จริงๆดูเหมือนจะมี "ความสามารถพิเศษ" และฉันสามารถช่วยชี้พวกเขาในทิศทางที่ถูกต้องเพื่อเริ่มต้นอาชีพของพวกเขา

ในส่วนสุดท้ายของการสัมภาษณ์ของเรากับนิติวิทยาศาสตร์ดิจิทัลผู้เชี่ยวชาญ John Irvine เราเรียนรู้ว่าทำไมเขตข้อมูลจึงมีความสำคัญสิ่งที่ปรารถนา ผู้ตรวจสอบสามารถได้รับและสิ่งที่คุณสามารถทำได้เพื่อเริ่มต้นทำงานในฐานะผู้เชี่ยวชาญด้านนิติวิทยาศาสตร์แบบดิจิตอล

บทสัมภาษณ์กับนิติดิจิตอล Forensics John Irvine ส่วนที่ 3: TR:

เพราะเหตุใดเขตข้อมูลนิติดิจิตอลจึงมีคุณค่าต่อรัฐบาลและ บริษัท ต่างๆ? JI:

นิติวิทยาศาสตร์ดิจิทัลมีคุณค่าต่อทั้งรัฐบาลและองค์กรด้วยเหตุผลเดียวกัน - ข้อมูล

ไม่ว่าข้อมูลนั้นจะเป็นหลักฐานสำหรับคดีอาญาของรัฐบาลกลางหรือความรู้เกี่ยวกับบุคคลที่ขโมยทรัพย์สินทางปัญญาของ บริษัท สำหรับคู่แข่งผู้เชี่ยวชาญด้านนิติเวชแบบดิจิทัลจะให้ข้อมูลที่ลูกค้าไม่สามารถใช้ได้หรือไม่

ในแง่ที่ง่ายมากเราสามารถเปรียบเทียบงานของนักนิติวิทยาศาสตร์ดิจิทัลกับงานนักพัฒนาภาพถ่ายได้ ตัวอย่างเช่นถ้าฉันมีฟิล์มม้วนที่ไม่มีการพัฒนาไว้ในมือของฉันแทบจะไม่มีประโยชน์ใด ๆ กับฉันเป็นหลักฐานใด ๆ อย่างไรก็ตามหากมีคนพัฒนาภาพยนตร์เรื่องนี้ลงในภาพ (หรือกู้ข้อมูลจากฮาร์ดไดรฟ์ในกรณีของเรา) เนื้อหานั้นสามารถให้ทุกอย่างได้อย่างพนักงานอัยการผู้จัดการฝ่ายทรัพยากรบุคคลหรือเจ้าหน้าที่รักษาความปลอดภัยขององค์กร

ตอนนี้ฉันคิดเกี่ยวกับเรื่องนี้ฉันต้องมาเปรียบเทียบกันใหม่ในอนาคต เด็กในโรงเรียนวันนี้อาจไม่ได้รู้ว่าสิ่งที่ "ม้วนฟิล์ม" เป็นอีกต่อไป!

TR:

คุณชอบอะไรมากที่สุดเกี่ยวกับงานของคุณและทำไมคุณทำมันต่อ?

JI: นิติดิจิตอลเรียกร้องให้ฉันในหลายระดับ สิ่งแรกและสำคัญที่สุดคือช่วยให้ฉันมีส่วนร่วมอย่างมีนัยสาคัญต่อความปลอดภัยและความปลอดภัยของผู้คนโดยไม่ถูก จำกัด ด้วยข้อ จำกัด ทางสายตาหรืออายุ ฉันอาจไม่ได้เป็นตัวแทนไล่คนลงซอย แต่ฉันอาจให้ตัวแทนที่ข้อมูลจากโทรศัพท์มือถือของเรื่องที่ผนึกกรณีและเปิดอีกสาม

จากนั้นนิติดิจิตอลจะดึงดูดฉันอย่างมากเพราะเป็นความรักที่มีต่อการบังคับใช้กฎหมายและสติปัญญาของฉัน (TiVo ของฉันเต็มไปด้วยตำรวจและการสอดแนม) และนักจิตวิทยาภายในของฉัน ถ้าคุณดูการแสดงเหล่านั้นคุณจะเห็นวิวัฒนาการของตัวละครเหล่านั้นบนหน้าจอ เมื่อสิบห้าปีที่แล้วพวกเขาเป็นคนที่มีแว่นตาหักและดวงตาทางสังคมที่น่าอึดอัดใจ ตอนนี้คอมพิวเตอร์นิติวิทยาศาสตร์ตรวจสอบมักจะมีความรู้สึกแห้งของอารมณ์ขันและความรู้สึกที่ดีของสไตล์!

TR:

ต้องประสบความสำเร็จอะไรในฐานะนักนิติวิทยาศาสตร์หรือนักวิเคราะห์? JI:

โดยหลักแล้วเราต้องใช้ความรักอย่างจริงใจต่อความยุติธรรม (และฉันก็ใช้คำนี้อย่างครบวงจร) ด้วยความรักในด้านเทคนิค หากคุณมีทั้งสองรายการคุณก็พร้อมที่จะทำ โปรแกรมการศึกษาอย่างเป็นทางการมีให้บริการในขณะนี้ซึ่งไม่ได้มีอยู่เพียงไม่กี่ปีมาแล้วและคุ้มค่ากับการใช้เวลาในการตรวจสอบเพื่อดูว่าแต่ละข้อเสนออะไรบ้าง นอกจากนี้เครื่องมือทางนิติวิทยาศาสตร์หลายแห่งยังมีชั้นเรียน (ใช้เครื่องมือที่จำหน่ายโดย บริษัท ของฉันเอง) ที่จะช่วยให้คุณเริ่มต้นได้

ในฐานะที่ฉันบอกกับนักเรียนของฉันฟิลด์นี้ต้องใช้ความรับผิดชอบส่วนตัวเป็นอย่างมาก คุณต้องเต็มใจที่จะใส่ชื่อและชื่อเสียงของคุณไว้ในบรรทัดเดียวกับแต่ละกรณีที่คุณวิเคราะห์เนื่องจากคุณอาจจะจบลงในศาลตามเนื้อหาในรายงานของคุณ

ถ้าคุณขาดความเชื่อมั่นพระคุณภายใต้ความกดดันหรือความจริงใจนี่ไม่ใช่อาชีพของคุณ

สุดท้ายการประสบความสำเร็จจะช่วยได้มากโดยการหาที่ปรึกษาที่ดีในสาขาและการทำงานไหล่กับไหล่กับบุคคลนั้นในขณะที่คุณเรียนรู้การค้า โรงเรียนสามารถให้รากฐานที่ดีแก่คุณ แต่ประสบการณ์กรณีจะช่วยให้คุณสามารถวางคนไว้ข้างหลังบาร์ได้

TR: ผู้ตรวจสอบนิติวิทยาศาสตร์ดิจิทัลของคุณควรมีรายได้เท่าไหร่และจะได้รับรายได้เท่าใดหากกลายเป็นผู้มีชื่อเสียงและ / หรือไปที่ บริษัท เอกชน?

JI: เงินเดือนนิติวิทยาศาสตร์แบบดิจิตอลแตกต่างกันไปมากและเมื่อเร็ว ๆ นี้เนื่องจากการยึดทรัพย์และความอิ่มตัวของตลาดของผู้ที่พยายามโฆษณาตัวเองเป็นผู้ตรวจสอบทางกฎหมายของคอมพิวเตอร์ที่ไม่ใช่เงินเดือนเริ่มลดลง (ส่วนมากของความรับผิดชอบอยู่ที่นั่นกับผู้จัดการการจ้างงานที่ไม่ดีที่ไม่สามารถกำหนดชุดทักษะที่แท้จริงของผู้สมัครได้)

อย่างไรก็ตามโดยทั่วไปแล้วคนที่มีพรสวรรค์ควรสามารถหาตำแหน่งระหว่าง $ 60 - $ 80, 000 ที่จูเนียร์ ระดับ $ 80 - $ 120,000 ที่ระดับกลางและสูงกว่า $ 150,000 ในระดับอาวุโส ที่บอกว่าฉันรู้จักผู้ตรวจสอบที่น่าอัศจรรย์บางคนที่อยู่ในตำแหน่งจ่ายเงินเพียง $ 50,000 ต่อปีในฐานะเจ้าหน้าที่ตำรวจท้องที่และฉันได้รู้จักผู้ตรวจสอบที่น่าสงสารที่ทำเงินได้มากกว่า 250,000 เหรียญต่อปีเนื่องจากพวกเขาขายดีชื่อของพวกเขา

ในแง่ทั่วไปผู้ตรวจการทางนิติเวชจะใช้กรณีคดีหรือใน eDiscovery มากที่สุดหากพวกเขาสามารถเรียกใช้คดีจำนวนมากได้ในครั้งเดียว (และเรียกเก็บเงินจากลูกค้าหลายราย) ระดับเงินเดือนเหล่านี้มักตามมาด้วยผู้รับเหมารัฐบาลรัฐบาลกลางพนักงานของรัฐบาลรัฐพนักงานของรัฐบาลทหารและผู้ตรวจสอบของรัฐบาลท้องถิ่นในที่สุดตามลำดับ เรียนรู้เกี่ยวกับการบังคับใช้กฎหมายในการบังคับใช้กฎหมายในกองทัพ

ค้นพบการบังคับใช้กฎหมายของรัฐบาลกลางในระดับต่ำา เงินเดือนเชิงพาณิชย์มีช่วงที่ขึ้นอยู่กับประสบการณ์ขนาดของ บริษัท และความสนใจของนิติบุคคล (ไม่ว่าจะเป็นเรื่องเชิงรุกหรือความอึดอัดใจของสาธารณชน)

TR:

คุณมีคำแนะนำอะไรบ้างสำหรับคนที่กำลังพยายามตัดสินใจว่าต้องการจะทำงานเป็นผู้ตรวจสอบนิติวิทยาศาสตร์แบบดิจิทัลหรือไม่สำหรับคนที่เพิ่งเริ่มออกไปในสนาม?

JI:

อ่านบทความนี้! อย่างจริงจังฉันจะใช้เวลาน้อยใน LinkedIn และเข้าถึงผู้คนในนิติดิจิทัลเพื่อถามคำถามเดียวกันหลายคำถามที่คุณถาม

ค้นหาคนที่ทำงานให้กับองค์กรหรือ บริษัท ที่คุณต้องการทำงานและให้พวกเขาบอกคุณเกี่ยวกับการบดแบบวันต่อวัน ฉันรับคำถาม 1 หรือ 2 ครั้งต่อสัปดาห์ผ่านทางที่อยู่อีเมล LinkedIn หรือที่อยู่โรงเรียนของฉันและยินดีที่จะเสนอคำแนะนำของฉันขึ้นอยู่กับสถานการณ์ของแต่ละคน หากคุณมีเงินเพียงเล็กน้อยในการใช้จ่ายฉันขอแนะนำให้ลงทะเบียนเรียนในชั้นเรียนการฝึกอบรมที่มีให้โดยผู้ผลิตเครื่องมือทางนิติเวชคอมพิวเตอร์รายใหญ่เพื่อให้รู้สึกถึงสิ่งที่เกี่ยวข้องกับงานและวิธีที่ทำ

ถ้าชั้นเรียนสนใจคุณควรดูหลักสูตรที่ยอดเยี่ยมในมหาวิทยาลัยบางแห่งทั้งในระดับ BS หรือ MS (เช่น Masters of Computer Forensics จาก George Mason University ใน Fairfax, Virginia ที่ฉันสอน) เรียนรู้เพิ่มเติมเกี่ยวกับการเป็นผู้ตรวจสอบนิติเวชแบบดิจิทัล

TR:

หากคุณมีเรื่องอื่นใดที่คุณต้องการเพิ่มเกี่ยวกับอาชีพหรือสาขาวิชาโดยทั่วไปของคุณโปรดอย่าลังเลที่จะแบ่งปัน

• JI:
• นิติคอมพิวเตอร์ไม่แน่นอนสำหรับทุกคนและ

ว่า

'999 ถูกต้อง ก่อนที่จะใช้เวลาหรือเงินเป็นจำนวนมากให้หานิติเวชแบบดิจิทัลแบบมืออาชีพในพื้นที่ของคุณเสนอซื้อถ้วยกาแฟและเลือกสมองเป็นเวลาหนึ่งชั่วโมง ส่วนมากของเรายินดีที่จะแบ่งปันความรู้ของเรามากขึ้นเนื่องจากเราได้มาด้วยตัวของเราเอง

นิติดิจิตอลเป็นสาขาที่มีการเติบโต (เราต้องเผชิญหน้ากับมันคอมพิวเตอร์จะไม่หายไปในเร็ว ๆ นี้) และมีมากมายสำหรับทุกคน อย่างไรก็ตามหากคุณไม่ให้ความสำคัญกับความจริงและไม่สามารถยืนขึ้นเพื่อทำงานของคุณในยามเผชิญกับความยากลำบากคุณจะไม่ใช้เวลานานในธุรกิจนี้ที่มีชื่อเสียงเป็นอย่างทุกอย่าง ฉันอาจไม่รู้จักผู้ตรวจสอบนิติวิทยาศาสตร์ที่ระบุ แต่เพียงผู้เดียวเท่านั้น แต่ฉันสามารถรับประกันได้ว่าฉันจะโทรหาใครสักคนจากคนที่ทำแบบนั้นและ "ไฟล์ห้องโถง" ที่ไม่เป็นทางการจะถูกส่งผ่านไปมาระหว่างผู้ตรวจสอบอย่างรวดเร็ว ตัวอย่างหนึ่งของการขาดความรับผิดชอบอย่างจริงจังหรือการขาดความรับผิดชอบสามารถยุติการทำงานในเส้นทางได้

สิ่งที่กล่าวว่านี่เป็นสนามที่ยอดเยี่ยมสำหรับฉันและฉันรู้สึกขอบคุณทุกคนที่เคยร่วมงานด้วยในอดีตสำหรับบทเรียนที่พวกเขาเคยสอนฉันและประสบการณ์ที่พวกเขาให้ข้อมูล มันเป็นป่า