ทั้งหมดเกี่ยวกับการเป็นผู้ตรวจสอบนิติวิทยาศาสตร์ดิจิทัล

มีคำถามเล็กน้อยที่เทคโนโลยีเปลี่ยนแปลงวิธีการทำธุรกิจของตำรวจอย่างมีนัยสำคัญ ความจริงก็คือความคิดที่ว่าเทคโนโลยีล้ำสมัยของเรากำลังเปลี่ยนประเภทของอาชญากรรมที่ตำรวจสืบสวนสอบสวนไปพร้อม ๆ กันดังนั้นการเพิ่มขึ้นของงานนิติวิทยาศาสตร์ดิจิทัล

ไซเบอร์สเปซกำลังกลายเป็น“ เขตที่มีอาชญากรรมสูง” มากขึ้นเรื่อย ๆ และความต้องการการปรากฏตัวของตำรวจก็มีความชัดเจน นั่นคือที่ซึ่งสาขาของวิทยาศาสตร์ดิจิทัลและมัลติมีเดียและผู้คนอย่าง John Irvine เข้ามา

จอห์นเป็นหนึ่งในผู้บุกเบิกด้านนิตินิติวิทยาศาสตร์คอมพิวเตอร์ทำการตรวจสอบก่อนที่คนส่วนใหญ่จะรู้ว่ามีสิ่งนั้น ปัจจุบันเขาดำรงตำแหน่งรองประธานฝ่ายพัฒนาเทคโนโลยีที่ CyTech Services บริษัท เอกชนที่เชี่ยวชาญด้านการกู้คืนข้อมูลและนิติดิจิตอล

จอห์นยังเป็นผู้ช่วยศาสตราจารย์ด้านนิติวิทยาศาสตร์ดิจิทัลที่ George Mason University ซึ่งเขาสอนด้านกฎหมายและจริยธรรมในนิติคอมพิวเตอร์ เขาสำเร็จการศึกษาวิทยาศาสตรมหาบัณฑิตสาขาระบบสารสนเทศและประกาศนียบัตรบัณฑิตด้านวิศวกรรมระบบซอฟต์แวร์

เขาทำงานด้านนิติคอมพิวเตอร์มาตั้งแต่ปี 1997 ทั้งในภาครัฐและเอกชนรวมถึงทำงานกับ FBI, DEA และ บริษัท ที่ปรึกษาเอกชนหลายแห่ง เขายังเป็นอาสาสมัครกับแผนกดับเพลิงอาร์โคล่า เขามีเวลาว่างพอที่จะตอบคำถามบางอย่างให้เราเกี่ยวกับการเติบโตอย่างรวดเร็วของนิติวิทยาศาสตร์ดิจิทัลและสิ่งที่มันต้องการทำงานในอุตสาหกรรม

สัมภาษณ์กับผู้เชี่ยวชาญด้านนิติดิจิตอลจอห์นเออร์ไวน์:

ทิมรูฟา: คุณมีประสบการณ์หลายปีในการพิสูจน์หลักฐานทางดิจิตอลจนถึงจุดที่คุณได้พิสูจน์ตัวเองว่าเป็นผู้เชี่ยวชาญที่ได้รับการยอมรับในวงการนี้ เห็นได้ชัดว่าต้องใช้เวลาทำงานหนักและการศึกษาจำนวนมากเพื่อให้บรรลุสิ่งที่คุณสามารถทำได้ แต่คุณเริ่มต้นอย่างไร

จอห์นเออร์ไวน์: สมบูรณ์โดยอุบัติเหตุ! เช่นเดียวกับเรื่องราวส่วนใหญ่ของอาชีพที่ยอดเยี่ยมฉันตกหลุมรักเพราะสิ่งที่เกิดขึ้นไม่ใช่การวางแผน ฉันมีความสนใจด้านเทคโนโลยีเป็นอย่างมาก ตอนเป็นเด็กฉันรวมพีซีโคลนตัวแรกไว้บนบล็อก นอกจากนี้ตั้งแต่อายุประมาณห้าขวบฉันรู้ว่าฉันต้องการเป็นตัวแทน FBI ในที่สุดความสนใจทั้งสองก็ไม่ได้ถูกตัดทอน

ในขณะที่นั่งอยู่ในสำนักงานของฉันทำงานในการบริหารโครงการซอฟต์แวร์วันหนึ่งฉันอยากให้ฉันไปถึง FBI ในที่สุด นี่คือก่อนที่อินเทอร์เน็ตจะเป็นอินเทอร์เน็ตดีดังนั้นฉันไม่สามารถรับข้อมูลออนไลน์ได้อย่างง่ายดาย ฉันโทรหา FBI Field Office ในพื้นที่ของฉันทิ้งชื่อและที่อยู่ไว้ในเครื่องตอบรับอัตโนมัติสำหรับผู้สมัครที่สนใจและตอบว่า“ ใช่” สำหรับคำถามที่ถามเกี่ยวกับทักษะการใช้คอมพิวเตอร์

ฉันได้รับสิ่งที่ฉันเรียกว่า“ ดังนั้นคุณต้องการที่จะเป็นตัวแทนพิเศษหรือไม่” แพคเกจไม่กี่สัปดาห์ต่อมา ฉันเปิดโบรชัวร์และหน้าแรกทำให้ความฝันอันยาวนานของฉันหายไปในหนึ่งประโยค อาชีพของฉันในฐานะตัวแทน FBI สิ้นสุดลงก่อนที่จะเริ่มด้วยความต้องการ 20/40 การมองเห็นที่ไม่ถูกแก้ไขหรือดีกว่า ในช่วงเวลาก่อนที่ความมหัศจรรย์ของเลสิคฉันประมาณ 20/2000

ที่ด้านหลังของแพ็กเก็ตคือสิ่งที่ดูเหมือน 17^TH การสร้าง, เบ้สำเนางานอ่านไม่ออกเกือบจะไม่สามารถอ่านได้สำหรับ "ผู้เชี่ยวชาญคอมพิวเตอร์" ซึ่งดูเหมือนว่าได้ถูกรวมเข้าด้วยกันเนื่องจากความสามารถที่ระบุไว้ของฉันกับคอมพิวเตอร์ ฉันคิดว่า“ เอาละฉันอาจจะซ่อมเครื่องพิมพ์หรืออะไรก็ได้สำหรับ FBI อย่างน้อยก็จะพาฉันไปที่ประตู”

ฉันส่งประวัติย่อของฉันไปยังบุคคล HR ที่อยู่ในรายละเอียดงานและฉันได้รับโทรศัพท์ประมาณหนึ่งสัปดาห์ต่อมาจากหนึ่งในผู้จัดการโครงการที่ทีมตอบสนองการวิเคราะห์คอมพิวเตอร์ของ FBI เขากล่าวว่า“ ประวัติส่วนตัวของคุณถูกส่งมาให้ฉันเพราะคุณบอกว่าคุณเป็น 'ผู้ชำนาญการด้านคอมพิวเตอร์' ในจดหมายปะหน้าของคุณ คุณรู้อะไรเกี่ยวกับการพิสูจน์หลักฐานทางคอมพิวเตอร์?”“ ไม่มีอะไร” ฉันตอบ เขาพูดว่า“ เยี่ยมมาก เข้ามาสัมภาษณ์"

TR: คุณเริ่มสนใจนิติวิทยาศาสตร์ดิจิทัลเป็นครั้งแรกอย่างไร

จิ: ในการสัมภาษณ์คนที่ฉันได้พบบอกฉันว่าฉันอาจเป็นคนที่มีสายตาไม่ดีและยังช่วยจับคนเลว เห็นได้ชัดว่าความสามารถทั่วไปของฉัน - ซึ่งหมายความว่าฉันสามารถใช้ระบบปฏิบัติการที่แตกต่างกันได้อย่างมีประสิทธิภาพและมีความรู้ที่ดีเกี่ยวกับฮาร์ดแวร์ภายในและแอพพลิเคชั่นหลัก - จะเหมาะกับทีมของพวกเขา

นั่นคือทั้งหมดที่ฉันต้องการจะได้ยิน ฉันคิดว่าฉันเล่นกับระบบปฏิบัติการ Linux และ Mac นอกเหนือจาก Windows แล้วเพื่อความสนุกสนาน ฉันไม่ได้ตระหนักว่ามันเป็นการสร้างเวทีสำหรับอาชีพในอนาคต

TR: นอกเหนือจากประสบการณ์ทางนิติวิทยาศาสตร์ของคุณคุณได้ใช้เวลาส่วนใหญ่ในการทำงานให้กับรัฐบาลกลาง ประสบการณ์นั้นช่วยเตรียมคุณให้พร้อมสำหรับอาชีพปัจจุบันของคุณหรือไม่?

จิ: ก่อนที่จะทำงานให้กับ FBI ฉันใช้เวลาค่อนข้างมากกับการเป็นผู้รับเหมาของรัฐบาล ในความเป็นจริงในช่วงปีมัธยมของฉันฉันจะออกไปเมื่อระฆังดังขึ้นและขับรถไปตามถนนไปยังผู้รับเหมาป้องกันที่ฉันทำงานเป็นผู้ช่วยผู้อำนวยการฝ่ายทรัพยากรบุคคลและการรักษาความปลอดภัยพิเศษ ต่อมาฉันทำงานให้กับ บริษัท ซอฟต์แวร์ที่มีลูกค้าภาครัฐจำนวนมาก

นอกเหนือจากการมีความปลอดภัยในวัยเด็กแล้วประสบการณ์ดังกล่าวช่วยฉันด้วยการเปิดเผยให้ฉันเห็นถึงแพลตฟอร์มฮาร์ดแวร์แอพพลิเคชั่นซอฟต์แวร์และที่สำคัญที่สุดคือผู้คนประเภทต่างๆในรัฐบาลและโลกมืออาชีพ การพิจารณาคดีทางคอมพิวเตอร์นั้นเกี่ยวกับผู้คนที่ใช้คอมพิวเตอร์ที่คุณวิเคราะห์เหมือนเกี่ยวกับฮาร์ดแวร์เอง

ในส่วนที่สองของการสัมภาษณ์กับอาจารย์นิติเวชดิจิตอลและผู้เชี่ยวชาญ John Irvine เราเรียนรู้เกี่ยวกับข้อผิดพลาดบางอย่างของอาชีพและเขาอธิบายว่าทำไมงานนี้ถึงไม่เหมาะสำหรับทุกคน

สัมภาษณ์ผู้เชี่ยวชาญด้านนิตินิติวิทยาศาสตร์ John Irvine ตอนที่ 2:

TR: ระหว่างระดับปริญญาตรีของคุณในการจัดการใบรับรองวิศวกรรมซอฟต์แวร์ของคุณและปริญญาโทของคุณในระบบสารสนเทศคุณรู้สึกว่าปริญญาของคุณดีแค่ไหนที่คุณพร้อมสำหรับเส้นทางอาชีพของคุณ?

จิ: แต่ละโปรแกรมเหล่านั้นนำบางสิ่งมาไว้ในตารางเพื่อให้ฉันทำงานด้านนิติคอมพิวเตอร์ ก่อนอื่นฉันคิดว่าเป็นเรื่องสำคัญที่จะต้องพูดว่าการพิสูจน์หลักฐานทางคอมพิวเตอร์ไม่ใช่วิชาวิทยาศาสตร์คอมพิวเตอร์ มันเป็นฟังก์ชั่นสืบสวนมากพอ ๆ กับความท้าทายทางเทคนิค หากชุดทักษะใดขาดหายไปจะมีเวลาทำงานหนักกว่าเดิมในสนาม

MS ในระบบสารสนเทศช่วยให้ฉันมีความเข้าใจที่ดีขึ้นเกี่ยวกับระบบปฏิบัติการระบบไฟล์และกลไกคอมพิวเตอร์ อย่างไรก็ตาม BS ของฉันในการจัดการก็มีประโยชน์อย่างเท่าเทียมกันกับหลักสูตรของฉันในด้านจิตวิทยาสังคมวิทยาการจัดการและการบัญชี ฉันไม่สามารถให้ความได้เปรียบกับอีกระดับหนึ่งเพื่อประโยชน์ในสนาม

ที่กล่าวว่าฉันต้องการให้แน่ใจว่าฉันพูดบางสิ่ง นิติวิทยาศาสตร์คอมพิวเตอร์เป็นวินัยในการฝึกงาน มีโปรแกรมมากมายเกิดขึ้นในช่วงไม่กี่ปีที่ผ่านมาซึ่งเป็นหลักสูตรที่ฉันสอนที่มหาวิทยาลัยจอร์จเมสันรวมอยู่ด้วย - ซึ่งมีการเรียนการสอนที่ยอดเยี่ยมในนิติคอมพิวเตอร์ อย่างไรก็ตามคุณได้เรียนรู้การค้าจริงๆเมื่อคุณได้นั่งทำงานในคดีจริงร่วมกับผู้ตรวจสอบอาวุโส

นอกจากนี้คุณไม่จำเป็นต้องมีพื้นหลังการเขียนโปรแกรมให้ทำงานได้สำเร็จในฟิลด์ ในความเป็นจริงฉันมีโชคที่ดีกว่าอย่างมากในการฝึกอบรมผู้ตรวจสอบในรายละเอียดทางเทคนิคของงานมากกว่าที่ฉันเคยสอนวิธีการเขียนโปรแกรมและศิลปะของ "ลางสังหรณ์" ถ้าไม่มีภูมิหลังทางเทคนิคในโรงเรียน นั่นไม่ใช่ตัวยับยั้งการเข้าไปในสนาม

• เรียนรู้ประเภทของการศึกษาระดับปริญญาที่คุณควรได้รับสำหรับการประกอบอาชีพทางนิติวิทยาศาสตร์
• สำรวจประเภทขององศาที่คุณควรทำเพื่ออาชญากรและอาชีพด้านกระบวนการยุติธรรมทางอาญา

TR: คุณได้ทำงานทั้งในภาครัฐและเอกชนทำงานที่เหมือนกันมาก คุณจะอธิบายความแตกต่างระหว่างสองสิ่งนี้อย่างไร

จิ: ความแตกต่างที่ใหญ่ที่สุดระหว่างการทำงานในภาครัฐและเอกชนโดยทั่วไปคือขั้นตอนและความเร็ว ในโลกเฟดเดอรัลมักมีการกำหนดขั้นตอนหนึ่ง (แต่ไม่เสมอไป) และความเร็วในการผลิตโดยทั่วไปนั้นมีความสำคัญน้อยกว่า (โดยมีข้อยกเว้นที่น่าสังเกต)

ในโลกธุรกิจการค้าขั้นตอนส่วนใหญ่มาจากประสบการณ์ส่วนตัวหรือความชอบของนายจ้างและความเร็วในการผลิตสูงกว่ามาก ฉันใช้เวลาสี่เดือนในฮาร์ดไดรฟ์เดียวกับนายจ้างของรัฐบาลกลางเนื่องจากจำนวนข้อมูลที่มีอยู่ แต่ในโลกธุรกิจคุณมักจะตั้งเป้าในการตอบสนองต่อวันหรือสัปดาห์เป็นอย่างมาก

TR: วันทำงานทั่วไปเช่นอะไรสำหรับนักวิเคราะห์นิตินิติวิทยาศาสตร์หรือผู้ตรวจสอบดิจิตอล?

จิ: วันทำงานสำหรับนิตินิติวิทยาศาสตร์มืออาชีพนั้นเป็นเรื่องปกติ คุณอาจกำลังทำงานคดีสื่อลามกอนาจารเด็กอย่างต่อเนื่องทั้งนี้ขึ้นอยู่กับองค์กรที่คุณทำงานอยู่หรือคุณอาจกำลังวิเคราะห์วิชาที่มีรายละเอียดสูงจนคุณดูพวกเขาใน CNN ในขณะที่กำลังทำงานอยู่

อย่างไรก็ตามคุณมักจะคาดหวังว่าจะอยู่ในสำนักงานที่ร้อนแรง (เพราะจำนวนคอมพิวเตอร์ที่โต๊ะทำงานของคุณที่เอาชนะเครื่องปรับอากาศสำนักงานทั่วไป) และคุณจะได้รับการทำงานที่ดีจากส่วนประกอบที่ไม่ทำงาน คน

วันส่วนใหญ่ของคุณจะถูกใช้ไปกับเอกสาร คุณอาจกำลังเขียนรายงานการวิเคราะห์ตรวจสอบรายงานของผู้ตรวจสอบคนอื่นหรือสังเกตทุกสิ่งที่คุณทำเมื่อทำการทดสอบ การสอบที่ดีที่สุดในโลกนั้นไร้ประโยชน์หากคุณไม่สามารถสื่อสารอย่างชัดเจนในรายงานที่เป็นลายลักษณ์อักษรซึ่งสามารถเข้าใจได้ง่ายโดยตัวแทนเจ้าหน้าที่ทนายความหรือคณะลูกขุน นอกจากนี้หากรายงานของคุณไม่ดีรายงานดังกล่าวจะถามถึงความสามารถทางเทคนิคของคุณโดยผู้ที่พยายามอ่าน

• เรียนรู้เพิ่มเติมเกี่ยวกับสาเหตุที่ทักษะการเขียนมีความสำคัญในอาชีพอาชญวิทยา

การขึ้นเบิกความในศาลเป็นส่วนหนึ่งของการวิเคราะห์ทางนิติวิทยาศาสตร์ทั้งนี้ขึ้นอยู่กับตำแหน่งที่คุณทำงาน หากคุณกำลังทำงานในสภาพแวดล้อมที่มีการบังคับใช้กฎหมายก็เกือบจะรับประกันได้ว่าแม้เจ้าหน้าที่นิติเวชขององค์กรอาจต้องให้การเป็นพยานในระหว่างการถูกฟ้องร้องคดีอย่างไม่เป็นธรรมหรือเพื่อสนับสนุนการบังคับใช้กฎหมายในภายหลังจากการติดตามการบุกรุก ผู้ตรวจสอบบางคนที่ฉันรู้จักนั้นดีเยี่ยมด้านหลังแป้นพิมพ์และสามารถเขียนรายงานที่น่าอัศจรรย์ แต่พวกเขาก็กระจุยเมื่อถูกเรียกให้มาเป็นพยานในศาล

TR: คุณเขียนบทความเรื่อง The ด้านมืดของนิติวิทยาศาสตร์ดิจิตอล. คุณช่วยเล่าให้เราฟังสักเล็กน้อยเกี่ยวกับข้อผิดพลาดบางอย่างของงานได้ไหม

จิ: คุณกำลังอ้างถึงโพสต์บล็อกที่ฉันเขียนเมื่อเร็ว ๆ นี้ที่หยิบขึ้นมาจากร้านนิตินิติวิทยาศาสตร์ดิจิตอลและได้รับการ reposted ครั้งแล้วครั้งเล่า ฉันไม่รู้ว่ามันจะมี“ ขา” เช่นนี้เมื่อฉันเขียนมัน ฉันประหลาดใจมากที่คนที่ต้องการลงสนามยังไม่รู้ว่ามันเกี่ยวข้องกับอะไรจริงๆ

นิติคอมพิวเตอร์เป็นอาชีพที่ยอดเยี่ยมสำหรับฉัน แต่มีข้อผิดพลาดอย่างแน่นอน ในความเป็นจริงการประชุมสองครั้งแรกที่ฉันสอนนั้นจะเน้นไปที่ความเป็นจริงของงานและฉันก็ตกใจทุกครั้งที่พบว่าฉันเป็นคนแรกที่บอกนักเรียนว่างานเป็นอย่างไร พวกเขาเลือกเป็นสาขาวิชาของตนเอง

ฉันไม่มีตัวเลขทางวิทยาศาสตร์ แต่ฉันประมาณว่าประมาณ 70-80% ของคดีคอมพิวเตอร์นิติเวชทั่วโลกเกี่ยวข้องกับสื่อลามกอนาจารเด็ก ยิ่งคุณเข้าใกล้การบังคับใช้กฎหมายของรัฐและท้องถิ่นยิ่งตัวเลขนั้นยิ่งสูง

แม้ว่าคุณจะมุ่งเน้นที่การบุกรุกคอมพิวเตอร์และการตอบสนองเหตุการณ์คุณมักจะพบว่าภาพลามกอนาจารของเด็กเป็นวัตถุประสงค์หรือผลลัพธ์ของการบุกรุก (หรือมีอยู่ในคอมพิวเตอร์ที่คุณตรวจสอบจากผู้ใช้ปกติของเครื่อง)

การเปิดรับสื่อลามกอนาจารเด็กโดยเฉพาะอย่างยิ่งแปดชั่วโมงต่อวันสี่สิบชั่วโมงต่อสัปดาห์สัปดาห์ละห้าสิบสองสัปดาห์ ไม่ใช่เพียงแค่ดูภาพนิ่ง คุณกำลังดูวิดีโอด้วยและคุณกำลังดูและได้ยินทุกสิ่ง

หากคุณสามารถทำมันต่อไปได้คุณอาจจะพัฒนาอารมณ์ขันที่มืดและฝังศพเพื่อต่อสู้กับมัน ฉันยังเป็นอาสาสมัครพร้อมหน่วยดับเพลิงและกู้ภัยและคุณก็เห็นอารมณ์ขันแบบเดียวกันที่นั่น มันเป็นกลไกการเผชิญปัญหาที่พัฒนาโดยคนที่ทำงานในพื้นที่ที่น่ากลัวกว่าของชีวิต

นอกจากนี้ยังขึ้นอยู่กับงานที่คุณทำคุณจะได้สัมผัสกับภาพกราฟิกและเนื้อหาของการฆาตกรรมการทรมานการข่มขืนการก่อการร้ายและอาชญากรรมใด ๆ ความเลวทรามสื่อลามกหรือการเบี่ยงเบนที่คุณจินตนาการได้

คอมพิวเตอร์เป็นเครื่องมือที่ยอดเยี่ยมสำหรับสิ่งที่ดีและพวกเขายังเป็นเครื่องมือที่ยอดเยี่ยมสำหรับการก่ออาชญากรรมและการเกลียดชัง ในฐานะที่เป็นผู้ตรวจสอบทางนิติวิทยาศาสตร์คุณจะได้สัมผัสกับสิ่งต่าง ๆ ทั้งในและนอกเวลา ในกลุ่มหนึ่งเรามีเรื่องตลกที่ riffed ในเชิงพาณิชย์ในเวลาที่พูดคุยเกี่ยวกับคนที่“ ท่องไปที่ด้านล่างของอินเทอร์เน็ต” เราเพิ่ม“ …แล้วทีมของเราได้รับพลั่วและเริ่มขุด”

เนื่องจากงานและเนื้อหาที่ผู้ตรวจสอบถูกยัดเยียดทำให้หลายคนที่เข้ามาในสนามไม่ได้อยู่ในอันดับสุดท้าย โดยเฉลี่ยแล้วฉันจะบอกว่าประมาณห้าสิบเปอร์เซ็นต์ของผู้คนที่เข้าร่วมในนั้นจะออกภายในสองปี ซึ่งดูเหมือนว่าจะเป็นเครื่องหมายเมื่อผู้ตรวจสอบมีกรณีเพียงพอภายใต้เข็มขัดของเขาหรือเธอที่จะได้รับการชั่งน้ำหนักโดย (หรือภูมิคุ้มกันต่อ) การสัมผัส หากคุณสามารถผ่านพ้นระยะเวลาสองปีไปได้โดยทั่วไปคุณจะมีอาชีพที่ยืนยาวต่อหน้าคุณในด้านนิติคอมพิวเตอร์

TR: ด้วยความก้าวหน้าอย่างรวดเร็วของเทคโนโลยีคอมพิวเตอร์ในช่วงทศวรรษที่ผ่านมาฟิลด์นิติวิทยาศาสตร์ดิจิทัลเปลี่ยนแปลงไปอย่างไรในอาชีพของคุณ

จิ: นิติคอมพิวเตอร์มีการเปลี่ยนแปลงอย่างมากจากเมื่อฉันเริ่มต้นใน 90s ก่อนหน้านี้คุณดูไฟล์ทุกไฟล์ในฮาร์ดไดรฟ์ (เพราะทำได้) และอุปกรณ์มือถือไม่เคยคิดเลย ฟลอปปีดิสก์จะเข้ามานับร้อย แต่ตอนนี้คุณไม่เคยเห็นพวกเขา

วันนี้จำนวนข้อมูลมีมากมายจนคุณต้องระบุให้ชัดเจนในการค้นหาของคุณและอุปกรณ์มือถือมีความเท่าเทียมกัน - หากไม่สำคัญกว่า - ขึ้นอยู่กับการตรวจสอบ

นอกจากนี้ความลึกของเครื่องมือมีการเปลี่ยนแปลงอย่างมีนัยสำคัญ ในวันแรกเครื่องมือส่วนใหญ่ถูกเขียนขึ้นโดยตำรวจที่เข้าเรียนการเขียนโปรแกรมไม่กี่ชั้นหรือสอนด้วยตนเอง เรามีระบบสาธารณูปโภคแบบใช้ครั้งเดียวหลายสิบที่เราจะไปตรวจสอบด้วยกัน

ตอนนี้เครื่องมือมีความเป็นมืออาชีพและอเนกประสงค์มากขึ้น ผู้ตรวจสอบที่ดีจะยังคงมี“ กล่องเครื่องมือ” ขนาดใหญ่ที่ใช้งานได้ แต่เขาหรือเธอมีตัวเลือกแพลตฟอร์มพื้นฐานที่ดีกว่ามากสำหรับการตรวจสอบโดยรวม อุตสาหกรรมพยายามที่จะย้ายไปที่เวทย์มนตร์“ ปุ่มค้นหาหลักฐานทั้งหมด” เสมอและเครื่องมือบางอย่างกำลังใกล้เคียงกับสำหรับกรณีบางประเภท

ในทางการเมืองประเภทของคดีได้เปลี่ยนไปอย่างมาก ในขั้นต้นการพิสูจน์หลักฐานทางคอมพิวเตอร์ส่วนใหญ่ถูกใช้โดยการบังคับใช้กฎหมายสำหรับคดีอาญา หลังจาก 9/11 งานส่วนใหญ่เปลี่ยนไปสู่การต่อต้านการก่อการร้าย ตอนนี้การบุกรุกคอมพิวเตอร์เป็นหัวข้อที่น่าสนใจและหลาย ๆ อาชีพได้มุ่งไปสู่การเผชิญเหตุ สนามเปลี่ยนแปลงอย่างมากกับเวลา

TR: ปัจจุบันคุณดำรงตำแหน่งรองประธานฝ่ายพัฒนาเทคโนโลยีของ CyTech Services หากคุณสามารถแบ่งปันให้กับเราคุณมีนวัตกรรมประเภทใดบ้างที่สามารถมีส่วนร่วมในอาชีพของคุณ?

จิ: การก้าวไปสู่ ​​CyTech Services เป็นสิ่งที่ยอดเยี่ยมสำหรับฉัน ในตำแหน่งของฉันฉันไม่เพียง แต่สามารถใช้ประสบการณ์ด้านนิติคอมพิวเตอร์ แต่ยังสามารถใช้พื้นหลังของฉันในการจัดการโครงการซอฟต์แวร์ CyTech ผลิต CyFIR Enterprise (CyTech Forensics and Incident Response) สำหรับการตรวจสอบทางนิติวิทยาศาสตร์คอมพิวเตอร์ขององค์กร

การมีส่วนร่วมของฉันที่นี่คือการพัฒนาต่อไปของเครื่องมือด้วยสายตาของผู้ประกอบการ ตัวอย่างเช่นสถาปัตยกรรมของ CyFIR ช่วยให้ผู้ตรวจสอบสามารถค้นหาทุกโหนดบนเครือข่ายองค์กรพร้อมกันสำหรับข้อมูลทางนิติวิทยาศาสตร์ - โดยไม่ต้องการให้ผู้ใช้หยุดการทำงานสำหรับกระบวนการถ่ายภาพที่มีความยาว

หากมีการระบาดของรหัสที่เป็นอันตรายในองค์กร CyFIR มีความสามารถในการค้นหาเครื่องที่ได้รับผลกระทบทั้งหมดภายในไม่กี่นาทีแทนที่จะเป็นวันหรือสัปดาห์ นี่เป็นเรื่องใหญ่เมื่อทำการตอบสนองเหตุการณ์ eDiscovery หรือการตรวจสอบภายในบนเครือข่ายองค์กรขนาดใหญ่หรือเมื่อตอบสนองการประนีประนอมจุดขายหลายร้านที่ขโมยข้อมูลบัตรเครดิตจากช่องทางชำระเงิน ความคิดเก่า ๆ ของ“ ภาพทุกอย่างและจัดเรียงมันในภายหลัง” ไม่ได้บินไปในบริบทขององค์กรอีกต่อไป

ในขณะที่ไม่ใช่ "นวัตกรรม" ต่อ se ด้วยพื้นหลังการจัดการของฉันฉันได้รับโชคดีล้ำระบุผู้สมัครที่ทำให้การตรวจสอบทางนิติเวชดีเด่น

อัตราเงินเฟ้อที่กลับมาเป็นงานที่น่าเสียดายที่เป็นปัญหาใหญ่ในอุตสาหกรรมของเราและคนที่ดูดีบนกระดาษอาจมีเพียงความรู้ระดับ buzzword ในการทำการสอบจริง ผ่านกระบวนการสัมภาษณ์ที่ฉันพัฒนาขึ้นเมื่อเวลาผ่านไปฉันประสบความสำเร็จอย่างมากในการหาผู้สมัครที่เหมาะสมพร้อมทักษะที่จำเป็นสำหรับตำแหน่ง

ในด้านการศึกษาฉันสามารถถ่ายทอดความรู้และที่สำคัญกว่านั้นคือประสบการณ์ของฉันต่อผู้ตรวจสอบทางนิติเวชรุ่นต่อ ๆ ไป ในช่วงสองวันแรกของการเรียนที่ฉันพูดถึงฉันพบว่าหนึ่งหรือสองคนในแต่ละภาคการศึกษาจะบอกฉันว่าพวกเขาไม่ได้ตระหนักถึงสิ่งที่พวกเขาต่อรองเมื่อพวกเขาเริ่มโปรแกรมและขอบคุณที่ให้พวกเขารู้ว่างานนั้นคืออะไร เช่นเนื่องจากพวกเขาไม่รู้สึกสะดวกสบายในการทำงานประเภทนี้

ณ จุดนี้ฉันสามารถนำพวกเขาไปสู่โปรแกรมรักษาความปลอดภัยคอมพิวเตอร์ที่จะไม่มีปัญหาเนื้อหาประเภทเดียวกันที่รอพวกเขาในอนาคต ในทำนองเดียวกันฉันสามารถระบุนักเรียนที่ดูเหมือนจะมี“ ความสามารถพิเศษ” ได้อย่างรวดเร็วและฉันสามารถช่วยชี้แนะพวกเขาในทิศทางที่ถูกต้องเพื่อเริ่มอาชีพของพวกเขา

ต่อไป: John Irvine แบ่งปันคำแนะนำในการหางานทางนิติวิทยาศาสตร์ดิจิทัล

ในส่วนสุดท้ายของการสัมภาษณ์ของเรากับผู้เชี่ยวชาญด้านนิติเวชดิจิตอล John Irvine เราได้เรียนรู้ว่าเหตุใดสาขาวิชานี้จึงมีความสำคัญผู้สอบที่ต้องการได้รับอะไรบ้างและสิ่งที่คุณสามารถทำได้เพื่อเริ่มต้นอาชีพในฐานะผู้เชี่ยวชาญนิติวิทยาศาสตร์ดิจิทัล

ให้สัมภาษณ์กับผู้เชี่ยวชาญด้านนิติเวชศาสตร์ John Irvine ตอนที่ 3:

TR: ทำไมสนามนิติวิทยาศาสตร์ดิจิทัลจึงมีค่ามากสำหรับรัฐบาลและองค์กรต่างๆ

จิ: นิติวิทยาศาสตร์ดิจิตอลมีค่าสำหรับทั้งรัฐบาลและองค์กรด้วยเหตุผลเดียวกัน - ข้อมูล ไม่ว่าข้อมูลนั้นจะเป็นหลักฐานสำหรับคดีอาญาของรัฐบาลกลางหรือความรู้เกี่ยวกับการขโมยข้อมูลทรัพย์สินทางปัญญาขององค์กรสำหรับคู่แข่งผู้เชี่ยวชาญด้านนิตินิติวิทยาศาสตร์ดิจิทัลให้ข้อมูลที่ลูกค้าไม่สามารถหาได้

ในแง่ง่ายมากคนหนึ่งอาจเปรียบงานของผู้ตรวจสอบนิติวิทยาศาสตร์ดิจิทัลกับผู้พัฒนารูปถ่าย ตัวอย่างเช่นหากฉันมีม้วนฟิล์มที่ไม่ได้พัฒนาอยู่ในมือฉันก็เกือบจะไร้ประโยชน์กับฉันในฐานะหลักฐานประเภทใดก็ได้ อย่างไรก็ตามหากมีคนพัฒนาภาพยนตร์เรื่องนั้นลงในรูปภาพ (หรือกู้คืนข้อมูลจากฮาร์ดไดรฟ์ในกรณีของเรา) เนื้อหานั้นสามารถให้ทุกอย่างกับอัยการผู้จัดการฝ่ายทรัพยากรบุคคลหรือเจ้าหน้าที่รักษาความปลอดภัยขององค์กร

ตอนนี้ที่ฉันคิดเกี่ยวกับมันฉันต้องการที่จะเกิดขึ้นกับการเปรียบเทียบใหม่สำหรับอนาคต เด็ก ๆ ในโรงเรียนในวันนี้อาจไม่รู้ด้วยซ้ำว่า "ภาพยนตร์ม้วน" คืออะไรอีกแล้ว!

TR: คุณชอบอะไรเกี่ยวกับงานของคุณมากที่สุดและทำไมคุณถึงทำต่อไป

จิ: นิติวิทยาศาสตร์ดิจิทัลสนใจฉันในหลายระดับ ก่อนอื่นมันช่วยให้ฉันมีส่วนร่วมที่มีความหมายต่อความปลอดภัยและความปลอดภัยของผู้คนโดยไม่ถูก จำกัด ด้วยข้อ จำกัด ทางกายภาพของการมองเห็นหรืออายุ ฉันอาจไม่ได้เป็นตัวแทนไล่ล่าใครบางคนลงซอย แต่ฉันอาจให้ข้อมูลตัวแทนจากโทรศัพท์มือถือของผู้ทดสอบที่ปิดผนึกเคสและเปิดอีกสามคน

ถัดไปนิติวิทยาศาสตร์ดิจิทัลดึงดูดความสนใจของฉันอย่างลึกซึ้งเพราะมันเป็นลูกผสมของความรักในการบังคับใช้กฎหมายและความฉลาดของฉัน (TiVo ของฉันเต็มไปด้วยตำรวจและสายลับแสดง) และความรู้สึกภายใน หากคุณดูรายการเหล่านั้นคุณจะเห็นวิวัฒนาการของตัวละครเหล่านั้นบนหน้าจอ สิบห้าปีที่ผ่านมาพวกเขาเป็นคนโง่ที่สวมแว่นตาแตกและทรงพระกรุณาโปรดเกล้าฯ ตอนนี้ผู้ตรวจสอบนิติวิทยาศาสตร์คอมพิวเตอร์มักจะมีอารมณ์ขันที่แห้งและมีสไตล์ที่ยอดเยี่ยม!

TR: อะไรที่จะประสบความสำเร็จในฐานะผู้ตรวจสอบนิติวิทยาศาสตร์หรือนักวิเคราะห์ดิจิทัล

จิ: ในขั้นต้นมันใช้ความจริงใจอย่างจริงใจต่อความยุติธรรม (และฉันใช้สิ่งนั้นในระยะที่ครอบคลุมทั้งหมด) ด้วยความรักในสิ่งต่าง ๆ ทางเทคนิค หากคุณมีสองสิ่งนี้แสดงว่าคุณกำลังไปได้ดี

โปรแกรมการศึกษาอย่างเป็นทางการมีให้บริการแล้วในตอนนี้ซึ่งไม่มีอยู่เมื่อไม่กี่ปีที่ผ่านมาและมันก็คุ้มค่าที่จะใช้เวลาสำรวจพวกเขาเพื่อดูว่าแต่ละคนมีอะไรให้ นอกจากนี้เครื่องมือนิติเวชหลายตัวยังมีคลาส (ใช้เครื่องมือที่ บริษัท ขายเองรวมอยู่ด้วย) ซึ่งสามารถเริ่มต้นใช้งานได้

เมื่อฉันบอกนักเรียนของฉันสนามต้องใช้ความรับผิดชอบส่วนบุคคลที่แข็งแกร่งมาก คุณต้องเต็มใจที่จะใส่ชื่อและชื่อเสียงของคุณในแต่ละกรณีที่คุณวิเคราะห์เพราะคุณสามารถลงเอยด้วยการพิจารณาคดีในศาลตามเนื้อหาของรายงานของคุณ หากคุณขาดความเชื่อมั่นพระคุณภายใต้ความกดดันหรือน้ำใสใจจริงนี่ไม่ใช่อาชีพสำหรับคุณ

ท้ายที่สุดการประสบความสำเร็จก็ช่วยได้อย่างมากด้วยการหาที่ปรึกษาที่ดีในสนามและทำงานเคียงบ่าเคียงไหล่กับบุคคลนั้นในขณะที่คุณเรียนรู้การค้าขาย โรงเรียนสามารถให้รากฐานที่ดีแก่คุณได้ แต่ประสบการณ์เชิงคดีจะช่วยให้คุณทำให้ผู้คนอยู่ในความควบคุมไม่ได้

TR: ผู้ตรวจสอบนิติเวชทางนิติเวชโดยเฉลี่ยของคุณควรคาดหวังว่าจะได้รับรายได้และพวกเขาจะได้รับรายได้เท่าใดหากพวกเขามีชื่อเสียงและ / หรือไปที่ บริษัท เอกชน

จิ: เงินเดือนนิติวิทยาศาสตร์ดิจิทัลแตกต่างกันอย่างมากและเมื่อเร็ว ๆ นี้เนื่องจากการอายัดและความอิ่มตัวของตลาดของคนที่พยายามโฆษณาตัวเองเป็นผู้ตรวจสอบทางนิติวิทยาศาสตร์คอมพิวเตอร์ที่ไม่ได้รับเงินเดือนจะเริ่มลง (ความรับผิดชอบส่วนใหญ่มีอยู่กับผู้จัดการการจ้างงานที่ไม่ดีซึ่งไม่สามารถระบุทักษะที่แท้จริงของผู้สมัครได้)

อย่างไรก็ตามโดยทั่วไปแล้วคนที่มีความสามารถจะสามารถหาตำแหน่งระหว่าง $ 60- $ 80,000 ในระดับจูเนียร์, $ 80- $ 120,000 ในระดับกลางและสูงถึง 150,000 ดอลลาร์ในระดับอาวุโส ที่กล่าวว่าฉันรู้จักผู้ตรวจสอบที่น่าอัศจรรย์บางคนที่อยู่ในตำแหน่งจ่ายเงินเพียง 50,000 ดอลลาร์ต่อปีในฐานะเจ้าหน้าที่ตำรวจในพื้นที่และฉันรู้จักผู้ตรวจสอบที่มีหมัดซึ่งทำเงินได้มากกว่า 250,000 เหรียญต่อปีเพราะพวกเขาทำการตลาดชื่อของพวกเขาได้ดี

โดยทั่วไปแล้วผู้ตรวจสอบทางนิติเวชใช้ประโยชน์สูงสุดในคดีฟ้องร้องป้องกันหรือใน eDiscovery หากพวกเขาสามารถเรียกใช้เป็นจำนวนมากในคราวเดียว (และเรียกเก็บเงินจากลูกค้าหลายราย) ระดับเงินเดือนเหล่านั้นมักจะตามมาด้วยผู้รับเหมาของรัฐบาลกลางพนักงานของรัฐบาลกลางพนักงานของรัฐทหารและผู้ตรวจสอบรัฐบาลท้องถิ่นในที่สุดตามลำดับ

• เรียนรู้เกี่ยวกับอาชีพการบังคับใช้กฎหมายทหาร
• ค้นพบอาชีพการบังคับใช้กฎหมายของรัฐบาลกลาง

เงินเดือนเชิงพาณิชย์ใช้ขอบเขตที่ขึ้นอยู่กับประสบการณ์ขนาดของ บริษัท และความสนใจขององค์กรในการพิสูจน์หลักฐานทางนิติเวช

TR: คุณมีคำแนะนำอะไรสำหรับคนที่กำลังพยายามตัดสินใจว่าพวกเขาต้องการทำงานเป็นผู้ตรวจสอบนิติดิจิตอลหรือสำหรับคนที่เพิ่งเริ่มต้นในสาขา

จิ: อ่านบทความนี้! อย่างจริงจังฉันจะใช้เวลาเล็กน้อยใน LinkedIn และติดต่อผู้คนในนิตินิติวิทยาศาสตร์ดิจิทัลเพื่อถามคำถามแบบเดียวกันกับที่คุณถามฉันมากมาย

ค้นหาคนที่ทำงานให้กับองค์กรหรือ บริษัท ที่คุณต้องการทำงานและให้พวกเขาบอกคุณเกี่ยวกับการบดแบบวันต่อวัน ฉันทำการสอบถามหนึ่งหรือสองครั้งต่อสัปดาห์ผ่านทางที่อยู่อีเมล LinkedIn หรือโรงเรียนและฉันยินดีที่จะให้คำแนะนำตามสถานการณ์ของแต่ละบุคคล

หากคุณมีเงินใช้จ่ายเพียงเล็กน้อยฉันขอแนะนำให้ลงชื่อสมัครเข้าเรียนหนึ่งในชั้นเรียนฝึกอบรมที่ผู้ผลิตเครื่องมือทางนิติวิทยาศาสตร์คอมพิวเตอร์รายใหญ่เสนอให้เพื่อรับรู้ว่าสิ่งใดเกี่ยวข้องกับงานและวิธีการทำงานของมัน

หากชั้นเรียนของคุณสนใจฉันจะพิจารณาหลักสูตรที่ยอดเยี่ยมในบางมหาวิทยาลัยทั้งในระดับ BS หรือ MS (เช่นปริญญาโทคอมพิวเตอร์นิติวิทยาศาสตร์จากมหาวิทยาลัย George Mason ในเมือง Fairfax รัฐเวอร์จิเนียซึ่งฉันสอนอยู่)

• เรียนรู้เพิ่มเติมเกี่ยวกับวิธีการเป็นผู้ตรวจสอบนิติดิจิตอล

TR: หากคุณมีอะไรที่คุณต้องการเพิ่มเกี่ยวกับอาชีพหรือสาขาโดยทั่วไปของคุณโปรดแบ่งปัน

จิ: นิติคอมพิวเตอร์ไม่เหมาะสำหรับทุกคนและ ที่’ ไม่เป็นไร ก่อนที่จะใช้เวลาหรือเงินเป็นจำนวนมากให้หาผู้เชี่ยวชาญด้านนิติเวชในพื้นที่ของคุณเสนอที่จะซื้อกาแฟหนึ่งแก้วให้เขาและเลือกสมองของพวกเขาเป็นเวลาหนึ่งชั่วโมง พวกเราส่วนใหญ่เต็มใจที่จะแบ่งปันความรู้ของเรามากกว่านั่นคือวิธีที่เราสร้างตัวเองขึ้นมา

นิติวิทยาศาสตร์ดิจิทัลเป็นสาขาการเจริญเติบโต (ปล่อยให้หน้ามันคอมพิวเตอร์จะไม่หายไปทุกเวลาเร็ว ๆ นี้) และมีงานมากมายสำหรับทุกคน อย่างไรก็ตามหากคุณไม่เห็นคุณค่าของความจริงและไม่สามารถยืนหยัดเพื่องานของคุณได้เมื่อเผชิญกับความทุกข์ยากคุณจะไม่ได้อยู่ในธุรกิจนี้ซึ่งมีชื่อเสียงเป็นทุกอย่าง

ฉันอาจไม่รู้จักผู้ตรวจสอบทางนิติเวชที่ได้รับมาเป็นการส่วนตัว แต่ฉันสามารถรับประกันคุณได้ว่าฉันมีโทรศัพท์หนึ่งสายจากผู้ที่ทำและ "ไฟล์ฮอลล์" ที่ไม่เป็นทางการจะถูกส่งต่อระหว่างผู้ตรวจสอบอย่างรวดเร็ว ตัวอย่างหนึ่งของน้ำใสใจจริงที่ยากจนหรือขาดความรับผิดชอบสามารถจบอาชีพในเส้นทางของมัน

จากทั้งหมดที่กล่าวมามันเป็นสนามที่ยอดเยี่ยมสำหรับฉันและฉันขอบคุณทุกคนที่ฉันเคยร่วมงานด้วยในอดีตสำหรับบทเรียนที่พวกเขาสอนฉันและประสบการณ์ที่พวกเขาสอน มันเป็นการขี่ที่บ้าคลั่ง