All About oleminen digitaalinen oikeuslääkäri

Ei ole juurikaan kysymys siitä, että tekniikka on muuttanut merkittävästi tapaa, jolla poliisi harjoittaa liiketoimintaa. Aivan yhtä totta on myös ajatus siitä, että jatkuvasti kehittyvä teknologiamme muuttaa sellaisten rikosten tyyppiä, joita poliisin etsivä tutkii kokonaan, ja näin ollen digitaalisten rikosteknisten työpaikkojen kasvu.

Kyberavaruudessa on yhä useammin tullut "rikollisuuden lähialue", ja poliisiyhteisön tarve on ilmeinen. Siellä tulevat digitaalisen ja multimedian tieteen alat ja John Irvinen kaltaiset ihmiset.

Yksi digitaalisen rikosteknologian alan edelläkävijöistä, John suoritti tietokoneistuksia ennen kuin useimmat ihmiset tiesivät, että tällainen asia oli. Tällä hetkellä hän toimii teknologian kehittämisen varatoimitusjohtajana CyTech Servicesissä, yksityisessä yrityksessä, joka on erikoistunut tietojen hyödyntämiseen ja digitaaliseen rikostekniikkaan.

John on myös digitaalisen rikosteknologian apulaisprofessori George Masonin yliopistossa, jossa hän opettaa oikeudellisia ja eettisiä kysymyksiä tietotekniikan asiantuntijoissa. Hänellä on tietojenkäsittelytieteen maisteri ja jatko-opintotodistus ohjelmistojen suunnittelussa.

Hän on työskennellyt tietotekniikan asiantuntijoissa vuodesta 1997 lähtien sekä julkisella että yksityisellä sektorilla, mukaan lukien työskentely FBI: n, DEA: n ja lukuisten yksityisten konsultointiyritysten kanssa. Hän on myös vapaaehtoistyöntekijä Arcolan vapaaehtoisen palokunnan kanssa. Niin kiireinen kuin hän onkin löytänyt aikaa vastata tietyille kysymyksille digitaalisen rikosteknologian nopeasti kasvavasta alasta ja siitä, mitä on toimialalla.

Haastattelu Digital Forensics Expertin kanssa John Irvine:

Tim Roufa: Sinulla on vuosien kokemus digitaalisen rikosteknologian alalta siihen pisteeseen, että olet vahvistanut itsesi alan tunnustetuksi asiantuntijaksi. On selvää, että on paljon työtä ja koulutusta, jotta voit saavuttaa sen, mitä olet onnistunut, mutta miten sait alun?

John Irvine: Täysin vahingossa! Kuten useimpien suurten urien tarinat, kaatuin siihen, koska se oli tapahtunut, ei suunnittelua. Olen aina ollut kiinnostunut teknologiasta. Lapsena kootin ensimmäisen PC-kloonin lohkoon. Noin viiden vuoden iästä alkaen tiesin, että halusin olla FBI-agentti. Lopulta nämä kaksi etua yhdistyivät.

Istuessani toimistossani, joka työskenteli ohjelmistojen projektinhallinnassa eräänä päivänä, kehotti minua lopulta tavoittamaan FBI: n. Tämä oli ennen kuin Internet oli hyvin, INTERNET, joten en voinut helposti saada tietoa verkossa. Soitin paikalliselle FBI-toimistolle, jätin nimeni ja osoitteen vastaajaan kiinnostuneille ehdokkaille ja vastasin ”kyllä” kysymykseen, joka koski tietokonetaitoja.

Sain mitä kutsun "niin haluat olla erityisagentti?" -Paketti muutaman viikon kuluttua. Avasin esitteen ja ensimmäinen sivu puhalsi elinikäisen unelmani yhdellä lauseella. Oma urani FBI-agenttina päättyi ennen kuin se aloitti 20/40 korjaamattoman vision vaatimuksen tai paremman. Aikana ennen LASIKin ihmeitä olin noin 20/2000.

Paketin takana oli se, mikä näytti 17: stä^th sukupolvi, huonosti vinoutunut, melkein lukematon kopio työpaikkailmoituksesta ”tietotekniikan asiantuntijalle”, joka oli ilmeisesti sisällytetty tietokoneideni ilmoittamani kykyyn. Ajattelin: "No, ehkä voisin korjata tulostimet tai jotain FBI: lle. Ainakin se saa minut oveen."

Lähetin ansioluettelon työhakemistossa mainitulle HR-henkilölle, ja sain puhelun noin viikon kuluttua yhdeltä FBI: n tietokoneanalyysiryhmän ohjelmapäälliköltä. Hän sanoi: ”Sinun ansioluettelosi on reititetty minulle, koska sanoitte olevasi” tietokone-yleiskuvaus ”kansi kirjeessä. Mitä tiedät tietokonepoliisikoista? ”” Ei mitään ”, vastasin. Hän sanoi: ”Suuri. Tule haastatteluun.

TR: Miten teistä kiinnostui ensin digitaalinen rikostekniikka?

JI: Haastattelussa ihmiset, joiden kanssa tapasin, kertoivat minulle, että voisin olla geek, jolla on huono näkö ja joka auttaa silti pahoja kavereita. Ilmeisesti minun yleiset kykynsä - eli voisin käyttää tehokkaasti eri käyttöjärjestelmiä ja joilla oli melko hyvä tietämys sekä laitteistojen sisäisistä että suurista sovelluksista - olisivat mahtavia heidän tiimilleen.

Se oli todella kaikki mitä minun tarvitsi kuulla. Ajattelin, että olin pelannut Linuxin ja Macin käyttöjärjestelmien lisäksi vain Windows-hauskan vuoksi; En tajunnut, että se olisi asettanut tulevan uran.

TR: Oikeuslääketieteen kokemuksen lisäksi olet viettänyt paljon aikaa liittovaltion hallitukselle. Auttoiko tämä kokemus valmistautumaan nykyiseen uraanne?

JI: Ennen kuin työskentelin FBI: ssä, olin viettänyt melko paljon aikaa valtion urakoitsijana. Itse asiassa ylemmän lukioni vuoden aikana lähtisin, kun kello soi ja ajaisi kadun puoleen puolustusurakoitsijaan, jossa työskentelin avustajana henkilöstö- ja erityisturvan johtajille. Myöhemmin työskentelin ohjelmistoyrityksessä, jolla oli useita valtion asiakkaita.

Sen lisäksi, että kokemus oli jo hyvin nuorena, tämä kokemus auttoi minua paljastamalla minut useille erilaisille laitteistoalustoille, ohjelmistosovelluksille ja - mikä tärkeintä - erilaisille ihmisille hallituksessa ja ammatillisessa maailmassa. Riippumatta siitä, miltä se näyttää, tietokoneen rikostekniikka on yhtä paljon ihmisistä, jotka käyttävät analysoituja tietokoneita, kuten itse laitteistosta.

Haastattelumme toisessa osassa digitaalisen oikeuslääketieteen professori ja asiantuntija John Irvine tutustuivat eräisiin ammatin ansoja ja hän selittää, miksi tämä työ ei ole kaikille.

Haastattelu digitaalisen oikeuslääketieteen asiantuntijan John Irvinen kanssa, osa 2:

TR: Johtokoulutuksen, ohjelmistotekniikan sertifikaatin ja tietojärjestelmien maisterin tutkinnon välillä, kuinka hyvin sinusta tuntuu, että tutkintosi ovat valmistelleet sinut uraasi varten?

JI: Kukin näistä ohjelmista toi minulle pöydälle jotakin, joka työskenteli tietotekniikan asiantuntijoissa. Ensinnäkin mielestäni on tärkeää sanoa, että tietokonepoliisi ei ole tietojenkäsittelytiede. Se on yhtä paljon tutkintatoiminto kuin se on tekninen haaste. Jos jompikumpi taitopaketti puuttuu, kentällä on paljon vaikeampi työskennellä.

Tietojärjestelmien MS auttoi minua ymmärtämään paremmin käyttöjärjestelmiä, tiedostojärjestelmiä ja tietokonemekaniikkaa. BS: n johdossani oli kuitenkin yhtä hyödyllinen psykologian, sosiologian, johtamisen ja kirjanpidon kursseilla. En voi todellakaan antaa toisen asteen reuna toiselle hyödyllisyydelle kentällä.

Haluan kuitenkin varmistaa, että sanon muutaman asian. Computer Forensics on oppisopimuskoulutus. Viime vuosina on tullut lisää ohjelmia, joita George Mason -yliopistossa opetan, ja jotka tarjoavat erinomaisia ​​kursseja tietotekniikan tietojenkäsittelyssä. Voit kuitenkin oppia kaupan, kun olet paikalla, jossa työskentelet todellisissa tapauksissa vanhempien tutkijoiden rinnalla.

Sinun ei myöskään tarvitse olla ohjelmointitausta, jotta voit työskennellä onnistuneesti kentällä. Itse asiassa minulla on ollut huomattavasti parempia onnettomuuksia tutkijoiden tutkimisessa työn teknisistä yksityiskohdista kuin olen opettanut ohjelmoijien tutkintamenetelmiä ja ”hunchin” taidetta. Jos koulussa ei ole teknistä taustaa, joka ei ole esteenä päästä kenttään.

• Opi, millaista tutkintoa sinun pitäisi ansaita oikeuslääketieteen uralle
• Tutki kriminologian ja rikosoikeuden uran ansaitsemasi tutkintotyyppejä

TR: Olet työskennellyt sekä yksityisellä että julkisella sektorilla ja suorittanut paljon samaa työtä. Miten kuvailisitte näiden kahden välistä eroa?

JI: Suurimmat erot julkisen ja yksityisen sektorin välillä ovat yleensä menettely ja nopeus. Liittovaltion maailmassa menettelyt ovat yleensä (mutta ei aina) voimakkaasti määrättyjä, ja tuotannon nopeus on yleensä vähemmän kriittinen (joitakin merkittäviä poikkeuksia lukuun ottamatta).

Kaupallisessa maailmassa menettelyt johtuvat suurelta osin henkilökohtaisesta kokemuksesta tai työnantajan mieltymyksistä, ja tuotannon nopeus on paljon suurempi. Olen viettänyt neljä kuukautta yhdellä kiintolevyllä kerran liittovaltion työnantajan kanssa sen sisältämän datan määrän vuoksi, mutta kaupallisessa maailmassa tavoittelet yleensä päivien tai viikkojen läpimenoaikaa.

TR: Mikä on tyypillinen työpäivä kuten digitaalisen rikosteknisen analyytikon tai tutkijan tapaan?

JI: Digitaalisen oikeuslääketieteen ammattilaisen työpäivä on muuta kuin tyypillistä. Riippuen organisaatiosta, jolle olet työskennellyt, saatat työskennellä jatkuvasti lapsipornografian tapauksissa, tai voit ehkä analysoida niin korkean profiilin aiheita, joita katsot CNN: ssä, kun teet työtä.

Voit kuitenkin usein odottaa olevan liian kuumassa toimistossa (koska tietokoneessa on lukuisia tietokoneita, jotka ylittävät tyypillisen toimiston ilmastoinnin), ja saat erittäin hyvän osan yhteen työelementin yhdistämiseen joukosta ei-toimivia yhdet.

Suuri osa päivästäsi käytetään dokumentaatiossa. Saatat ehkä kirjoittaa analyysiraportin, vertaisarvioida toisen tarkastajan raportin tai huomata kaiken, mitä teit tentin suorittamisessa. Maailman paras tutkimus on hyödytön, jos et voi viestiä selkeästi kirjallisessa raportissa, jonka agentti, upseeri, asianajaja tai tuomaristo voi helposti ymmärtää. Jos kirjoitettu raporttisi on huono, se luonnollisesti kyseenalaistaa tekniset kyvyt, jotka yrittävät lukea niitä.

• Lisätietoja siitä, miksi taitojen kirjoittaminen on niin tärkeää missä tahansa kriminologian urassa

Riippuen siitä, missä työskentelet, todistaminen oikeudessa on mahdollinen osa digitaalisen rikosteknisen analyysin suorittamista. Jos työskentelet lainvalvontaympäristössä, se on lähes taattu, mutta jopa yritysten rikostekniset henkilöt saattavat joutua todistamaan epäoikeudenmukaisen irtisanomisoikeudenkäynnin aikana tai tukemaan myöhempiä lainvalvontatoimia seurannasta. Jotkut tutkijat, jotka olen tuntenut, ovat suuria näppäimistön taakse ja voivat kirjoittaa fantastisia raportteja, mutta ne hajoavat, kun heidät kutsutaan todistamaan tuomioistuimessa.

TR: Kirjoitit artikkelin nimeltä The Digital Forensicsin tummempi puoli. Voitteko kertoa meille hieman työn haittapuolista?

JI: Olet oikeastaan ​​viittaamassa blogiviestiin, jonka kirjoitin eon sitten, jonka muutamat digitaaliset rikostekniset myyntipisteet ottivat vastaan ​​ja joka on toistettu uudelleen ja uudelleen. Minulla ei ollut aavistustakaan, että sillä olisi tällaisia ​​”jalat”, kun kirjoitin sen; Olin vain hämmästynyt siitä, että ihmisillä, jotka halusivat päästä kentälle, ei ollut aavistustakaan siitä, mitä se todella merkitsi.

Tietokoneiden rikosteknologia on ollut loistava urani minulle, mutta on varmasti loukkauksia. Itse asiassa kaksi ensimmäistä opetettavaa luokan istuntoa keskittyvät työn todellisuuteen, ja olen järkyttynyt joka kerta, kun saan tietää, että olen ensimmäinen henkilö, joka on kertonut oppilaille, mitä työ todella on he ovat valinneet sen tutkintokenttäänsä.

Minulla ei ole tieteellisiä lukuja, mutta arvioisin, että noin 70–80% maailmanlaajuisista tietokonepoliittisista tapauksista liittyy lapsipornografiaan. Mitä lähempänä saatat valtion ja paikallisen lainvalvonnan, sitä suurempi määrä on.

Vaikka olisit keskittynyt tietokoneen tunkeutumiseen ja tapahtumavasteeseen, lapsipornografia löytyy usein tunkeutumisen tarkoituksesta tai tuloksesta (tai vain olemassa olevista tietokoneista, joita tarkastelet laitteen tavalliselta käyttäjältä).

Vaikutukset lapsipornografiaan, erityisesti kahdeksan tuntia päivässä, neljäkymmentä tuntia viikossa, viisikymmentäkaksi viikkoa vuodessa, kulkevat. Se ei ole vain kuvien katseleminen. Katsot myös videoita, ja näet ja kuulet kaiken.

Jos pystyt jatkamaan sitä, olet todennäköisesti kehittänyt hyvin tumma, hautausmaan huumorintaju sen torjumiseksi. Olen myös vapaaehtoinen palo- ja pelastusjoukkueella, ja sinä näet paljon samaa huumoria siellä; se on selviytymismekanismi, jonka ovat kehittäneet ihmiset, jotka työskentelevät elämän synkemmillä alueilla.

Lisäksi, riippuen tekemästänne työstä, olet alttiina murhien, kidutuksen, raiskausten, terrorismin ja lähes kaikenlaisen rikollisuuden, turmeltuneisuuden, pornografian tai deviantion graafisille kuville ja tekstille.

Tietokoneet ovat erinomaisia ​​työkaluja hyväksi, ja ne ovat myös erinomaisia ​​työkaluja rikosten tekemiseen ja vihan levittämiseen. Tietojenkäsittelytutkijana sinut altistetaan koko päivän ajan. Yhdessä ryhmässä meillä oli vitsi, joka räjähti tuolloin kaupallisessa keskustelussa ihmisistä, jotka "surffasivat Internetin pohjaan." Lisäsimme: "… ja sitten tiimimme saa lapion ja alkaa kaivaa."

Työn ja sisällön, johon tutkija joutuu, takia monet ihmiset, jotka tulevat kenttään, eivät kestä. Keskimäärin sanoisin noin viisikymmentä prosenttia ihmisistä, jotka joutuvat siihen, noin kahden vuoden kuluessa. Tämä näyttää olevan merkki, kun tutkijalla on ollut vyöhönsä riittävästi tapauksia, jotta altistuminen voidaan joko painaa (tai immuuni). Jos voit tehdä sen kaksivuotisen merkin ohi, sinulla on yleensä pitkä ura edessänne tietokoneen rikostekniikassa.

TR: Tietotekniikan nopean kehityksen ansiosta viime vuosikymmenen aikana, miten digitaalisen rikostekniikan ala on muuttunut urasi aikana?

JI: Tietokoneen rikostekniikka on muuttunut valtavasti siitä, kun aloitin 90-luvulla. Tuolloin katsoit jokaisen kiintolevyn tiedoston (koska voit), ja mobiililaitteet eivät olleet edes ajatuksia. Levykkeet tulisivat satojen kautta, mutta nyt et näe niitä.

Tänään, tietojen määrä on niin suuri, että sinun täytyy olla paljon tarkempi hakuissasi, ja mobiililaitteet ovat tasa-arvoisia, ellei tärkeämpiä - tutkittavaksi.

Lisäksi työkalujen syvyys on muuttunut merkittävästi. Ensimmäisinä aikoina useimmat työkalut kirjoitti poliisit, jotka olivat ottaneet muutamia ohjelmointiluokkia tai jotka olivat itseopettaneet. Meillä oli kymmeniä kertakäyttöisiä apuohjelmia, joita olisimme mukanamme yhdessä tutkimaan.

Nyt työkalut ovat paljon ammattimaisia ​​ja monikäyttöisiä. Hyvällä tutkijalla on edelleen suuri ”työkalupakki”, josta hän voi työskennellä, mutta hänellä on paljon paremmat perusalustan vaihtoehdot kokonaistutkimuksen suorittamiseksi. Teollisuus yrittää aina siirtyä magiaan ”löytää kaikki näyttöpainikkeet”, ja jotkin työkalut ovat reunustamassa tiettyjä tapauksia.

Poliittisesti tapaustyypit ovat siirtyneet valtavasti. Alun perin tietotekniikkaa käytettiin enimmäkseen rikosasioissa lainvalvonnassa. 11. syyskuuta jälkeen suuri osa työstä siirtyi terrorismin torjuntaan. Tietokoneen tunkeutuminen on nyt kuuma aihe, ja monet urat ovat siirtyneet kohti tapausvastetta. Kenttä muuttuu valtavasti aikojen kanssa.

TR: Tällä hetkellä palvelet CyTech Servicesin teknologian kehittämisen varatoimitusjohtajana. Jos voit jakaa niitä kanssamme, millaisia ​​innovaatioita sinulla on ollut mahdollisuus käydä urasi yli?

JI: Siirtyminen CyTech Services -palveluun on minulle ollut fantastinen. Minun asemassani en vain pysty käyttämään tietokoneeni rikosteknistä kokemusta, mutta voin myös käyttää taustaani ohjelmiston projektinhallinnassa. CyTech tuottaa CyFIR Enterprise -yritystä (CyTech Forensics and Incident Response) yrityskäyttöön tarkoitettujen rikosteknisten tutkimusten suorittamiseksi.

Minun panokseni on työkalun kehittäminen edelleen harjoittajan silmällä. Esimerkiksi CyFIR: n arkkitehtuuri antaa tutkijoille mahdollisuuden etsiä yrityskohtaisen verkon jokaisesta solmusta välittömästi rikosteknisiä tietoja varten ilman, että käyttäjiä vaaditaan lopettamaan työ pitkään kuvantamisprosessiin.

Jos organisaatiossa on haittaohjelman puhkeaminen, CyFIR: llä on mahdollisuus paikantaa kaikki vaikutusalaan kuuluvat koneet muutaman minuutin kuluessa päivien tai viikkojen sijasta. Tämä on valtava, kun suoritetaan tapahtumavaste, eDiscovery tai sisäiset tutkimukset suuressa yritysverkossa tai kun vastataan monikaupan myyntipisteen kompromissiin, joka varastaa luottokorttitietoja kassalista. Vanha ajattelu "kuvasta kaikki ja lajitella sen jälkeen" ei vain lentää enää yrityskontekstissa.

Vaikka minulla ei ole ”innovointia” sinänsä, johtamani taustani perusteella olen ollut poikkeuksellisen onnellinen tunnistamaan ehdokkaita, jotka tekevät erinomaisia ​​oikeuslääketieteellisiä tutkijoita.

Inflaation jatkaminen on valitettavasti suuri ongelma teollisuudessamme, ja joku, joka näyttää hyvältä paperilla, saattaa olla vain buzzword-tason tietämys todellisesta suorittamisesta. Haastatteluprosessin kautta, jonka olen kehittynyt ajan myötä, olen ollut erittäin onnistunut löytämään oikeat ehdokkaat, joilla on tarvittavat tehtävät.

Koulutuspuolella olen pystynyt välittämään tietoni ja - mikä tärkeintä - kokemukseni tulevien oikeuslääketieteen tutkijoiden sukupolville. Niiden kahden ensimmäisen luokkapäivän aikana, jotka mainitsin, huomaan, että yksi tai kaksi ihmistä kertoo minulle, että he eivät ymmärtäneet, mitä he olivat sopineet, kun he aloittivat ohjelman ja kiitos siitä, että he kertoivat, mitä työ oli kuten, koska he eivät tunteneet olonsa mukavasti suorittamaan tällaista työtä.

Tässä vaiheessa voin ohjata heitä tietoturvaohjelmaan, jolla ei ole samanlaisia ​​sisältöongelmia, jotka odottavat niitä tulevaisuudessa. Samoin tunnen nopeasti ne opiskelijat, jotka näyttävät todella olevan "taitoja", ja voin auttaa heitä osoittamaan oikeaan suuntaan uransa aloittamiseksi.

Seuraavaksi: John Irvine jakaa neuvoja siitä, miten saada työtä digitaalisessa oikeuslääketieteessä

Digitaalisen oikeuslääketieteen asiantuntijan John Irvinen haastattelumme viimeisessä osassa opimme, miksi kenttä on niin tärkeä, mitä pyrkivät tutkijat voivat ansaita, ja mitä voit tehdä aloittaaksesi uran digitaalisen oikeuslääketieteen asiantuntijana.

Haastattelu digitaalisen oikeuslääketieteen asiantuntijan John Irvinen kanssa, osa 3:

TR: Miksi digitaalisen rikostekniikan ala on niin arvokas hallituksille ja yrityksille?

JI: Digitaalinen oikeuslääketiede on arvokas sekä hallituksille että yrityksille täsmälleen samasta syystä - tiedot. Olipa kyseiset tiedot todisteita liittovaltion rikosasioista tai sisäpiiriläisen tiedosta, joka varastaa yrityksen immateriaalioikeuksia kilpailijalle, digitaaliset oikeuslääketieteen ammattilaiset antavat tietoja, joita asiakkailla ei muuten ole saatavilla.

Hyvin yksinkertaisin sanoin voidaan verrata digitaalisen oikeuslääketieteellisen tutkijan työtä valokuvakehittäjän tehtävään. Esimerkiksi, jos minulla on käsissäni kehittymätön elokuvarulla, se on lähes hyödytöntä minulla tahansa todisteena. Jos joku kehittää tätä elokuvaa kuviin (tai palauttaa tiedot kovalevyltä meidän tapauksessamme), kyseinen sisältö voi tarjota kaiken, mitä syyttäjä, henkilöstöpäällikkö tai yrityksen turvapäällikkö tarvitsee.

Nyt kun ajattelen sitä, minun on keksittävä uusi analogia tulevaisuutta varten. Lapset koulussa tänään eivät ehkä edes tiedä, mitä "elokuvan rulla" on enää!

TR: Mitä nautitte eniten työstäsi, ja miksi teet sitä edelleen?

JI: Digitaalinen oikeuslääketiede vetoaa minuun useilla tasoilla. Ensinnäkin se antaa minulle mahdollisuuden osallistua ihmisten turvallisuuteen ja turvallisuuteen ilman, että näön tai iän fyysiset rajoitukset rajoittuvat. En ehkä ole agentti, joka jahtaa jonkun alas kujasta, mutta voisin antaa kyseiselle edustajalle tietoja kohteen matkapuhelimesta, joka sinetöi kotelon ja avaa kolme muuta.

Seuraavaksi digitaalinen rikosteknologia vetoaa minuun syvästi, koska se on rakkauden ja älykkyyden rakkauden hybridi (TiVo on täynnä poliisi- ja vakoilua) ja sisäistä geekiäni. Jos katsot niitä, näet jopa näiden merkkien kehittymisen näytöllä. Viisitoista vuotta sitten he olivat yllättäviä laskeja ja epämiellyttäviä sosiaalisia armoita. Tietokoneen oikeuslääketieteen tarkastajalla on yleensä kuiva huumorintaju ja suuri tyyli!

TR: Mitä se tarvitsee onnistuneeksi digitaalisen rikosteknologian tutkijana tai analyytikkona?

JI: Ensisijaisesti se vie vilpittömän intohimon oikeudenmukaisuuteen (ja käytän sitä kaikessa kattavassa termissä) rakkaudella asioihin teknisesti. Jos sinulla on nämä kaksi kohdetta, olet hyvin matkalla.

Muodollisia koulutusohjelmia on nyt saatavilla, joita ei ollut olemassa vain muutama vuosi sitten, ja kannattaa viettää aikaa tutkia niitä, mitä kukin on tarjottava. Lisäksi monet rikostekniset työkalut ovat luokkahuoneita (käyttäen työkalua, jonka myy oma yritys, oma mukana), jotka voivat aloittaa.

Kun kerron oppilailleni, kenttä vaatii hyvin voimakasta henkilökohtaista vastuuta. Sinun täytyy olla valmis asettamaan nimesi ja maineesi jokaisen analysoitavan tapauksen mukaisesti, koska voisitte hyvin päätellä tuomioistuimessa raportin sisällön perusteella. Jos sinulla ei ole vakaumusta, armon painostusta tai kunnianosoitusta, tämä ei ole ehdottomasti sinulle urakenttä.

Lopuksi, onnistuminen on auttanut valtavasti löytämään hyvän mentorin kentällä ja työskentelemällä olkapäähän tämän henkilön kanssa, kun opit kauppaa. Koulut voivat antaa sinulle hyvän pohjan, mutta tapauskokemus auttaa sinua asettamaan ihmisiä palkkien takana.

TR: Kuinka paljon sinun pitäisi odottaa, että keskimääräinen digitaalinen oikeuslääketieteellinen tutkijasi ansaitsee, ja kuinka paljon he voivat ansaita, jos heistä tulee hyvämaineisia ja / tai mennä yksityiseen yritykseen?

JI: Digitaaliset rikostekniset palkat vaihtelevat suuresti, ja viime aikoina takavarikoinnin ja markkinoiden kyllästymisen vuoksi, jotka yrittävät mainostaa itseään tietotekniikan tutkijoina, jotka eivät ole, palkat alkavat laskea. (Suuri osa vastuusta on huonoilla palkkaajilla, jotka eivät voi määrittää ehdokkaan todellista taitosjoukkoa.)

Yleisesti ottaen lahjakkuuden omaavan henkilön pitäisi pystyä löytämään 60–80 000 dollarin taso junioritasolla, 80–100 000 dollaria keskitasolla ja jopa 150 000 dollaria korkeammalla tasolla. Sanoin kuitenkin, että olen tuntenut hämmästyttäviä tutkijoita, jotka ovat maksaneet vain 50 000 dollaria vuodessa paikallisina poliiseina, ja olen tuntenut kurjaa tutkijoita, jotka tekivät yli 250 000 dollaria vuodessa, koska he markkinoivat nimensä hyvin.

Erittäin yleisesti rikostekniset tutkijat tekevät eniten puolustusoikeudenkäynneissä tai eDiscoveryssä, jos he voivat suorittaa useita tapauksia kerralla (ja laskuttaa useita asiakkaita). Näitä palkkatasoja seuraa tyypillisesti liittovaltion julkiset urakoitsijat, liittovaltion työntekijät, valtionhallinnon työntekijät, sotilaallinen ja lopulta paikallishallinnon tutkijat.

• Tutustu sotilaallisiin lainvalvontatoimiin
• Tutustu liittovaltion lainvalvontatoimiin

Kaupalliset palkat kulkevat suuresti riippuen kokemuksesta, yrityksen koosta ja yritysten kiinnostuksesta rikostekniseen tutkimukseen (joko proaktiivisuuden tai julkisen hämmennyksen vuoksi).

TR: Mitä neuvoja sinulla on sellaiselle henkilölle, joka yrittää päättää, haluavatko he työskennellä digitaalisen rikosteknologian tutkijana vai joku, joka juuri aloittaa alalla?

JI: Lue tämä artikkeli! Vakavasti, vietän vähän aikaa LinkedIniin ja tavoittelen digitaalisen rikostekniikan ihmisiä pyytämään heiltä monia samoja kysymyksiä, joita olette pyytäneet.

Etsi ihmisiä, jotka työskentelevät organisaatioissa tai yrityksissä, joita haluat työskennellä, ja anna heidän kertoa sinulle päivittäisestä jauhamisesta. Kurssin viikossa yhden tai kaksi kyselyä joko LinkedInin tai koulun sähköpostiosoitteiden kautta, ja olen iloinen voidessani tarjota neuvojani omien tilanteidensa mukaan.

Jos sinulla on vähän rahaa viettääksesi, ehdottaisin, että kirjaudun johonkin suurten tietotekniikkatyökalujen valmistajien tarjoamiin koulutusluokiin, jotta saat tuntuman siitä, mitä työhön liittyy ja miten se on tehty.

Jos luokka pitää mielenkiintosi, tutkisin erinomaisia ​​ohjelmia joissakin yliopistoissa joko BS- tai MS-tasoilla (kuten Computer Forensicsin mestarit, jotka ovat saatavilla George Masonin yliopistosta Fairfaxissa, Virginia, missä opetan).

• Lisätietoja siitä, miten tulla digitaalinen oikeuslääketieteen tutkija

TR: Jos sinulla on jotain muuta, mitä haluat lisätä urasta tai kentästä yleensä, voit jakaa sen.

JI: Tietokoneen rikostekniikka ei varmasti ole kaikille, ja että’ s okei. Ennen kuin vietät paljon aikaa tai rahaa, etsi alueellasi digitaalinen oikeuslääketieteellinen ammattilainen, tarjoamalla hänelle kupin kahvia ja poimia aivot tunnin ajan. Useimmat meistä ovat enemmän kuin halukkaita jakamaan tietämyksemme, koska näin me tulimme itsellemme.

Digitaalinen rikosteknologia on kasvukenttä (olkaamme kasvot, tietokoneet eivät mene lähiaikoina), ja siellä on paljon työtä kaikille. Jos et kuitenkaan arvosta totuutta ja et pysty pysymään töitäsi vastoinkäymisten edessä, et kestä pitkään tässä liiketoiminnassa, jossa maine on kaikki.

En ehkä tiedä henkilökohtaisesti tiettyä oikeuslääketieteellistä tutkijaa, mutta voin taata, että olen yksi puhelu pois joku, joka tekee, ja ne epäviralliset "hallitiedostot" kulkevat nopeasti tutkijoiden välillä. Yksi esimerkki huonosta kunnioituksesta tai vastuun puuttumisesta voi lopettaa uransa radoillaan.

Kaikki tämä sanoi, se on ollut fantastinen kenttä minulle, ja olen kiitollinen kaikille, joita olen aiemmin työskennellyt opettamani opetusten ja heidän antamiensa kokemusten perusteella. Se on ollut villi ratsastus.