Tutto su Being A Digital Forensic Examiner

C'è poca domanda che la tecnologia abbia cambiato in modo significativo il modo in cui la polizia fa affari. Altrettanto vera è l'idea che la nostra tecnologia in continua evoluzione stia cambiando il tipo di crimini che gli investigatori della polizia indagano del tutto, da qui l'aumento dei posti di lavoro forensi digitali.

Il cyberspazio sta diventando sempre più un "quartiere ad alta criminalità" e la necessità di una presenza di polizia è evidente. È qui che entra in gioco il campo delle scienze digitali e multimediali e di persone come John Irvine.

Uno dei pionieri del campo forense digitale, John stava conducendo indagini sul computer prima che la maggior parte delle persone sapesse che c'era una cosa del genere. Attualmente, ricopre il ruolo di Vicepresidente per lo sviluppo tecnologico presso CyTech Services, una società privata specializzata nel recupero di dati e nella tecnologia forense digitale.

John è anche professore a contratto di forensics digitale presso la George Mason University, dove insegna questioni legali ed etiche in Computer Forensics. Ha conseguito un Master in Sistemi informatici e un certificato di laurea in ingegneria dei sistemi software.

Lavora in computer forensics dal 1997 sia nel settore pubblico che in quello privato, incluso il lavoro con l'FBI, la DEA e numerose società di consulenza private. Fa anche volontariato con il Corpo dei vigili del fuoco volontari di Arcola. Per quanto impegnato come lui, ha trovato il tempo di rispondere ad alcune domande sul settore in rapida crescita della medicina legale digitale e su cosa vuol dire lavorare nel settore.

Intervista con Digital Forensics Expert John Irvine:

Tim Roufa: Hai anni di esperienza nel campo della medicina legale digitale, al punto che ti sei affermato come esperto riconosciuto nel campo. Ovviamente ci vuole un sacco di duro lavoro e istruzione per ottenere ciò che sei stato in grado di fare, ma come hai iniziato?

John Irvine: Completamente per caso! Come la maggior parte delle storie di grandi carriere, mi sono imbattuto in esso per caso, non per la pianificazione. Ho sempre avuto un grande interesse per la tecnologia. Da bambino, ho messo insieme il primo clone di PC sul blocco. Inoltre, dall'età di circa cinque anni, sapevo di voler essere un agente dell'FBI. Alla fine, i due interessi si sono uniti.

Un giorno, mentre ero seduto nel mio ufficio a lavorare nella gestione di un progetto software, l'impulso mi spinse a raggiungere finalmente l'FBI. Questo era prima che Internet fosse, beh, l'INTERNET, quindi non ho potuto facilmente ottenere informazioni online. Ho chiamato il mio ufficio locale dell'FBI, ho lasciato il mio nome e indirizzo sulla segreteria telefonica per i candidati interessati e ho risposto "sì" alla domanda posta riguardo alle competenze informatiche.

Ho ricevuto quello che io chiamo il pacchetto "Quindi vuoi diventare un agente speciale?" Qualche settimana dopo. Ho aperto la brochure e la prima pagina ha spazzato via il mio sogno di una vita in una frase. La mia carriera come agente dell'FBI è terminata prima che iniziasse con il requisito di una visione non corretta 20/40 o migliore. In un momento prima delle meraviglie di LASIK, avevo circa 20/2000.

Nella parte posteriore del pacchetto c'era quello che sembrava un 17^esimo generazione, copia distorta, quasi illeggibile di un annuncio di lavoro per uno "specialista informatico" apparentemente incluso a causa della mia abilità dichiarata con i computer. Ho pensato, "Beh, forse posso riparare le stampanti o qualcosa per l'FBI. Almeno questo mi porterà alla porta."

Ho inviato il mio curriculum alla persona delle risorse umane elencata nella descrizione del lavoro, e ho ricevuto una chiamata circa una settimana dopo da uno dei Program Manager presso il Computer Analysis Response Team dell'FBI. Ha detto: "Il tuo curriculum è stato indirizzato a me perché hai detto che eri un 'generalista informatico' nella tua lettera di copertura. Che cosa sai del computer forensics? "" Niente, "risposi. Ha detto, "Grande. Vieni per un colloquio."

TR: Come ti sei interessato per la prima volta alla scientifica digitale?

JI: Nell'intervista, le persone con cui ho incontrato mi hanno detto che potevo essere un disadattato con problemi di vista e comunque aiutare a catturare i cattivi. Apparentemente le mie capacità generaliste - il che significa che potrei utilizzare in modo efficace diversi sistemi operativi e avere una buona conoscenza sia degli interni dell'hardware che delle principali applicazioni - sarebbero una grande misura per il loro team.

Era davvero tutto ciò che avevo bisogno di sentire. Pensavo di aver giocato con i sistemi operativi Linux e Mac oltre a Windows solo per divertimento; Non mi rendevo conto che tutto stava preparando il terreno per una futura carriera.

TR: Oltre alla tua esperienza forense, hai passato molto tempo a lavorare per il governo federale. Questa esperienza ti ha aiutato a prepararti per la tua attuale carriera?

JI: Prima di lavorare per l'FBI, avevo trascorso un sacco di tempo come appaltatore governativo. Infatti, durante il mio ultimo anno di liceo, me ne andavo quando suonava la campanella e guidavo per la strada fino a un appaltatore della difesa dove lavoravo come assistente dei direttori delle risorse umane e della sicurezza speciale. Più tardi, ho lavorato per una società di software che aveva un numero di clienti governativi.

Oltre ad avere già un certificato di sicurezza in tenera età, quell'esperienza mi ha aiutato esponendomi a diverse piattaforme hardware, applicazioni software e, soprattutto, a diversi tipi di persone nel mondo governativo e professionale. A prescindere da come appaia, la scientifica forense riguarda tanto le persone che usano i computer che si analizzano quanto l'hardware stesso.

Nella seconda parte della nostra intervista con il professore ed esperto di medicina legale digitale John Irvine, apprendiamo alcune delle trappole della professione e spiega perché questo lavoro non è per tutti.

Intervista con l'esperto di digital forensics John Irvine, parte 2:

TR: Tra il tuo diploma di laurea in management, il tuo certificato di ingegneria del software e il tuo master in sistemi informativi, quanto ti senti preparato per il tuo percorso professionale?

JI: Ognuno di questi programmi ha portato qualcosa al tavolo per me che lavoravo in computer forensics. In primo luogo, penso che sia importante dire che il computer forense non è una disciplina informatica. È tanto una funzione investigativa quanto una sfida tecnica. Se mancano entrambe le abilità, si avrà molto più difficile lavoro con successo sul campo.

L'MS nei sistemi informativi mi ha aiutato a comprendere meglio i sistemi operativi, i file system e la meccanica del computer. Tuttavia, il mio BS in Management è stato ugualmente utile con i miei corsi in psicologia, sociologia, management e contabilità. Non posso davvero dare un vantaggio a un grado sull'altro per l'utilità sul campo.

Detto questo, voglio assicurarmi di dire alcune cose. Computer Forensics è una disciplina di apprendistato. Più programmi sono arrivati ​​negli ultimi anni - quello in cui insegno alla George Mason University - che offrono corsi eccellenti in computer forensics. Tuttavia, si impara davvero il mestiere una volta che si è seduti a lavorare su casi reali insieme a un esaminatore anziano.

Inoltre, NON è necessario avere uno sfondo di programmazione per lavorare con successo sul campo. In effetti, ho avuto degli investigatori di formazione della fortuna significativamente migliori nei dettagli tecnici del lavoro di quanto non abbia insegnato ai programmatori metodi di investigazione e arte della "sensazione". Se uno non ha un background tecnico a scuola, NON è un deterrente per entrare in campo.

• Scopri quale tipo di laurea dovresti guadagnare per una carriera scientifica forense
• Esplora i tipi di laurea che dovresti guadagnare per le carriere di criminologia e giustizia penale

TR: Hai lavorato sia nel settore privato che in quello pubblico, eseguendo molto dello stesso lavoro. Come descriveresti la differenza tra i due?

JI: Le maggiori differenze tra lavorare nei settori pubblico e privato sono generalmente procedure e velocità. Nel mondo federale, le proprie procedure sono generalmente (ma non sempre) pesantemente prescritte e la velocità di produzione è generalmente meno critica (con alcune eccezioni degne di nota).

Nel mondo commerciale, le procedure sono in gran parte guidate dall'esperienza personale o dalle preferenze del vostro datore di lavoro e la velocità di produzione è molto più elevata. Avevo trascorso quattro mesi su un singolo disco rigido una volta con un datore di lavoro federale a causa della quantità di dati che conteneva, ma nel mondo commerciale, di solito miri a un tempo di risposta di giorni o settimane al massimo.

TR: Qual è un tipico giorno lavorativo come per un analista o esaminatore forense digitale?

JI: La giornata lavorativa per un professionista forense digitale è tutt'altro che tipica. A seconda dell'organizzazione per la quale stai lavorando, potresti avere a che fare con un flusso costante di casi di pedopornografia, oppure potresti analizzare soggetti di così alto profilo che li stai guardando su CNN mentre stai facendo il lavoro.

Tuttavia, spesso ci si può aspettare di trovarsi in un ufficio troppo caldo (a causa del numero di computer alla scrivania che opprimono l'aria condizionata tipica degli uffici), e si otterrà molto bene nel riunire un componente funzionante da un gruppo di non funzionanti quelli.

Gran parte della giornata sarà spesa nella documentazione. Potresti scrivere un rapporto di analisi, rivedere il rapporto di un altro esaminatore o annotare tutto ciò che hai fatto durante l'esame. Il miglior esame del mondo è inutile se non puoi comunicare chiaramente in un rapporto scritto che può essere facilmente compreso da un agente, un ufficiale, un avvocato o una giuria. Inoltre, se il tuo rapporto scritto è scadente, chiamerà naturalmente in causa le tue capacità tecniche da coloro che cercano di leggerlo.

• Ulteriori informazioni su perché le competenze di scrittura sono così importanti in ogni carriera di criminologia

A seconda di dove lavori, testimoniare in tribunale è una parte potenziale dell'analisi digitale forense. Se lavori in un ambiente di applicazione della legge, è quasi garantito, ma anche il personale forensics aziendale potrebbe dover testimoniare durante una causa di licenziamento ingiusta o per sostenere azioni di contrasto successive dal tracciamento di un'intrusione. Alcuni esaminatori che ho conosciuto sono fantastici dietro la tastiera e possono scrivere resoconti fantastici, ma cadono a pezzi quando vengono chiamati a testimoniare in tribunale.

TR: Hai scritto un articolo intitolato The Darker Side of Digital Forensics. Puoi parlarci un po 'delle trappole del lavoro?

JI: In realtà stai facendo riferimento a un post sul blog che ho scritto un eone fa che è stato preso in considerazione da alcuni punti di forensics digitali ed è stato ripubblicato più e più volte. Non avevo idea che avrebbe avuto tali "gambe" quando l'ho scritto; Ero semplicemente stupito dal fatto che le persone che volevano entrare in campo non avessero ancora idea di cosa comportasse realmente.

Computer forensics è stata una carriera fantastica per me, ma ci sono sicuramente insidie. In effetti, le prime due sessioni di lezione che insegno sono incentrate sulla realtà del lavoro, e sono scioccato ogni volta che scopro di essere la prima persona che ha raccontato ai miei studenti come è il lavoro dopo l'hanno scelto come loro campo di laurea.

Non ho numeri scientifici, ma stimerei che circa il 70-80% dei casi di informatica legale in tutto il mondo siano legati alla pornografia infantile. Più si avvicina allo stato e alle forze dell'ordine locali, più alto è il numero.

Anche se ti concentri sulle intrusioni dei computer e sulla risposta agli incidenti, spesso troverai la pedopornografia come uno scopo o il risultato di un'intrusione (o semplicemente esistente sui computer che esamini dall'utente normale della macchina).

L'esposizione alla pornografia infantile, in particolare per otto ore al giorno, quaranta ore alla settimana, cinquantadue settimane all'anno, fa pagare il pedaggio. Non si tratta solo di immagini fisse. Stai guardando anche i video e stai vedendo e ascoltando tutto.

Se puoi continuare a farlo, molto probabilmente svilupperai un oscuro senso dell'umorismo da cimitero per combatterlo. Faccio anche volontariato con una squadra di pompieri e soccorritori, e qui vedi molto dello stesso umorismo; è un meccanismo di coping sviluppato da persone che lavorano nelle aree più dure della vita.

Inoltre, a seconda del lavoro che stai facendo, sarai esposto a immagini grafiche e testo di omicidi, torture, stupri, terrorismo e praticamente qualsiasi crimine, depravazione, pornografia o devianza che puoi immaginare.

I computer sono strumenti eccellenti per il bene e sono anche strumenti eccellenti per commettere crimini e diffondere odio. Come esaminatore forense del computer, sarai esposto a tutto questo, giorno dopo giorno. In un gruppo abbiamo avuto uno scherzo che in quel momento faceva risuonare uno spot che parlava di persone che "navigavano sul fondo di Internet". Abbiamo aggiunto, "… e poi il nostro team ottiene una pala e inizia a scavare".

A causa del lavoro e del contenuto a cui è sottoposto un esaminatore, molte persone che entrano nel campo non durano. In media, direi che circa il cinquanta percento delle persone che vi entrano in ferie entro circa due anni. Questo sembra essere il segno quando un esaminatore ha avuto abbastanza casi sotto la cintura per essere appesantito da (o immune all'esposizione). Se riesci a superare il punteggio di due anni, in genere hai una lunga carriera davanti a te in informatica forense.

TR: Con questi rapidi progressi nella tecnologia informatica nell'ultimo decennio, come è cambiato il campo della medicina legale digitale nella tua carriera?

JI: Il computer forense è cambiato tremendamente da quando ho iniziato negli anni '90. Allora, hai guardato tutti i file su un disco rigido (perché potevi), e i dispositivi mobili non erano nemmeno pensati. I dischetti entrerebbero a centinaia, ma ora non li vedi mai.

Oggi, la quantità di dati è così vasta che devi essere molto più preciso nelle tue ricerche, e i dispositivi mobili sono un argomento uguale se non più importante di esame.

Inoltre, la profondità degli strumenti è cambiata in modo significativo. Nei primi tempi, la maggior parte degli strumenti erano scritti da poliziotti che avevano seguito alcune lezioni di programmazione o che erano autodidatti. Abbiamo avuto dozzine di utilità monouso che avremmo messo insieme per fare un esame.

Ora, gli strumenti sono molto più professionali e multiuso. Un buon esaminatore avrà ancora una grande "cassetta degli attrezzi" da cui lavorare, ma lui o lei ha opzioni di piattaforma di base molto migliori per eseguire l'esame generale. L'industria cerca sempre di passare alla magia "trova tutto il pulsante di prova" e alcuni strumenti si avvicinano a quello per determinati tipi di casi.

Politicamente, i tipi di casi si sono spostati tremendamente. Originariamente, l'informatica forense era utilizzata principalmente dalle forze dell'ordine per i casi criminali. Dopo l'11 settembre, gran parte del lavoro si è spostato verso l'antiterrorismo. Ora, le intrusioni informatiche sono l'argomento più caldo e molte carriere si sono mosse verso la risposta agli incidenti. Il campo cambia tremendamente con i tempi.

TR: Attualmente ricopre il ruolo di Vicepresidente per lo sviluppo tecnologico presso CyTech Services. Se puoi condividerli con noi, che tipo di innovazioni hai potuto dare una mano nella tua carriera?

JI: Fare il passaggio a CyTech Services è stato fantastico per me. Nella mia posizione, non solo sono in grado di utilizzare l'esperienza forense del computer, ma posso anche utilizzare il mio background nella gestione di progetti software. CyTech produce CyFIR Enterprise (CyTech Forensics and Incident Response) per eseguire indagini forensi su computer aziendali.

Il mio contributo qui è quello di sviluppare ulteriormente lo strumento con l'occhio di un professionista. Ad esempio, l'architettura di CyFIR consente agli investigatori di effettuare ricerche su tutti i nodi di una rete aziendale contemporaneamente per i dati forensi, senza richiedere agli utenti di interrompere il lavoro per un lungo processo di imaging.

Se esiste un'epidemia di codice dannoso in un'organizzazione, CyFIR ha la capacità di individuare tutte le macchine interessate in pochi minuti anziché in giorni o settimane. Questo è enorme quando si esegue la risposta agli incidenti, eDiscovery, o indagini interne su una grande rete aziendale o quando si risponde a un compromesso sul punto vendita multi-store che sta rubando i dati delle carte di credito dalle corsie di check-out. Il vecchio modo di "immaginare tutto e riordinarlo in un secondo momento" non vola più in un contesto aziendale.

Pur non essendo una "innovazione" di per sé, con il mio background manageriale, sono stato eccezionalmente fortunato ad identificare i candidati che fanno gli esaminatori forensi eccezionali.

Riprendere l'inflazione è, purtroppo, un grosso problema nel nostro settore, e qualcuno che ha un bell'aspetto sulla carta potrebbe avere solo una conoscenza a livello di parola d'ordine nell'esecuzione di un esame. Attraverso un processo di intervista che ho sviluppato nel tempo, ho avuto un grande successo nel trovare i candidati giusti con le competenze necessarie per la posizione.

Dal lato educativo, sono stato in grado di trasmettere le mie conoscenze e, cosa più importante, la mia esperienza alle future generazioni di esaminatori forensi. Durante quei primi due giorni di lezione che ho menzionato, trovo che una o due persone ogni semestre mi diranno che non si rendevano conto di cosa avevano contrattato quando hanno iniziato il programma e mi ringraziano per avergli fatto sapere qual era il lavoro come, perché non si sentivano a proprio agio a svolgere quel tipo di lavoro.

A quel punto, sono in grado di guidarli in un programma di sicurezza del computer che non avrà gli stessi tipi di problemi di contenuto che li aspettano in futuro. Allo stesso modo, posso identificare in modo abbastanza rapido gli studenti che sembrano davvero avere "il talento" e posso aiutarli a indicarli nella giusta direzione per iniziare la loro carriera.

Avanti il ​​prossimo: John Irvine condivide consigli su come ottenere un lavoro in forensics digitale

Nella parte finale della nostra intervista con John Irvine, esperto di forense digitale, impariamo perché il campo è così importante, cosa possono aspirare gli aspiranti esaminatori e cosa si può fare per iniziare una carriera come esperto forense digitale.

Intervista con l'esperto di digital forensics John Irvine, parte 3:

TR: Perché il campo della medicina legale digitale è così prezioso per i governi e le multinazionali?

JI: La scientifica digitale è utile sia per i governi che per le società per la stessa identica ragione: l'informazione. Indipendentemente dal fatto che tali informazioni siano la prova di un caso giudiziario federale o la conoscenza di un insider che ruba proprietà intellettuale aziendale a un concorrente, i professionisti della digital forensics forniscono dati che i clienti altrimenti non hanno a disposizione.

In termini molto semplici, si potrebbe paragonare il lavoro di un esaminatore forense digitale a quello di uno sviluppatore di foto. Per esempio, se ho un rotolo di pellicola non sviluppato nelle mie mani, questo è quasi inutile per me come qualsiasi tipo di prova. Tuttavia, se qualcuno sviluppa quel film in immagini (o recupera i dati da un disco rigido nel nostro caso), quel contenuto può fornire tutto ciò che il pubblico ministero, il responsabile delle risorse umane o il responsabile della sicurezza aziendale ha bisogno.

Ora che ci penso, ho bisogno di trovare una nuova analogia per il futuro. I bambini a scuola oggi probabilmente non sanno nemmeno che cos'è un "rotolo di film"!

TR: Cosa ti piace di più del tuo lavoro e perché continui a farlo?

JI: La digitale forense mi attrae su più livelli. Innanzi tutto, mi consente di dare un contributo significativo alla sicurezza e alla sicurezza delle persone senza essere limitato da limiti fisici della vista o dell'età. Potrei non essere l'agente che insegue qualcuno in un vicolo, ma potrei dare a quell'agente i dati dal cellulare del soggetto che sigilla il caso e ne apre altri tre.

Poi, la ricerca forense digitale mi affascina profondamente perché è un ibrido del mio amore per le forze dell'ordine e l'intelligenza (il mio TiVo è pieno di poliziotti e spie) e il mio geek interiore. Se guardi quegli spettacoli, stai addirittura vedendo un'evoluzione di quei personaggi sullo schermo. Quindici anni fa, erano gli über-nerd con gli occhiali rotti e le goffe grazie sociali. Ora, l'esaminatore forense di computer di solito ha un senso dell'umorismo secco e un grande senso dello stile!

TR: Che cosa serve per avere successo come esaminatore o analista forense digitale?

JI: In primo luogo, ci vuole una sincera passione per la giustizia (e la sto usando in un termine onnicomprensivo) con un amore per le cose tecniche. Se hai questi due elementi, sei sulla buona strada.

Sono ora disponibili programmi educativi formali che non esistevano solo pochi anni fa, e vale la pena dedicare del tempo ad investigarli per vedere cosa ognuno ha da offrire. Inoltre, molti degli strumenti di medicina legale là fuori hanno classi (utilizzando lo strumento venduto dalla società, incluso il mio) che possono farti iniziare.

Come dico ai miei studenti, il campo richiede un forte senso di responsabilità personale. Devi essere disposto a mettere il tuo nome e la tua reputazione in linea con ogni caso che analizzi, perché potresti benissimo finire in tribunale basandoti sui contenuti del tuo rapporto. Se ti manca la convinzione, la grazia sotto pressione, o candore, questo NON è assolutamente il campo di carriera per te.

Infine, avere successo è aiutato moltissimo trovando un buon mentore sul campo e lavorando fianco a fianco con quella persona mentre impari il mestiere. Le scuole possono darti delle ottime basi, ma l'esperienza del caso ti aiuta a mettere le persone dietro le sbarre.

TR: Quanto dovrebbe aspettarsi di guadagnare il vostro esaminatore forense digitale medio e quanto potrebbero guadagnare se diventano affidabili e / o vanno in un'azienda privata?

JI: Gli stipendi forensi digitali variano ampiamente e, di recente, a causa del sequestro e della saturazione del mercato delle persone che cercano di farsi pubblicità come esaminatori forensi del computer che non lo sono, i salari stanno iniziando a scendere. (Gran parte della responsabilità si basa su gestori di assunzioni sbagliati che non sono in grado di determinare il vero set di competenze di un candidato.)

Tuttavia, in generale, una persona con talento dovrebbe essere in grado di trovare posizioni tra $ 60- $ 80.000 a livello junior, $ 80- $ 120.000 a livello medio e fino a $ 150.000 a livello senior. Detto questo, ho conosciuto alcuni straordinari esaminatori che erano in posizioni che pagavano solo $ 50.000 all'anno come agenti di polizia locali, e ho conosciuto osservatori schifosi che hanno guadagnato più di $ 250.000 all'anno perché pubblicizzavano bene il loro nome.

In termini molto generali, gli esaminatori forensi fanno il massimo nei casi di contenzioso per la difesa o in eDiscovery se possono eseguire un gran numero di casi contemporaneamente (e fatturare più client). Questi livelli di stipendio sono in genere seguiti da appaltatori del governo federale, dipendenti del governo federale, dipendenti del governo statale, militari e, infine, esaminatori del governo locale, rispettivamente.

• Scopri le carriere delle forze dell'ordine militari
• Scopri le carriere di applicazione della legge federale

Gli stipendi commerciali variano in base all'esperienza, alle dimensioni dell'azienda e all'interesse aziendale in ambito forense (a causa di proattività o imbarazzo pubblico).

TR: Che consiglio hai per qualcuno che sta cercando di decidere se vogliono o meno lavorare come esaminatore forense digitale o per qualcuno che inizia appena nel campo?

JI: Leggi questo articolo! Seriamente, passerei un po 'di tempo su LinkedIn e raggiungerò le persone che si occupano di forensics digitale per chiedere loro molte delle stesse domande che mi hai fatto.

Trova persone che lavorano per le organizzazioni o le aziende per cui vuoi lavorare e lascia che ti parlino della routine quotidiana. Metto in campo una o due richieste alla settimana tramite i miei indirizzi email di LinkedIn o della scuola, e sono felice di offrire il mio consiglio a seconda delle loro situazioni individuali.

Se hai un po 'di soldi da spendere, ti suggerirei di iscrivermi a uno dei corsi di formazione offerti dai grandi produttori di strumenti forensi per computer per farti un'idea di ciò che è coinvolto nel lavoro e nei modi in cui è fatto.

Se la classe tiene il tuo interesse, esaminerei i programmi eccellenti in alcune università ai livelli BS o MS (come il Masters of Computer Forensics disponibile presso la George Mason University di Fairfax, in Virginia, dove insegno).

• Ulteriori informazioni su come diventare un esaminatore forense digitale

TR: Se hai qualcos'altro che vorresti aggiungere sulla tua carriera o sul campo in generale, non esitare a condividerlo.

JI: Computer forensics sicuramente non è per tutti, e quello’ va bene Prima di spendere un sacco di tempo o denaro, trova un professionista forense digitale nella tua zona, offriti di comprargli una tazza di caffè e prenditi il ​​cervello per un'ora. Molti di noi sono più che disposti a condividere le nostre conoscenze, in quanto è così che ci siamo inventati.

Digital Forensics è un campo in crescita (ammettiamolo, i computer non stanno andando via in qualunque momento presto), e c'è un sacco di lavoro per tutti. Tuttavia, se non apprezzi la verità e non sei in grado di affrontare il tuo lavoro di fronte alle avversità, non durerai a lungo in questo business in cui la reputazione è tutto.

Forse non conosco personalmente un determinato esaminatore forense, ma posso garantirvi che ho una telefonata da qualcuno che lo fa, e quei "file di sala" non ufficiali vengono fatti passare rapidamente tra gli esaminatori. Un esempio di scarso candore o mancanza di responsabilità può far finire una carriera alle sue tracce.

Detto questo, è stato un campo fantastico per me, e sono grato a tutti coloro con cui ho lavorato in passato per le lezioni che mi hanno insegnato e le esperienze che hanno impartito. È stata una corsa sfrenata.