Ինչ է ուզում աշխատել որպես թվային դատաբժշկական փորձաքննիչ

Թվային դատապաշտպան փորձագետ Ջոն Իռվինը կիսում է իր սկիզբը

Շատ քիչ հարց է, թե տեխնոլոգիան զգալիորեն փոխեց ոստիկանության բիզնեսը : Ինչպես ճիշտ է այն հասկացությունը, որ մեր անընդհատ զարգացած տեխնոլոգիաները փոխում են հանցագործությունների տեսակները, որոնք ոստիկանության դետեկտիվները միասին հետաքննում են, հետեւաբար համեմատաբար նոր թվային դեղերի ոլորտի աճը:

• Իմացեք ավելին Digital Forensic Expert Work- ի մասին

Կիբերսպասիան ավելի ու ավելի է դառնում «բարձր հանցագործություն հարեւանություն», եւ ոստիկանության ներկայության անհրաժեշտությունը պարզ է:

Այստեղ գալիս է թվային եւ մուլտիմեդիա գիտությունների եւ Ջոն Իռվինի նման մարդիկ:

Թվային թերապեւտիկ դաշտի առաջատարներից մեկը, Ջոնը համակարգչային հետաքննություն էր վարում, մինչդեռ մարդկանցից շատերը գիտեին, որ նման բան կա: Ներկայումս նա CyTech Services- ի տեխնոլոգիաների զարգացման փոխնախագահն է, որը մասնավոր ընկերություն է, որը մասնագիտացված է տվյալների վերականգնման եւ թվային դատաբժշկական փորձաքննության ոլորտում:

Ջոնը նաեւ Ջորջ Մեյսոնի համալսարանի թվային դատական ​​մասնագիտության դասախոս է, որտեղ սովորեցնում է համակարգչային դատավարության իրավական եւ էթիկական հիմնախնդիրները: Տեղեկատվական համակարգերի գիտահետազոտական ​​աստիճան է եւ ծրագրային ապահովման համակարգերի գծով շրջանավարտ:

1997 թ.-ից աշխատում է համակարգչային դատաբժշկական փորձաքննության ժամանակ, ինչպես պետական, այնպես էլ մասնավոր հատվածում, այդ թվում `FBI, DEA եւ բազմաթիվ մասնավոր խորհրդատվական ընկերություններ: Նա նաեւ կամավորներ է `Արկոլայի կամավորական հրդեհային դեպարտամենտի հետ: Որպես զբաղված, ինչպես նա է, նա գտել է որոշակի հարցեր, որոնք մեզ համար պատասխանատու են թվային թերապիայի արագ զարգացող դաշտի եւ այն, ինչ ցանկանում է աշխատել արդյունաբերության մեջ:

Հարցազրույց թվային դատախազության փորձագետ Ջոն Իռվինին .

Տիմ Ռուֆա. Դուք թվային փորձերի տարիների փորձ ունեք, այն առումով, որ դուք ինքներդ հաստատել եք որպես ճանաչված մասնագետ: Ակնհայտ է, որ տեւում է շատ ծանր աշխատանք եւ կրթություն, հասնելու այն, ինչ դուք կարողացել եք, բայց ինչպես եք ստացել ձեր սկիզբը:

Ջոն Իրիվին . Ինչպես խոշոր կարիերայի մեծ պատմությունները, ես այնտեղ ընկել էի պատահականության պատճառով, ոչ թե պլանավորում: Ես միշտ մեծ հետաքրքրություն ունեի տեխնոլոգիայի հարցում: Որպես երեխա, ես դնում եմ առաջին PC clone բլոկի վրա: Բացի այդ, մոտ հինգ տարեկան հասակում ես գիտեի, որ ուզում էի լինել FBI գործակալ: Վերջիվերջո, երկու շահերը մանրամասնեց:

Իմ գրասենյակում նստած լինելով մեկ օրվա ծրագրային նախագծերի կառավարման մեջ, հորդորն ինձ հարվածեց, վերջապես հասնելու FBI- ին: Սա ինտերնետից առաջ էր, այն էլ, ԻՆՏԵՐՆԵՏ, այնպես որ ես չէի կարող հեշտությամբ տեղեկատվություն ստանալ առցանց: Ես կանչեցի իմ տեղական FBI- ի դաշտային գրասենյակը, հեռացա իմ անունը եւ հասցեն, պատասխանատու մեքենայի վրա հետաքրքրված թեկնածուների համար եւ պատասխանեց «այո» հարցին, թե արդյոք համակարգչային հմտություններ ունենալու վերաբերյալ:

• Թվային Forensics Not For You? Իմացեք, թե ինչպես դառնալ FBI գործակալ

Ես ստացա այն, ինչ ես կոչում եմ «Միթե ուզում ես լինել հատուկ գործակալ» փաթեթը մի քանի շաբաթ անց: Ես բացեցի գրքույկը, եւ առաջին էջը մի հատվածով պայթեց իմ ցմահ երազանքը: Իմ կարիերան, որպես FBI գործակալ, ավարտվեց մինչեւ 20/40 ճշգրտված տեսլականը կամ ավելի լավը: Լասիկի հրաշալիքներից մեկի ժամանակ ես մոտ 20/2000-ը:

Փաթեթի հետեւի մեջ այն, ինչ 17- ^րդ սերնդի նման էր նայում, շատ վատ էր, գրեթե անտեղյակ օրինակը, որը տեղադրվել էր «համակարգչային մասնագետի» համար, որը կարծես թե ընդգրկվել էր համակարգիչների հետ իմ հնարավորության պատճառով:

Ես մտածում էի, «Դե, գուցե ես կարողանամ ամրագրել տպիչները կամ ինչ-որ բան FBI- ի համար: Առնվազն դա ինձ դռան կհանձնի »:

Ես իմ ռեզյումեն ուղարկեցի աշխատանքի նկարագրության մեջ նշված HR- ի անձնակազմին, եւ ես ստացա մոտ մեկ շաբաթ անց FBI- ի Համակարգչային վերլուծության թիմի ծրագրերի ղեկավարներից մեկից: Նա ասաց. «Ձեր ռեզյումեն ուղղվել էր ինձ, որովհետեւ դու ասացիր, որ դու« համակարգչային գրող ես »ձեր ծածկագրի մեջ: Ինչ եք իմանում համակարգչային դատավարության մասին »:« Ոչինչ », ես պատասխանեցի: Նա ասաց. «Մեծ: Եկեք հարցազրույցի համար »:

Մնացածը, ինչպես ասում են, պատմություն էր:

• Խոսելով պատմության մասին, ուսումնասիրեք դատական ​​գիտության վաղ պատմությունը
• Բացահայտեք ավելի շատ դատական ​​գիտության ժամանակակից պատմության մասին

TR: Ինչպես եք առաջին հերթին շահագրգռված թվային դատաբժշկական փորձաքննությանը:

Ջ.Ի. Հարցազրույցում, ում հետ ես հանդիպեցի, ինձ ասացին, որ ես կարող էի վատ տեսողություն ունեցող մի կիթառ լինել եւ դեռ օգնում եմ բռնել վատ տղաներին:

Ակնհայտորեն իմ ընդհանուր մասնագետ ունակությունները, իմաստը, ես կարող էի արդյունավետորեն օգտագործել տարբեր օպերացիոն համակարգեր եւ լավ գիտելիքներ ունենալ թե hardware- ներկերի, եւ խոշոր ծրագրերի մասին, այլ մեծ կլիներ իրենց թիմի վրա:

Դա իսկապես այն էր, որ ես պետք է լսեի: Ես մտածում էի, որ խաղում եմ Linux- ի եւ Mac- ի օպերացիոն համակարգերով, բացի Windows- ից, զվարճանքների համար: Ես չէի հասկանում, որ այն բոլորը, որ ստեղծվել է ապագա կարիերայի համար:

TR: Ձեր դատաբժշկական փորձառությունից բացի, դուք շատ ժամանակ եք ծախսել դաշնային կառավարության համար: Արդյոք այդ փորձը օգնում է ձեզ պատրաստել ձեր ընթացիկ կարիերայի համար:

JI: Նախքան FBI- ի աշխատելը, ես շատ ժամանակ անցկացրեցի որպես պետական ​​կապալառու: Փաստորեն, ավագ դպրոցի ավագ տարիքի ժամանակ ես կթողնեի, երբ զանգը հնչեց եւ փողոցը կխաղա պաշտպանական կապալառուի մոտ, որտեղ աշխատել եմ որպես HR եւ Հատուկ Անվտանգության տնօրենների օգնական: Հետագայում ես աշխատել եմ մի ծրագրային ընկերության համար, որը մի շարք պետական ​​պատվիրատուներ ունի:

Բացի այդ արդեն շատ երիտասարդ տարիքում անվտանգության մաքրություն ունենալուց, այդ փորձը ինձ օգնեց `ներկայացնելով մի շարք տարբեր ապարատային ծրագրեր, ծրագրային ապահովման ծրագրեր եւ, որ ամենակարեւորն է կառավարությունում եւ մասնագիտական ​​աշխարհում տարբեր տեսակի մարդկանց: Անկախ նրանից, թե ինչպես է այն տեսնում, համակարգչային դատաբժշկական փորձը այնքան է այն մարդկանց մասին, ովքեր օգտագործում են այն համակարգիչները, որոնք վերլուծում են այն, ինչ վերաբերում է սարքերի ինքնին:

Հաջորդը ` Ջոն Իռվինը քննարկում է թվային դատաբժշկական փորձի մուգ կողմը

Թվային թերապեւտիկայի պրոֆեսոր եւ փորձագետ Ջոն Իռվինեի հետ մեր հարցազրույցի երկրորդ մասում մենք սովորում ենք մասնագիտության որոշ խոչընդոտների մասին եւ բացատրում է, թե ինչու է այդ աշխատանքը բոլորի համար:

Հարցազրույց թվային դատախազության փորձագետ Ջոն Իռվինեի հետ, 2-րդ մաս.

TR- Ձեր կառավարման բակալավրի աստիճան, ձեր ծրագրային ապահովման ինստիտուտի վկայական եւ տեղեկատվական համակարգերի մագիստրոսի աստիճանների միջեւ, ինչպես եք զգում, որ ձեր աստիճանները պատրաստել են ձեր կարիերայի ճանապարհով:

JI: Այդ ծրագրերից յուրաքանչյուրը ինչ-որ բան բերեց ինձ սեղանի վրա, որը աշխատում էր համակարգչային թերապեւտիկ համակարգում: Նախ, կարծում եմ, կարեւոր է ասել, որ համակարգչային դատաբժշկական փորձը համակարգչային գիտություն չէ: Դա այնքան էլ հետաքննող գործառույթ է, քանի որ դա տեխնիկական մարտահրավեր է: Եթե ​​որեւէ հմտության հավաքածու բացակայում է, ապա դաշտում հաջողության հասնելու համար շատ ավելի դժվար կլինի:

Տեղեկատվական համակարգերի MS- ն օգնեց ինձ ավելի լավ հասկանալ օպերացիոն համակարգերի, ֆայլային համակարգերի եւ համակարգչային մեխանիկայի մասին: Այնուամենայնիվ, կառավարման իմ ԲՍ-ն հավասարապես օգտակար էր իմ դասընթացին հոգեբանության, սոցիոլոգիայի, կառավարման եւ հաշվապահության մեջ: Ես չեմ կարող իսկապես մեկ աստիճանով եզրակացնել, մյուս կողմից, դաշտում օգտագործելու համար:

Դա ասվեց, ուզում եմ համոզվել, որ մի քանի բան եմ ասում: Computer Forensics- ը աշկերտության կարգապահություն է: Վերջին տարիներին ավելի շատ ծրագրեր են ծագել, որոնցից ես դասավանդում եմ Ջորջ Մեյսոնի համալսարանում, որն առաջարկում է համակարգչային դատաբժշկական փորձառություն:

Այնուամենայնիվ, դուք իսկապես սովորում եք առեւտրին, երբ դուք գտնվում եք նստավայրում, իրական դեպքերում աշխատելով ավագ քննիչի կողքին:

Բացի այդ, դուք կարիք չունեք ծրագրավորման ֆոնին հաջողությամբ աշխատելու ոլորտում: Իրականում, ես աշխատանքի եմ վերցրել տեխնիկական զննումներում ավելի շատ հաջողակ ուսումնական քննիչներին, քան ես սովորել եմ ծրագրավորողների մեթոդների եւ «խաչի» արվեստի դասավանդման մեջ: Եթե դպրոցում որեւէ տեխնիկական ֆոն չկա, դա դաշտի մեջ մտնելու խանգարող չէ:

• Իմացեք, թե ինչպիսի աստիճանի պետք է ստանաք դատական ​​գիտության կարիերայի համար
• Ուսումնասիրեք այն աստիճանները, որոնք պետք է ձեռք բերեն քրեաբանության եւ քրեական արդարադատության ոլորտում

TR: Դուք աշխատել եք ինչպես մասնավոր, այնպես էլ պետական ​​հատվածներում, նույն աշխատանքը կատարելով: Ինչպես եք նկարագրում այդ երկու տարբերությունները:

JI: Հանրային եւ մասնավոր հատվածներում աշխատելու ամենամեծ տարբերությունները սովորաբար ընթացակարգ եւ արագություն են: Դաշնային աշխարհում գործելակերպը սովորաբար (բայց ոչ միշտ է) մեծապես սահմանված է, եւ արտադրության արագությունը, ընդհանուր առմամբ, ավելի քիչ կարեւոր է (որոշ բացառիկ բացառություններով):

Առեւտրային աշխարհում ընթացակարգերը մեծապես պայմանավորված են անձնական փորձից կամ գործատուի նախասիրություններից, եւ արտադրության արագությունը շատ ավելի բարձր է: Ես չորս ամիս կանցկացնեի մեկ կոշտ սկավառակի վրա, մեկ անգամ դաշնային գործատուի հետ ունեցած տվյալների քանակի պատճառով, բայց առեւտրային աշխարհում սովորաբար նպատակաուղղված եք օրվա կամ շաբաթների շրջադարձային ժամանակի:

TR: Ինչ սովորական աշխատանքային օր է, ինչպիսին է թվային դատաբժշկական փորձաքննիչը կամ քննիչը:

JI: Թվային թերապեւտիկ պրոֆեսիոնալների համար աշխատանքային օրը սովորական է: Կախված այն կազմակերպությունից, ում համար դուք աշխատում եք, կարող եք աշխատել մանկական պոռնոգրաֆիայի դեպքերի անխափան հոսքը կամ կարող եք վերլուծել առարկաները այնքան բարձր, որ դուք դիտում եք դրանք CNN- ում, մինչդեռ կատարում եք աշխատանքը:

Այնուամենայնիվ, դուք հաճախ կարող եք ակնկալել, որ չափազանց տաք գրասենյակում լինեք (ձեր գրասեղանի վրա գտնվող համակարգիչների քանակի պատճառով սովորական գրասենյակային օդորակման նկատմամբ), եւ դուք շատ լավ կստանաք մի աշխատանքային բաղադրիչի մեջ, որը գործում է չգործող փունջից նորերը:

Ձեր օրվա մեծ մասը ծախսվելու է փաստաթղթերում: Կարող եք գրել վերլուծության զեկույց, զեկուցողը մեկ այլ քննիչի զեկույցը դիտելու կամ նշելով, թե ինչ եք արել քննություն անցկացնելիս: Աշխարհում լավագույն փորձաքննությունն անիմաստ է, եթե դուք չեք կարող հստակորեն հաղորդակցվել գրավոր զեկույցում, որը կարող է հեշտությամբ հասկանալ գործակալի, սպայի, իրավաբանի կամ ժյուրիի կողմից: Ընդ որում, եթե ձեր գրավոր զեկույցը աղքատ է, ապա այն, բնականաբար, կասկածի տակ կդնի ձեր տեխնիկական կարողությունները, ովքեր փորձում են կարդալ այն:

• Իմացեք ավելին, թե ինչու են գրելու հմտությունները այնքան կարեւոր, որքան քրոնոլոգիայի կարիերայում

Կախված այնտեղից, որտեղ դուք աշխատում եք, դատարանում վկայողը թվային դատական ​​վերլուծության իրականացման պոտենցիալ մասն է: Եթե ​​դուք աշխատում եք իրավապահ ոլորտում, ապա դա գրեթե երաշխավորված է, բայց նույնիսկ կորպորատիվ դատաբժշկական փորձաքննության աշխատակիցները կարող են վկայություն տալ անարդարացի դադարեցման հայցով կամ հետագայում կիրառել իրավապահ մարմինների գործողությունները `հետաքննություն վարելու միջոցով: Որոշ քննիչներ, որոնք ես ծանոթ եմ, հիանալի են ետեւում ստեղնաշարի ետեւում եւ կարող են գրել ֆանտաստիկ զեկույցներ, սակայն նրանք ընկնում են, երբ կոչ էին անում վկայել դատարանում:

TR: Դուք գրել եք մի հոդված, որը կոչվում է Թվային Forensics- ի Darker կողմը : Կարող եք մի քիչ ասել, որ աշխատանքի որոշ խոչընդոտների մասին:

JI: Դու իսկապես հղում ես բլոգի գրառմանը, որը ես գրել էի դեռ մի քանի տարի առաջ, որը մի քանի թվային դատական ​​ատամնաբույժների կողմից վերցված է եւ կրկին անգամ ժամանակ եւ ժամանակ է: Ես չէի պատկերացնում, որ այնպիսի «ոտքեր» կունենա, երբ ես գրեցի այն, Ես պարզապես զարմանում էի, որ մարդիկ, ովքեր ցանկանում էին դաշտ դուրս գալ, դեռեւս չգիտեին, թե ինչն է դա իրականում:

Համակարգչային դատաբժշկական փորձը ֆանտաստիկ կարիերա է եղել ինձ համար, բայց հաստատ որոշակի հնարքներ կան: Իրականում, առաջին երկու դասի նիստերը, որոնք ես ուսուցանում եմ, կենտրոնացած են աշխատանքի իրականության շուրջ, եւ ես ցնցված եմ ամեն անգամ, երբ պարզվում է, որ ես առաջին մարդն եմ, որը պատմել է իմ ուսանողներին, նրանք ընտրեցին այն որպես աստիճանի դաշտ:

Ես գիտական ​​թվեր չունեմ, բայց ես կգնահատեմ համակարգչային դատաբժշկական փորձերի մոտ 70-80% -ը, որոնք կապված են մանկական պոռնոգրաֆիայի հետ: Որքան մոտենաս պետական ​​եւ տեղական իրավապահ մարմիններին, այնքան բարձր կլինի այդ թիվը:

Նույնիսկ եթե դուք կենտրոնանում եք համակարգչային ներխուժման եւ միջադեպի արձագանքին, դուք հաճախ կգտնեք մանկական պոռնոգրաֆիա `որպես ներխուժման նպատակի կամ արդյունքի (կամ ուղղակի գոյություն ունեցող մեքենաների վրա, որոնք ուսումնասիրում եք մեքենայի կանոնավոր օգտագործողից):

Երեխաների պոռնոգրաֆիայի ազդեցությունը, մասնավորապես, ութ ժամվա ընթացքում, շաբաթական քառասուն ժամ, տարեցտարի երկու շաբաթվա ընթացքում, տանում է իր բեռը: Դա ոչ միայն նայում լուսանկարներին: Դուք տեսնում եք նաեւ տեսանյութերը, եւ դուք տեսնում եւ լսում եք ամեն ինչ:

Եթե ​​դուք կարող եք դա անել, ապա, ամենայն հավանականությամբ, կպատրաստեք շատ մութ, գերեզմանային զգացմունքների հումորի դեմ պայքարելու համար: Ես նաեւ կամավոր եմ հրդեհի եւ փրկարարական ջոկատների հետ, եւ դուք տեսնում եք նույն հումորի մեծ մասը: դա հաղթող մեխանիզմ է, որը մշակվել է այն մարդկանց կողմից, ովքեր աշխատում են ավելի ցավալի վայրերում:

Բացի այդ, կախված աշխատանքից, դուք պետք է ենթարկվեք գրաֆիկական պատկերների եւ սպանությունների, խոշտանգումների, բռնաբարության, ահաբեկչության, ինչպես նաեւ ցանկացած հանցագործության, անբարոյականության, պոռնոգրաֆիայի կամ դավադրության մասին, որը կարող եք պատկերացնել:

Համակարգիչները հիանալի գործիքներ են լավի համար, եւ նրանք նաեւ հիանալի գործիքներ են հանցագործություններ կատարելու եւ ատելությունը տարածելու համար: Որպես համակարգչային դատաբժշկական փորձաքննիչ, դուք պետք է ենթարկվեք այն ամենի, օրվա եւ օրվա ընթացքում: Մի խումբում մենք կատակում էինք այն ժամանակ, երբ խոսում էին առեւտրի մասին, խոսում այն ​​մարդկանց մասին, ովքեր «ճամփորդում էին ինտերնետի ներքեւի մասում»: Մենք ավելացրեցինք. «... եւ հետո մեր թիմը ստանում է թիակ եւ սկսում է փորել»:

Աշխատանքի եւ բովանդակության պատճառով, որին քննիչը ենթարկվում է, շատ մարդիկ, ովքեր դաշտ են մտնում, չեն անցնում: Միջին հաշվով, ես կասեի, որ մոտ երկու տարվա ընթացքում թողնում է այն մարդկանց մոտ հիսուն տոկոսը: Դա, կարծես, այն նշանն է, երբ քննիչը իր գոտի տակ բավականաչափ գործեր է ունեցել կամ դիմանալ (կամ անձեռնմխելի) ենթարկվելուն: Եթե ​​դուք կարող եք անցնել երկամյա նշանը, սովորաբար ձեր առջեւ երկար կարիերա ունենաք համակարգչային դատաբժշկական փորձաքննության ժամանակ:

TR: Անցյալ տասնամյակում հաշվարկային տեխնոլոգիաների նման արագ առաջընթացով, ինչպես է ձեր թվային ստանդարտների դաշտը փոխվել ձեր կարիերայի ընթացքում:

JI: Համակարգչային դատաբժշկական փորձաքննությունը փոխվել է 90-ական թվականներից սկսած: Հետո, դուք նայեցիք ամեն ֆայլի վրա կոշտ սկավառակի վրա (քանի որ կարող ես), ​​եւ բջջային սարքերը նույնիսկ միտք չէին: Անսպասելի սկավառակներ կգան հարյուրավոր մարդկանց կողմից, բայց հիմա դրանք երբեք չեն տեսնում:

Այսօր տվյալների չափը այնքան մեծ է, որ ձեր որոնումների մեջ դուք պետք է շատ ավելի մանրամասն պատկերացնեք, եւ բջջային սարքերը հավասար են, եթե ոչ ավելի կարեւոր `քննության առարկա:

Բացի այդ, գործիքների խորությունը զգալիորեն փոխվել է: Առաջին օրերին շատ գործիքներ գրվել են ոստիկանության կողմից, որոնք մի քանի ծրագրավորման դասընթացներ էին անցել կամ ինքնուրույն ուսուցանվել: Մենք ունեինք մի քանի տասնյակ անօգտակար կոմունալ ծառայություններ, որ մենք միասին կխնդրեինք քննություն անել:

Այժմ գործիքները շատ ավելի պրոֆեսիոնալ եւ բազմաբնույթ են: Լավ քննիչը դեռեւս ունի մեծ «գործիքային տուփ», որից աշխատելու համար, սակայն ընդհանուր քննության իրականացման համար նա ունի շատ ավելի լավ բազային պլատֆորմային տարբերակներ: Արդյունաբերությունն անընդհատ փորձում է շարժվել դեպի «բոլոր վկայագրերի կոճակը», եւ որոշ գործիքներ մոտենում են դրա որոշակի դեպքերին:

Քաղաքացիորեն, դեպքերի տեսակները շատ են փոխվել: Սկզբնապես, համակարգչային դատաբժշկական փորձաքննությունը հիմնականում օգտագործվել է իրավապահ մարմինների կողմից քրեական գործերով: 11-ի սեպտեմբերի 11-ից հետո աշխատանքների մեծ մասն անցավ հակաքարոզչության դեմ: Այժմ համակարգչային ներխուժումները թեժ թեման են, եւ շատ կարիերան շարժվել է միջադեպի արձագանքին: Դաշտը ժամանակի հետ մեծապես փոխվում է:

TR: Ներկայումս դուք աշխատում եք CyTech Services- ի տեխնոլոգիաների զարգացման փոխնախագահի պաշտոնում: Եթե ​​կարողանաք նրանց հետ կիսել, ինչպիսի նորարարություններ եք ունեցել, կարող եք ձեռք բերել ձեր կարիերայի ընթացքում:

JI: CyTech Services- ին տեղափոխելը ինձ համար ֆանտաստիկ էր: Իմ դիրքում ես ոչ միայն կարողանում եմ օգտագործել իմ համակարգչային փորձաքննության փորձը, այլեւ կարող եմ օգտագործել իմ ծրագրաշարը ծրագրային կառավարման մեջ: CyTech- ը արտադրում է CyFIR Ձեռնարկություն (CyTech Forensics եւ դեպքերի արձագանք) ձեռնարկության համակարգչային դատական ​​փորձաքննությունների կատարման համար:

Իմ ներդրումն այստեղ գործնականի աչքի հետ գործիքի հետագա զարգացումն է: Օրինակ, CyFIR- ի ճարտարապետությունը թույլ է տալիս քննիչներին փնտրել անհատական ​​ցանցի բոլոր հանգույցները միանգամից դատական ​​տվյալների համար, առանց օգտագործողների հեռացնելու համար երկարատեւ դիտման գործընթացը:

Եթե ​​կազմակերպությունում կոռումպացված կոռումպացվածություն կա, CyFIR- ը կարող է տեղադրել բոլոր ազդակիր մեքենաները, օրվա կամ շաբաթվա փոխարեն, րոպեների ընթացքում: Դա հսկայական է, երբ տեղի է ունենում միջադեպի արձագանք, eDiscovery- ի կամ ներքին ձեռնարկությունների վրա խոշոր ձեռնարկության ցանցում կամ երբ արձագանքում է բազմաբնակարան խանութի վաճառքի փոխզիջման, որը վարկային քարտի տվյալները գողանում է վճարային գոտիներից: Հին պատկերացումը, «պատկերն ամեն ինչի եւ հետագայում այն ​​կանցնի», այլեւս չի թռչում ձեռնարկության համատեքստում:

Չնայած որ «նորարարություն» չկար, իմ կառավարման ֆոնին, ես բացառապես հաջողակ եմ ճանաչում այն ​​թեկնածուներին, ովքեր գերազանց դատաբժշկական փորձաքննություն կատարողներ են:

Ռեզյումե գնաճը, ցավոք սրտի, մեր ոլորտում մեծ խնդիր է, եւ թղթի վրա մեծ տպավորություն ստացողը կարող է ունենալ միայն բեկումնային մակարդակի գիտելիքներ, իրականում իրականացնել քննություն: Ժամանակի ընթացքում ես մշակել եմ հարցազրույցի գործընթացի միջոցով, ես շատ հաջողակ եմ եղել ճիշտ թեկնածուներ գտնելու պաշտոնի համար անհրաժեշտ հմտություններով:

Կրթական կողմում ես կարողացա փոխանցել իմ գիտելիքները եւ, ավելի կարեւոր է, իմ փորձը դատաբժշկական քննության ապագա սերունդներին: Դասի առաջին երկու օրերի ընթացքում ես գտնում եմ, որ յուրաքանչյուր կիսամյակի մեկ կամ երկու մարդ կպատմեմ ինձ, որ նրանք չհասկացան, թե ինչ էին նրանք վաճառել, երբ սկսեցին ծրագիրը եւ շնորհակալություն հայտնել ինձ, քանի որ նրանք այդպիսի աշխատանք կատարելու համար հարմար չեն զգում:

Այդ պահին ես կարողանում եմ դրանք ուղղել համակարգչային անվտանգության ծրագրին, որը հետագայում չի ունենա նույն բովանդակության խնդիրները: Նմանապես, ես կարող եմ շատ արագ հայտնաբերել այն ուսանողներին, ովքեր իսկապես կարծես թե «բախտ» ունեն, եւ ես կարող եմ օգնել դրանք ուղղել ճիշտ ուղղությամբ `սկսելու իրենց կարիերան:

Հաջորդը ` Ջոն Իռվինն առաջարկում է խորհուրդներ, թե ինչպես ստանալ աշխատանք թվային դատարաններում

Թվային թերապեւտ փորձագետ Ջոն Իռվինի հետ մեր հարցազրույցի վերջնական բաժնում մենք սովոր ենք, թե ինչու է այդ դաշտը շատ կարեւոր, ինչ փորձառու քննադատները կարող են վաստակել, եւ ինչ կարող ես անել, կարիերայի համար որպես թվային դատաբժշկական փորձագետ:

Հարցազրույց թվային դատաբժշկական փորձաքննության փորձագետ Ջոն Իռվինեի, Մաս 3:

TR. Ինչու է թվային թերապիայի ոլորտը այնքան արժեքավոր կառավարությունների եւ կորպորացիաների համար:

JI: Թվային դատաբժշկական փորձաքննությունը արժեքավոր է ինչպես կառավարությունների, այնպես էլ կորպորացիաների համար `հենց նույն պատճառով` տեղեկատվություն:

Արդյոք այդ տեղեկությունները դաշնային քրեական գործի ապացույցն են կամ հակառակորդի կորպորատիվ մտավոր սեփականության գողությունը ներկարարի մասին գիտելիքները, թվային դատաբժշկական մասնագետները տրամադրում են տվյալներ, որ հաճախորդները այլ կերպ չունեն:

Շատ պարզ առումով, կարելի է թվային փորձագետի աշխատանքը համեմատել լուսանկարիչի հետ: Օրինակ, եթե իմ ձեռքերում ունեմ զարգացած ժապավեն, դա գրեթե անիմաստ է ինձ համար որպես ցանկացած ապացույց: Այնուամենայնիվ, եթե որեւէ մեկը այդ ֆիլմը նկարում է նկարում (կամ վերականգնվում է մեր դեպքում կոշտ սկավառակի տվյալները), այդ բովանդակությունը կարող է ապահովել ամեն ինչ դատախազին, HR- ի ղեկավարին կամ կորպորատիվ անվտանգության աշխատողի կարիքներին:

Այժմ, որ ես մտածում եմ դրա մասին, պետք է ապագայի համար նոր համահեղինակություն անեմ: Այսօր դպրոցում երեխաները, հավանաբար, նույնիսկ չգիտեն, թե ինչ է «ֆիլմի գլուխը»:

TR: Ինչ եք վայելում ձեր աշխատանքը, եւ ինչու եք շարունակել դա անել:

JI: Թվային դատաբժշկական փորձաքննությունը դիմում է ինձ մի շարք մակարդակներում: Նախեւառաջ դա թույլ է տալիս իմաստալից ներդրումներ կատարել մարդկանց անվտանգության եւ անվտանգության վրա, առանց տեսողության կամ տարիքի ֆիզիկական սահմանափակումների սահմանափակման: Ես չէի կարող լինել դահլիճից մեկին հետապնդող գործակալ, բայց ես կարող եմ այդ գործակալին տալ տվյալ նյութը, որը կնքում է գործը եւ բացում է եւս երեք:

Հաջորդը, թվային դատաբժշկական փորձը խորապես կոչ է անում ինձ, որովհետեւ դա իմ իրավունքի եւ հետախուզության իմ սիրո հիբրիդ է (իմ TiVo- ն լցված է ոստիկանական եւ լրտեսական շոուներով) եւ իմ ներաշխարհով: Եթե ​​դուք դիտում եք այդ ցուցադրությունները, նույնիսկ էկրանին այդ կերպարների էվոլյուցիան եք տեսնում: Տասնհինգ տարի առաջ նրանք կոտրված ակնոցներով ու անհարմար սոցիալական գաղափարներով էին: Այժմ համակարգչային դատաբժշկական փորձաքննիչը սովորաբար ունի հումորի չոր զգացողություն եւ ոճային զգացողություն:

TR. Ինչ է ստացվում, որպեսզի հաջող լինեն թվային դատաբժշկական փորձաքննիչ կամ վերլուծաբան:

JI: Սկզբունքորեն, դա անկեղծ պահվածքն է արդարության համար (եւ ես օգտագործում եմ այն ​​ամբողջությամբ ընդգրկող ժամկետում), տեխնիկական իրերի սիրով: Եթե ​​դուք ունեք այդ երկու տարրեր, ապա ձեր ճանապարհը լավ է:

Ներկայիս կրթական ծրագրերը մատչելի են, որոնք ընդամենը մի քանի տարի առաջ գոյություն չունեին, եւ լավ է արժեւորել ժամանակն ուսումնասիրելու համար `տեսնելու, թե ինչն է առաջարկում: Բացի այդ, դատաբժշկական փորձաքննության գործիքներից շատերը դասեր ունեն (օգտագործելով ընկերության կողմից վաճառված գործիքը, իմ սեփականը), որը կարող է ձեզ սկսել:

Ինչպես ես ասում եմ իմ աշակերտներին, դաշտը պահանջում է անձնական պատասխանատվություն շատ ուժեղ: Դուք պետք է պատրաստ լինեք ձեր անունը եւ համբավը դնել այն տողում, որը վերլուծում է յուրաքանչյուր դեպքի համար, քանի որ ձեր հաշվետվության բովանդակության հիման վրա կարող եք շատ լավ ավարտվել դատարանում:

Եթե ​​դուք համոզված չեք, ճնշման տակ կամ շնորհակալության շնորհով, դա բացարձակապես ոչ թե ձեր կարիերայի դաշտն է:

Ի վերջո, հաջողության հասնելը մեծապես օգնում է դաշտում լավ տիրոջ գտնելու եւ այդ անձի հետ աշխատել ուսի ուսերին, մինչդեռ սովորել եք առեւտուրը: Դպրոցները կարող են ձեզ մեծ հիմք տալ, բայց գործի փորձը օգնում է ձեզ մարդկանց ճաղերի հետեւում դնել:

TR: Որքան պետք է ձեր միջին թվային դատաբժշկական փորձաքննիչը ակնկալում է վաստակել, եւ որքան կարող են նրանք վաստակել, եթե նրանք դառնան հեղինակավոր եւ / կամ գնան մասնավոր ընկերություն:

JI. Թվային դատական ​​աշխատավարձը լայնորեն տարբերվում է, եւ վերջին ժամանակահատվածում, հաշվի առնելով այն, որ վերջիններս, ինչպես նաեւ ոչ պիտանիության եւ շուկայական հագեցվածությունը, փորձում են գովազդել իրենց որպես համակարգչային դատաբժշկական փորձաքննություն իրականացնողներ, աշխատավարձերը սկսում են իջնել: (Պատասխանատվության զգալի մասը գտնվում է վատ աշխատանքի ընդունման ղեկավարների հետ, որոնք չեն կարողանում որոշել թեկնածուի ճշգրիտ հմտությունները):

Այնուամենայնիվ, ընդհանուր առմամբ, տաղանդավոր մարդը պետք է կարողանա գտնի դիրքերը միջին չափերով 60-80 հազար դոլար, միջինը 80- $ 120,000, բարձր մակարդակի վրա, մինչեւ 150,000 դոլար: Դա ասել է, ես հայտնի էի, որ որոշ զարմանալի քննիչները, ովքեր պաշտոններ էին զբաղեցնում, տարեկան $ 50,000 վճարում էին տեղական ոստիկանության աշխատակիցների կողմից, եւ ես հայտնի էի, որ ավելի քան 250,000 դոլար արժողությամբ թմրամիջոցներ ունեցող մասնագետներ են հայտնի, քանի որ նրանք լավ անուններ են գրել:

Շատ ընդհանուր առմամբ, դատաբժշկական փորձաքննիչները առավելագույնն են դարձնում պաշտպանական դատավարության դեպքերում կամ eDiscovery- ում, եթե նրանք կարող են միանգամից մի քանի դեպքեր վարել (եւ բազմաթիվ հաճախորդներ ներկայացնել): Այդ աշխատավարձի մակարդակը սովորաբար հետեւում է դաշնային պետական ​​կապալառուներին, դաշնային կառավարության աշխատակիցներին, պետական ​​կառավարման աշխատակիցներին, զինվորականներին եւ, վերջապես, տեղական ինքնակառավարման քննություններին:

• Իմացեք ռազմական իրավապահ գործունեության մասին
• Բացահայտեք Դաշնային իրավապահ մարմինների աշխատանքը

Կոմերցիոն աշխատավարձը գործարկում է գամին, կախված փորձի, ընկերության չափից եւ դատական ​​փորձաքննության նկատմամբ կորպորատիվ հետաքրքրությունից (կամ ակտիվության կամ հանրային անհարմարության պատճառով):

TR. Ինչ խորհուրդ եք ունենում մեկի համար, ով փորձում է որոշել, թե արդյոք նրանք ցանկանում են աշխատել որպես թվային դատաբժշկական փորձաքննություն իրականացնող, կամ, ինչ-որ մեկի համար պարզապես սկսվում է դաշտում:

JI: Կարդացեք այս հոդվածը: Լուրջ, ես մի քիչ ժամանակ կանցկացա LinkedIn- ին եւ հասկացա թվային դատաբժշկական փորձաքննության մարդկանց, խնդրեմ նրանցից շատերը հարցրել են ինձ:

Գտնել մարդկանց, ովքեր աշխատում են այն կազմակերպությունների կամ ընկերությունների համար, որոնք ցանկանում եք աշխատել եւ թող ձեզ տեղեկացնեն օրվա կտրվածքի մասին: Ես շաբաթական մեկ կամ երկու հարցումներ եմ անցկացնում իմ LinkedIn- ի կամ դպրոցական էլփոստի հասցեների միջոցով, եւ ես ուրախ եմ առաջարկելու իմ խորհրդատվությունը `կախված նրանց անհատական ​​իրավիճակներից:

Եթե ​​ծախսել եք մի քիչ գումար, ես կցանկանայի ստորագրել այնպիսի դասընթացներից մեկի համար, որը ներկայացրեց խոշոր համակարգչային դատական ​​գործիքների արտադրողների կողմից, որպեսզի զգան այն աշխատանքը, որը ներգրավված է աշխատանքին եւ այն ուղիները, որոնք կատարվել են:

Եթե ​​դասը դնում է ձեր հետաքրքրությունը, ես կցանկանայիք տեսնել որոշ բուհերում գերազանց ծրագրեր կամ BS կամ MS մակարդակներում (ինչպես, օրինակ, Computer Forensics- ի Մագիստրոսները, Ջեյմս Մեյսոնի համալսարանի Fairfax, Վիրջինիա նահանգից, որտեղ ես սովորեցնում եմ):

• Իմացեք ավելին, թե ինչպես դառնալ թվային դատաբժշկական փորձաքննություն

Եթե ​​ունեք որեւէ այլ բան, ցանկանում եք ավելացնել ձեր կարիերան կամ ընդհանրապես դաշտը, խնդրում ենք ազատ զգալ այն կիսելու համար:

JI: Համակարգչային դատավարությունը հաստատ չէ բոլորի համար, եւ դա լավ է: Մինչեւ շատ ժամանակ կամ գումար ծախսելը, ձեր տարածքում առկա թվային թերապեւտիկ մասնագիտություն փնտրեք, առաջարկեք նրան բաժանել մի բաժակ սուրճ եւ մեկ ժամվա ընթացքում վերցնել իրենց ուղեղը: Մեզանից շատերը ավելի շատ պատրաստակամ են կիսել մեր գիտելիքները, այնպես որ մենք այդպես ենք եկել:

Թվային Forensics- ը աճի դաշտ է (եկեք դիմակայել այն, համակարգիչները շուտով հեռանում են), եւ բոլորի համար շատ աշխատանք կա: Այնուամենայնիվ, եթե դուք չեք գնահատում ճշմարտությունը եւ չեք կարողանում դիմակայել ձեր աշխատանքին, դժբախտության առջեւ, երկար չի տեւի այս բիզնեսում, որտեղ հեղինակությունները ամեն ինչն են:

Չեմ կարող իմանալ, որ տվյալ դատաբժշկական փորձաքննիչը անձամբ է, բայց ես կարող եմ երաշխավորել ձեզ, որ ես մեկ հեռախոսազանգ եմ հեռացնում որեւէ մեկից, ով անում է, եւ այդ ոչ պաշտոնական «դահլիճային ֆայլերը» արագ անցնում են քննիչներին: Անբավարար ագահության կամ պատասխանատվության բացակայության մի օրինակ կարող է կարիերան ավարտել իր հետքերով:

Բոլորը ասում էին, որ դա ինձ համար ֆանտաստիկ դաշտ էր, եւ ես երախտապարտ եմ բոլորին, որ անցյալում աշխատել եմ այն ​​դասերի համար, որոնք ինձ սովորեցրել են եւ նրանք, որոնք նրանք փոխանցել են: Դա եղել է վայրի լողալ: