All About Essere un Examiner Forense Digitale

C'è poco la domanda che la tecnologia ha cambiato significativamente il modo in cui la polizia fa affari. Proprio come è vero il concetto che la nostra tecnologia in continua evoluzione sta cambiando il tipo di reati che i detective della polizia indagano totalmente, dunque l'aumento dell'industria digitale di forensi relativamente nuova.

• Ulteriori informazioni su Digital Forensic Expert Jobs

Il cyberspazio sta diventando sempre più un "quartiere ad alto crimine" e la necessità di una presenza di polizia è immediatamente evidente.

È qui che entrano in campo il campo delle scienze digitali e multimediali e persone come John Irvine.

Uno dei pionieri del campo della forensicità digitale, John stava conducendo indagini su computer prima che la maggior parte delle persone sapesse che c'era una cosa così. Attualmente è Vice Presidente per lo Sviluppo Tecnologico presso CyTech Services, un'azienda privata specializzata nel recupero dei dati e nella forensicità digitale.

John è anche professore aggiunto di forensics digitale all'Università di George Mason, dove insegna i problemi legali ed etici in Computer Forensics. Ha conseguito un diploma di Master in sistemi informativi e un certificato di laurea in ingegneria dei sistemi software.

Dal 1997 opera nel settore informatico per il settore pubblico e privato, incluso il lavoro con l'FBI, la DEA e numerose società di consulenza private. Inoltre volontario con l'Arcola Volunteer Fire Department. Mentre è occupato come lui, ha trovato il tempo di rispondere a alcune domande riguardo al campo in rapida crescita della forensicità digitale e che cosa è come lavorare nel settore.

:

Tim Roufa:

Hai anni di esperienza nella forensicità digitale, fino al punto che ti sei stabilito come un riconosciuto esperto nel settore. Ovviamente ci vuole un gran duro lavoro e un'istruzione per raggiungere quello che hai potuto, ma come hai fatto il tuo inizio?

John Irvine: Completamente per caso! Come la maggior parte delle storie di grandi carriere, sono caduto in essa a causa della situazione, non la pianificazione. Ho sempre avuto un grande interesse per la tecnologia. Come ragazzo ho messo insieme il primo clone del PC sul blocco. Inoltre, dall'età di circa cinque anni, sapevo che volevo essere agente FBI. Alla fine, i due interessi sono stati completati.

Mentre sedevo nel mio ufficio che lavorava in un progetto di gestione del software, un urlo mi ha colpito per raggiungere finalmente l'FBI. Questo era prima che Internet fosse, beh, l'INTERNET, quindi non riuscivo facilmente a ottenere informazioni in linea. Ho chiamato il mio ufficio locale dell'FBI, ho lasciato il mio nome e indirizzo alla segreteria telefonica per i candidati interessati e ho risposto "sì" alla domanda che ha chiesto di avere competenze informatiche.

Digital Forensics non per te? Imparare come diventare un agente FBI Ho ricevuto quello che chiamo "Quindi vuoi essere un agente speciale? "Pacchetto poche settimane più tardi. Ho aperto la brochure e la prima pagina ha spazzato via il mio sogno a vita in una sola frase. La mia carriera come agente FBI finì prima che iniziasse con il requisito per la visione 20/40 non corretta o meglio. In un momento prima delle meraviglie di LASIK, ero circa il 20/2000.

Nella parte posteriore del pacchetto era quello che sembrava una copia quasi illeggibile della creazione di un posto di lavoro per uno "specialista di computer", apparentemente incluso a causa della mia capacità dichiarata, di generazione di 17

• th

con i computer.

Pensavo: "Beh, forse posso fissare stampanti o qualcosa per l'FBI. Almeno quello mi metterà alla porta. " ^{Ho inviato il mio curriculum alla persona HR iscritta nella descrizione del lavoro e ho ricevuto una chiamata circa una settimana dopo da uno dei responsabili del programma presso il team di risposta all'analisi computerizzata dell'FBI. Ha risposto: "Il tuo curriculum è stato indirizzato a me perché hai detto che sei stato un" generalista del computer "nella tua lettera di copertura. Cosa sai di computer legali? "" Niente ", risposi. Disse: "Ottimo. Entra per un'intervista. "} Il resto, come si dice, era storia.

Parlando della storia, esplorare la storia antica della scienza forense

Scoprire di più sulla storia moderna della scienza forense

TR:

• Come sei stato prima interessato alla forensicità digitale?
• JI:

Nell'intervista, le persone con cui ho incontrato mi hanno detto che potrei essere un geek con cattiva vista e ancora aiutare a catturare i cattivi. Sembra che le mie abilità generali - vorrei poter utilizzare in modo efficace sistemi operativi diversi e avere una buona conoscenza di entrambi i componenti hardware e delle applicazioni principali - sarebbe una grande adattabilità per la loro squadra.

Quello era veramente tutto quello che avevo bisogno di sentire. Pensavo di giocare con i sistemi operativi Linux e Mac in aggiunta a Windows solo per divertimento; Non mi rendevo conto che era tutto il terreno per una futura carriera. TR:

Oltre alla tua esperienza di forense, hai trascorso molto tempo a lavorare per il governo federale. Questa esperienza ti aiuta a prepararti per la tua carriera attuale?

JI:

Prima di lavorare per l'FBI, avevo trascorso parecchio tempo come appaltatore governativo. Infatti, durante il mio anno di scuola superiore, avrei lasciato quando la campana suonò e avrebbe guidato la strada per un contraente di difesa dove ho lavorato come assistente agli amministratori di HR e Special Security. Più tardi, ho lavorato per una società di software che ha avuto un certo numero di clienti governativi. Oltre ad avere già un'autorità di sicurezza in età molto giovane, questa esperienza mi ha aiutato esponendomi a diverse piattaforme hardware, applicazioni software e, soprattutto, diversi tipi di persone nel mondo del governo e del mondo professionale . Indipendentemente dal modo in cui si presenta, la forensicità del computer è tanto quanto le persone che utilizzano i computer che analizzeranno per quanto riguarda l'hardware stesso.

Su Next: John Irvine discute sul lato più scuro della forensicità digitale

Nella seconda parte del nostro colloquio con il professore digitale di forensica e l'esperto John Irvine, abbiamo appreso alcune delle insidie ​​della professione e lui spiega perché questo lavoro non è per tutti.

Intervista con l'esperto di forensi digitali John Irvine, parte 2: TR:

Tra il tuo diploma di laurea in gestione, il tuo certificato di progettazione software e il tuo master in sistemi informativi, per il tuo percorso di carriera?

JI:

Ognuno di questi programmi mi ha portato qualcosa al tavolo per lavorare in forensic computer. In primo luogo, credo sia importante dire che la forensicità del computer NON è una disciplina di scienze informatiche. È tanto una funzione investigativa quanto una sfida tecnica. Se manca uno dei set di abilità, si avrà un tempo molto più difficile lavorare correttamente nel campo. La MS nei sistemi di informazione mi ha aiutato fornendo una migliore comprensione dei sistemi operativi, dei file system e della meccanica informatica. Tuttavia, il mio BS in Management era altrettanto utile con i miei corsi in psicologia, sociologia, gestione e contabilità. Non posso davvero dare un vantaggio ad un grado per l'altro per l'utilità nel campo.

Detto questo, voglio assicurarmi che dico alcune cose. Computer Forensics è una disciplina di apprendistato. Altri programmi sono avvenuti negli ultimi anni - quello in cui insegno presso l'università di George Mason - che offrono corsi eccellenti in materia di informatica del computer. Tuttavia, davvero impari il commercio una volta che sei in una sede che lavora su casi veri accanto a un esaminatore senior.

Inoltre, NON è necessario disporre di un background di programmazione per funzionare correttamente nel campo. Infatti, ho avuto significativamente migliori investigatori di addestramento di fortuna nei dettagli tecnici del lavoro di quanto non abbia avuto nell'insegnare i metodi di ricerca e di arte dei programmatori di "l'idea. "Se uno non ha uno sfondo tecnico a scuola, NON è un deterrente per entrare nel campo.

Scopri quali tipi di laurea dovresti guadagnare per una carriera di scienze forensi

Scopri i tipi di gradi che dovresti guadagnare per la criminologia e la giustizia penale

TR:

• Hai lavorato sia nel settore privato che settori pubblici, che svolgono gran parte dello stesso lavoro. Come descriveresti la differenza tra i due?
• JI:

Le differenze più grandi tra il lavoro pubblico e privato sono generalmente la procedura e la velocità. Nel mondo federale le proprie procedure sono generalmente (ma non sempre) pesantemente prescritte e la velocità della produzione è generalmente meno critica (con alcune eccezioni eccezionali). Nel mondo commerciale le procedure sono in gran parte guidate dall'esperienza personale o dalle preferenze del datore di lavoro e la velocità di produzione è molto più elevata. Avevo trascorso quattro mesi su un singolo disco rigido una volta con un datore di lavoro federale a causa della quantità di dati che conteneva, ma nel mondo commerciale, di solito si punta ad un ritardo di giorni o settimane al massimo.

TR: Che cosa è un giorno lavorativo tipico come per un analista o un esaminatore digitale di forensi?

JI:

Il giorno lavorativo per un professionista del forenso digitale non è altro che tipico. A seconda dell'organizzazione per cui stai lavorando, potresti lavorare con un flusso costante di casi di pornografia infantile, oppure potresti analizzare soggetti così elevati di profilo che li stai guardando in CNN mentre stai facendo il lavoro.

Tuttavia, spesso si può aspettare di essere in un ufficio troppo caldo (a causa del numero di computer sulla scrivania che sovrasta il tipico climatizzatore d'ufficio) e sarai molto bravo a piecing insieme una componente di lavoro da un gruppo di non funzionanti. Gran parte della tua giornata verrà spesa nella documentazione. Potresti scrivere un rapporto di analisi, esaminare un altro rapporto dell'esaminatore o notare tutto quello che hai fatto durante l'esecuzione di un esame. Il miglior esame del mondo è inutile se non puoi comunicare chiaramente in un rapporto scritto che può essere facilmente compreso da un agente, un ufficiale, un avvocato o una giuria. Inoltre, se il tuo rapporto scritto è scadente, naturalmente metterà in discussione le tue abilità tecniche da coloro che cercano di leggerlo.

Ulteriori informazioni su come scrivere le abilità sono così importanti in qualsiasi carriera di criminologia

A seconda del luogo in cui lavora, la testimonianza in tribunale è una parte potenziale dell'analisi digitale forense. Se stai lavorando in un ambiente di applicazione della legge, è quasi garantito, ma anche il personale forense aziendale potrebbe essere necessario testimoniare durante una causa legale in corso di risoluzione o per sostenere le azioni di legge che seguono per monitorare un'intrusione. Alcuni esaminatori che ho conosciuto sono fantastici dietro la tastiera e possono scrivere rapporti fantastici, ma si separano quando chiamati a testimoniare in tribunale.

TR:

• Hai scritto un articolo intitolato The

Darker Side of Digital Forensics

. Puoi dirci un po 'di alcune trappole del lavoro? JI: Tu stai riferendo ad un post sul blog che ho scritto una volta fa che è stato prelevato da alcuni punti vendita digitale di forensi e è stato ripristinato più volte. Non avevo idea di avere tali "gambe" quando l'ho scritto; Sono appena stupito che le persone che volevano entrare nel campo non avevano ancora idea di ciò che realmente implicava. La forensicità del computer è stata una carriera fantastica per me, ma ci sono sicuramente trappole. Infatti, le prime due sessioni di classe che insegno sono centrate sulle realtà del lavoro e sono scioccato ogni volta che scopro che sono la prima persona che ha detto ai miei studenti che cosa è veramente il lavoro dopo lo hanno scelto come campo di laurea.

Non ho numeri scientifici, ma avrei stimato che circa il 70-80% dei casi di forense di computer in tutto il mondo sono legati alla pornografia infantile. Quanto più si avvicina all'istruzione di stato e locale, maggiore è il numero che va. Anche se si sta concentrando su intrusioni informatiche e risposta incidente, troverai spesso la pornografia infantile come scopo o risultato dell'intrusione (o semplicemente esistente nei computer che esamini dall'utilizzatore normale della macchina).

L'esposizione alla pornografia infantile, in particolare per otto ore al giorno, quaranta ore settimanali, cinquantadue settimane all'anno, prende il suo pedaggio. Non sta solo guardando le foto. Stai guardando anche i video e stai vedendo e ascoltando tutto.

Se potete continuare a farlo, probabilmente svilupperai un senso umoristico molto scuro e cimitero per combatterlo. Anche io volontario con una squadra di salvataggio e di salvataggio, e tu vedi gran parte dello stesso humour; è un meccanismo di copertura sviluppato da persone che lavorano nelle aree più scure della vita.

Inoltre, a seconda del lavoro che stai facendo, sarete esposti a immagini grafiche e testo di omicidio, tortura, stupro, terrorismo, e quasi qualsiasi reato, depravazione, pornografia o devianza che si possa immaginare.

I computer sono strumenti eccellenti per il bene e sono anche strumenti eccellenti per commettere crimini e diffondere l'odio. Come esaminatore di medicina del computer, sarete esposti a tutto, giorno e giorno. In un gruppo abbiamo avuto uno scherzo che riffaccato su un negozio al momento parlando di persone che "hanno navigato in fondo di Internet. "Abbiamo aggiunto" … e poi la nostra squadra ottiene una pala e inizia a scavare. "

A causa del lavoro e del contenuto a cui viene sottoposto un esaminatore, molte persone che entrano nel campo non durano. In media, direi che circa il cinquanta per cento delle persone che entrano in essa partono entro circa due anni. Questo sembra essere il segno quando un esaminatore ha avuto abbastanza casi sotto la sua cintura per essere pesata (o immune) dall'esposizione. Se lo puoi fare oltre il biennio, in genere hai una lunga carriera davanti a te in computer forensi.

TR:

Con questi rapidi progressi nella tecnologia di calcolo nel corso degli ultimi dieci anni, come è cambiato il campo della digital forensics sulla tua carriera?

JI:

La forensicità del computer è cambiata tremendamente da quando ho iniziato negli anni '90. Allora, hai guardato ogni file su un disco rigido (perché potresti) e i dispositivi mobili non erano nemmeno un pensiero. I dischi floppy sarebbero entrati da centinaia, ma ora, non li vedi mai.

Oggi la quantità di dati è così vasta che devi essere molto più preciso nelle tue ricerche e i dispositivi mobili sono un oggetto di esame uguale, se non più importante.

Inoltre, la profondità degli strumenti è cambiata in modo significativo. Nei primi giorni, la maggior parte degli strumenti furono scritti da poliziotti che avevano preso alcune classi di programmazione o che erano autodidatta. Avevamo decine di utilità monouso che avremmo coccolati insieme per fare un esame.

Ora gli strumenti sono molto più professionali e multifunzionali. Un buon esaminatore avrà ancora una grande "casella degli strumenti" da cui lavorare, ma lui o lei ha molto meglio le opzioni di piattaforma di base per eseguire l'esame globale. L'industria sta sempre cercando di passare alla magia "trova tutto il pulsante di prova" e alcuni strumenti stanno vicini a quello per certi tipi di casi.

Politicamente, i tipi di casi si sono spostati tremendamente.In origine, la forensicità del computer è stata utilizzata per lo più dalla legge per i casi criminali. Dopo l'11 settembre, gran parte del lavoro si è spostato verso il terrorismo. Ora, intrusioni informatiche sono l'argomento caldo e molte carriere si sono mosse verso la risposta degli incidenti. Il campo cambia tremendamente con i tempi.

TR:

Attualmente è Vice Presidente per lo Sviluppo Tecnologico presso CyTech Services. Se puoi condividerli con noi, quali tipi di innovazioni hai potuto avere una mano nella tua carriera?

JI:

Il passaggio a CyTech Services è stato fantastico per me. Nella mia posizione, non solo sono in grado di utilizzare la mia esperienza di forensi computer, ma posso anche utilizzare il mio background nella gestione dei progetti software. CyTech produce CyFIR Enterprise (CyTech Forensics e Response Incident) per l'esecuzione di indagini di forensi computer computer aziendali.

Il mio contributo è quello di sviluppare ulteriormente lo strumento con un occhio di un professionista. Ad esempio, l'architettura di CyFIR consente agli investigatori di cercare immediatamente i nodi di una rete aziendale per i dati forensi, senza richiedere agli utenti di smettere di lavorare per un lungo processo di imaging. Se c'è un'epidemia di codice dannoso in un'organizzazione, CyFIR ha la capacità di individuare tutte le macchine colpite in pochi minuti anziché giorni o settimane. Questo è enorme quando si effettua la risposta agli incidenti, l'eDiscovery o le indagini interne su una grande rete aziendale o quando si risponde a un compromesso di punti vendita della multi-store che sta rubando i dati della carta di credito dalle corselle di pagamento. Il vecchio pensiero di "image everything and sort it later" semplicemente non vola più in un contesto aziendale.

Sebbene non una "innovazione" di per sé, con il mio background di gestione, sono stati eccezionalmente fortunati identificare i candidati che fanno straordinari esaminatori forensi. Riprendere l'inflazione è purtroppo un grosso problema nel nostro settore, e qualcuno che guarda bene sulla carta potrebbe avere solo una conoscenza di livello di parola d'ordine di effettivamente eseguire un esame. Attraverso un processo di intervista che ho sviluppato nel tempo, sono stato estremamente riuscito a trovare i candidati giusti con le competenze necessarie per la posizione.

Dal lato educativo, sono stato in grado di trasferire le mie conoscenze e, soprattutto, la mia esperienza per le future generazioni di esaminatori forensi. Durante i primi due giorni di classe che ho citato, trovo che una o due persone ogni semestre mi diranno che non si rendono conto di quello che avevano contratto quando avevano iniziato il programma e che mi hanno ringraziato per averci informato del lavoro come, perché non si sentivano a proprio agio per eseguire quel tipo di lavoro.

A quel punto, sono in grado di guidarli in un programma di sicurezza informatica che non avrà gli stessi tipi di contenuti che attendono in futuro. Allo stesso modo, posso identificare piuttosto rapidamente gli studenti che sembrano davvero "la roba" e posso aiutarti a puntare nella giusta direzione per avviare le loro carriere.

Su Next:

John Irvine condivide consigli su come ottenere un lavoro in forensics digitale

Nella parte finale del nostro colloquio con John Irvine, esperto di forensografia digitale, impariamo il motivo per cui il campo è così importante, gli esaminatori possono guadagnare e cosa si può fare per iniziare una carriera come esperto di forensica digitale.

Intervista con l'esperto di forensi digitali John Irvine, parte 3:

TR: Perché il campo della forensicità digitale è così prezioso per i governi e le corporazioni?

JI:

La forensicità digitale è preziosa per entrambi i governi e le società per la stessa ragione - le informazioni.

Se tali informazioni siano elementi di prova per un caso penale federale o la conoscenza di un proprietario di proprietà intellettuali che rubano la proprietà intellettuale per un concorrente, i professionisti della medicina digitale forniscono dati che i clienti altrimenti non dispongono. In termini molto semplici, si potrebbe paragonare il lavoro di un esaminatore digitale forense a quello di uno sviluppatore di foto. Per esempio, se ho un rotolo di film non sviluppato nelle mie mani, è quasi inutile per me come ogni tipo di prova. Tuttavia, se qualcuno sviluppa quel film in immagini (o recupera i dati provenienti da un disco rigido nel nostro caso), questo contenuto può fornire tutto ciò che il procuratore, il responsabile HR o l'agente di sicurezza aziendale ha bisogno.

Ora che ci penso, ho bisogno di trovare una nuova analogia per il futuro. I bambini a scuola oggi probabilmente non sanno nemmeno che "roll of film" è più! TR:

Cosa ti piace di più del tuo lavoro e perché continui a farlo?

JI:

I medici legali digitali mi appellano su un certo numero di livelli. Innanzitutto, mi permette di dare un contributo significativo alla sicurezza e alla sicurezza delle persone senza essere limitati dalle limitazioni fisiche della vista o dell'età. Non potrei essere l'agente che insegue qualcuno in un vicolo, ma posso dare a quell'agente i dati del cellulare del soggetto che sigilla il caso e apre altri tre.

Avanti, la forensicità digitale mi appello profondamente perché è un ibrido del mio amore per l'applicazione della legge e l'intelligenza (il mio TiVo è pieno di poliziotti e spie) e il mio geek interiore. Se guardi questi spettacoli, stai vedendo anche un'evoluzione di quei personaggi sullo schermo. Quindici anni fa, erano gli uber-nerds con occhiali rotti e graziose grazie sociali. Ora, l'esaminatore forense del computer ha solitamente un senso di umore asciutto e un grande senso dello stile! TR:

Cosa ci vuole per avere successo come esaminatore o analista digitale di forense? JI:

In primo luogo, ci vuole una sincera passione per la giustizia (e lo sto usando in un termine totalmente coinvolgente) con un amore per le cose tecniche. Se hai questi due elementi, stai bene sulla strada.

Adesso sono disponibili programmi formativi formali che non esistevano solo pochi anni fa, e vale la pena di dedicare il tempo per indagarli per vedere ciò che ciascuno ha da offrire. Inoltre, molti strumenti di forensicità là fuori hanno classi (utilizzando lo strumento venduto dalla società, il mio incluso) che può farti iniziare. Come dico ai miei studenti, il campo richiede un forte senso di responsabilità personale. Devi essere disposto a mettere il tuo nome e la tua reputazione in linea con ogni caso analizzato, perché potresti finire in tribunale in base al contenuto del tuo rapporto.

Se non hai convinzioni, grazia sotto pressione, o candore, questo non è assolutamente il campo di carriera per te. Infine, il successo è aiutato tremendamente trovando un buon mentore nel campo e lavorando spalle a spalla con quella persona mentre imparate il commercio. Le scuole possono darti una grande base, ma l'esperienza dei casi ti aiuta a mettere le persone dietro le sbarre.

TR:

Quanto dovrebbe aspettarsi l'esaminatore medico digitale di medico guadagnare e quanto può guadagnare se diventano affidabili e / o andare in una ditta privata?

JI:

I salari forensi digitali variano notevolmente, e come recentemente dovuto al sequestro e alla saturazione del mercato di persone che cercano di pubblicizzarsi come esaminatori di forensi computer che non lo sono, gli stipendi cominciano a scendere. (La maggior parte della responsabilità risiede nei cattivi dirigenti che non possono determinare il vero set di abilità di un candidato.)

Tuttavia, in generale, una persona dotata di talento dovrebbe essere in grado di trovare posizioni tra i 60 ei 80 000 dollari in un junior livello, $ 80- $ 120, 000 a livello medio e fino a oltre $ 150.000 a livello senior. Detto questo, ho conosciuto alcuni esaminatori stupefacenti che erano in posizioni che pagavano solo 50.000 dollari all'anno come agenti locali di polizia e ho conosciuto esaminatori scadenti che hanno fatto più di 250.000 dollari all'anno perché hanno commercializzato bene il loro nome. In termini molto generali, gli esaminatori forensi esercitano la maggior parte nei casi di contenzioso di difesa o in eDiscovery se possono eseguire un gran numero di casi contemporaneamente (e fattura più clienti). Questi livelli salariali sono generalmente seguiti da contraenti governativi federali, dipendenti governativi federali, dipendenti del governo statale, militari e, infine, esaminatori governativi locali.

Scopri le carriere di tirocinio militare Scopri le carriere federali di esecuzione di legge

I salari commerciali gestiscono la gamma in base all'esperienza, alla dimensione della società e all'interesse aziendale in materia di forense (sia a causa della proattività che dell'improvviso pubblico).

TR:

• Quali consigli avete per qualcuno che sta cercando di decidere se vogliono lavorare come esaminatore digitale di forense o per qualcuno che inizia proprio nel campo?
• JI:

Leggi questo articolo! Seriamente, passerei un po 'di tempo su LinkedIn e approdare a persone in digitale forensi per chiederle molte delle stesse domande che mi hai chiesto.

Trovare persone che lavorano per le organizzazioni o le aziende per cui si desidera lavorare e lasciarli dirtelo alla macinazione quotidiana. Invio una o due domande a settimana tramite i miei indirizzi email LinkedIn o scuola e sono felice di offrire i miei consigli in base alle loro situazioni individuali. Se hai un po 'di soldi da spendere, ti suggerisco di iscriversi per una delle lezioni di formazione offerte dai grandi produttori di strumenti forensi di computer per avere un'idea per quanto riguarda il lavoro e le modalità con cui è stato fatto.

Se la classe tiene il tuo interesse, cercherò di esaminare i programmi eccellenti in alcune università a livello BS o MS (come i Master of Computer Forensics disponibili presso la George Mason University di Fairfax, Virginia, dove insegno). Ulteriori informazioni su come diventare un esaminatore digitale di forense

TR:

Se hai altro che desideri aggiungere sulla tua carriera o sul campo in generale, non esitate a condividerlo.

JI:

• La forensicità del computer non è sicuramente per tutti, e

che '

va bene. Prima di spendere un sacco di tempo o di denaro, trovare un professionista della forenzica digitale nella tua zona, offrire di comprarlo una tazza di caffè e scegliere il loro cervello per un'ora. La maggior parte di noi è più che disposta a condividere le nostre conoscenze, perché è così che ci siamo avvicinati. Digital Forensics è un campo di crescita (affrontiamolo, i computer non si allontanano presto), e c'è molto lavoro per tutti. Tuttavia, se non valuti la verità e non sono in grado di rimanere in piedi per il tuo lavoro di fronte alle avversità, non durerà a lungo in questo business dove le reputazioni sono tutto. Non posso conoscere personalmente un determinato esame di medicina legale, ma posso garantirti che sono una telefonata lontana da qualcuno che fa e quei "lodi" non ufficiali passano rapidamente tra gli esaminatori. Un esempio di povero candore o mancanza di responsabilità può concludere una carriera nelle sue tracce. Tutto quello che ha detto, è stato un campo fantastico per me e sono grato a tutti coloro che ho lavorato in passato per le lezioni che mi hanno insegnato e le esperienze che hanno dato. È stato un giro selvaggio.