Sve o tome što je digitalni forenzički ispitivač

Postoji malo pitanje da je tehnologija značajno promijenila način na koji policija posluje. Jednako kao što je istina da je naša tehnologija koja stalno napreduje mijenja vrstu zločina koje policijski detektivi istražuju u cijelosti, a time i poslovi digitalne forenzike.

Kibernetički prostor sve više postaje "susjedstvo visokog kriminala", a potreba za policijskom prisutnošću je odmah vidljiva. Tu dolazi polje digitalnih i multimedijskih znanosti i ljudi poput Johna Irvinea.

Jedan od pionira digitalne forenzičke oblasti, John je provodio računalne istrage prije nego što je većina ljudi znala da postoji takva stvar. Trenutno je potpredsjednik za razvoj tehnologije u CyTech Services, privatnoj tvrtki koja je specijalizirana za obnavljanje podataka i digitalnu forenziku.

John je također izvanredni profesor digitalne forenzike na Sveučilištu George Mason gdje predaje pravne i etičke probleme računalne forenzike. Magistrirao je informacijske sustave i diplomski inženjerski program.

Od 1997. radi na području računalne forenzike u javnom i privatnom sektoru, uključujući rad s FBI-om, DEA-om i brojnim privatnim konzultantskim tvrtkama. Također je volontirao u Arcola Volonterskom vatrogasnom odjelu. Koliko god bio zauzet, našao je vremena da nam odgovori na neka pitanja za brzo rastuće područje digitalne forenzike i kako je to raditi u industriji.

Intervju s stručnjakom za digitalne forenzike Johnom Irvineom:

Tim Roufa: Imate dugogodišnje iskustvo u digitalnoj forenzici, do te mjere da ste se etablirali kao priznati stručnjak u tom području. Očito je potrebno puno napornog rada i obrazovanja da bi se postiglo ono što ste uspjeli, ali kako ste počeli?

John Irvine: Potpuno slučajno! Poput većine priča o velikim karijerama, upao sam u nju zbog slučajnosti, a ne planiranja. Uvijek sam imala veliko zanimanje za tehnologiju. Kao dijete, sastavio sam prvi PC klon na bloku. Također, od oko pet godina, znao sam da želim biti agent FBI-a. Na kraju su se ta dva interesa ujedinila.

Dok sam sjedio u mom uredu i radio jednog dana u upravljanju softverskim projektima, nagon mi je naposljetku dopustio da dođem do FBI-a. To je bilo prije Interneta, pa, INTERNETA, tako da nisam mogao lako dobiti informacije na internetu. Nazvao sam svoj lokalni ured FBI-a, ostavio svoje ime i adresu na automatskoj sekretarici za zainteresirane kandidate, i odgovorio na “da” na pitanje o poznavanju rada na računalu.

Nekoliko tjedana kasnije dobio sam ono što nazivam paketom "Tako želite biti specijalni agent?". Otvorio sam brošuru, a prva stranica mi je u jednoj rečenici odnijela svoj životni san. Moja karijera agenta FBI-a završila je prije nego što je počela sa zahtjevom za 20/40 nekorigiranu viziju ili bolje. U vremenu prije čudesa LASIK-a, bio sam oko 20/2000.

U stražnjem dijelu paketa bilo je ono što je izgledalo kao 17^th generacija, loše iskrivljena, gotovo nečitljiva kopija oglasa za posao “kompjuterskog stručnjaka” koji je očito bio uključen zbog moje navedene sposobnosti s računalima. Pomislio sam: - Pa, možda mogu popraviti pisače ili nešto za FBI. To će me barem dovesti do vrata.

Poslao sam svoj životopis HR osobi navedenoj u opisu posla i primio sam poziv oko tjedan dana kasnije od jednog od upravitelja programa u timu za reakcije računala u FBI-u. Rekao je: "Vaš životopis mi je preusmjeren jer ste rekli da ste u popratnom pismu" generalist računala ". Što ti znaš o kompjuterskoj forenzici? - Ništa - odgovorio sam. Rekao je: "Super. Dođite na razgovor.

TR: Kako ste se prvi put zainteresirali za digitalnu forenziku?

JI: U intervjuu, ljudi s kojima sam se upoznala rekli su mi da mogu biti štreber s lošim vidom i još uvijek pomažem uhvatiti loše momke. Očigledno je da bi se moje generalističke sposobnosti - što znači da mogu učinkovito koristiti različite operativne sustave i prilično dobro poznavala i hardverske interijere i glavne aplikacije - odlično uklopile u njihov tim.

To je zapravo sve što sam trebala čuti. Mislio sam da se igramo s Linux i Mac operativnim sustavima uz Windows samo za zabavu; Nisam shvatio da je sve to osnova za buduću karijeru.

TR: Osim vašeg forenzičkog iskustva, proveli ste puno vremena radeći za saveznu vladu. Je li vam to iskustvo pomoglo da se pripremite za trenutnu karijeru?

JI: Prije nego što je radio za FBI, proveo sam dosta vremena kao vladin izvođač. Zapravo, tijekom moje završne godine srednje škole, otišao bih kad bi se oglasilo zvono i odvezao se ulicom do izvođača obrane gdje sam radio kao pomoćnik direktora HR-a i posebne službe sigurnosti. Kasnije sam radio za softversku tvrtku koja je imala nekoliko vladinih klijenata.

Osim što već posjeduje sigurnosnu provjeru u vrlo mladoj dobi, to mi je iskustvo pomoglo tako što me je izlagalo brojnim različitim hardverskim platformama, softverskim aplikacijama i, što je najvažnije - različitim tipovima ljudi u vladi i profesionalnom svijetu. Bez obzira na to kako izgleda, računalna forenzika je jednako toliko o ljudima koji koriste računala koje analizirate jer je riječ o samom hardveru.

U drugom dijelu našeg intervjua s profesorom i stručnjakom za digitalnu forenziku Johnom Irvineom, učimo o nekim zamkama profesije i on objašnjava zašto taj posao nije za svakoga.

Intervju s stručnjakom za digitalnu forenziku John Irvine, drugi dio:

TR: Između vašeg prvostupnika u menadžmentu, certifikata o softverskom inženjerstvu i magisterija u informacijskim sustavima, kako se osjećate da su vas vaši stupnjevi pripremili za vašu karijeru?

JI: Svaki od tih programa donio mi je nešto za stol u kompjuterskoj forenziki. Prvo, mislim da je važno reći da računalna forenzika NIJE disciplina računalne znanosti. To je isto toliko istražna funkcija koliko i tehnički izazov. Ako nedostaje bilo koji od ovih vještina, tada će se mnogo teže raditi na tom polju.

MS u informacijskim sustavima pomogao mi je da bolje razumijem operativne sustave, datotečne sustave i računalnu mehaniku. Međutim, moj diplomski studij iz menadžmenta bio je jednako koristan za moj kolegij iz psihologije, sociologije, menadžmenta i računovodstva. Za korisnost na terenu ne mogu uistinu dati prednost u odnosu na drugi.

Međutim, želim se uvjeriti da kažem nekoliko stvari. Računalna forenzika je disciplina naukovanja. U posljednjih nekoliko godina pojavilo se više programa - među kojima sam i ja predavao na Sveučilištu George Mason - koji nude izvrsne predmete iz računalne forenzike. Međutim, kad ste u sjedalu i radite na stvarnim slučajevima zajedno s višim ispitivačem, zaista ćete naučiti zanat.

Također, NE trebate imati pozadinu programiranja za uspješno djelovanje na terenu. Zapravo, imao sam znatno bolju sreću obučiti istražitelje u tehničkim detaljima posla nego što sam ih imao u podučavanju programera metodama istraživanja i umjetnosti "predosjećaja". Ako netko nema tehničku pozadinu u školi, to NIJE odvraćanje za ulazak u teren.

• Saznajte što vrstu diplome koju biste trebali zaraditi za forenzičku karijeru
• Istražite vrste stupnjeva koje biste trebali zaraditi za kriminologiju i karijeru u kaznenom pravosuđu

TR: Radili ste u privatnom i javnom sektoru, obavljajući veći dio istog posla. Kako biste opisali razliku između ta dva?

JI: Najveće razlike između rada u javnom i privatnom sektoru su općenito postupak i brzina. U saveznom svijetu, postupci su općenito (ali ne uvijek) jako propisani, a brzina proizvodnje je općenito manje kritična (uz neke značajne iznimke).

U komercijalnom svijetu, postupci su uglavnom vođeni osobnim iskustvom ili preferencijama vašeg poslodavca, a brzina proizvodnje je mnogo veća. Jednom sam proveo četiri mjeseca na jednom tvrdom disku s federalnim poslodavcem zbog količine podataka koje je sadržavao, ali u komercijalnom svijetu obično teži najdužem vremenu ili tjednima.

TR: Što je tipičan radni dan za analitičara za digitalne forenzike ili ispitivača?

JI: Radni dan za stručnjaka za digitalnu forenziku je sve samo ne tipičan. Ovisno o organizaciji za koju radite, možda radite u stalnom nizu slučajeva dječje pornografije ili možda analizirate predmete tako visokog profila da ih gledate na CNN-u dok radite.

Međutim, često možete očekivati ​​da ćete biti u pretjerano vrućem uredu (zbog broja računala na vašem stolu koji prevladavaju uobičajeni uredski klima uređaji), a vi ćete biti vrlo dobri u sastavljanju jedne radne komponente od hrpe nefunkcioniranja one.

Velik dio dana provodit će se u dokumentaciji. Možda pišete izvješće o analizi, recenzirate izvješće drugog ispitivača ili primijetite sve što ste učinili prilikom ispita. Najbolje ispitivanje na svijetu je beskorisno ako ne možete jasno komunicirati u pisanom izvješću koje može lako razumjeti agent, službenik, odvjetnik ili porota. Osim toga, ako je vaše pisano izvješće loše, to će prirodno dovesti u pitanje vaše tehničke sposobnosti od onih koji ga pokušaju pročitati.

• Saznajte više o tome zašto su vještine pisanja toliko važne u svakoj kriminalističkoj karijeri

Ovisno o tome gdje radite, svjedočenje na sudu je potencijalni dio obavljanja digitalne forenzičke analize. Ako radite u okruženju za provedbu zakona, to je gotovo zajamčeno, ali čak i osoblje korporativne forenzike možda će morati svjedočiti tijekom nepoštene sudske tužbe ili podržati kasniju provedbu zakona od praćenja upada. Neki ispitivači za koje znam da su izvrsni iza tipkovnice i mogu pisati fantastična izvješća, ali se raspadaju kad su pozvani svjedočiti na sudu.

TR: Napisali ste članak pod naslovom Tamnija strana digitalne forenzike, Možete li nam reći nešto o nekim zamkama u poslu?

JI: Zapravo pozivate na post u blogu koji sam napisao prije eona i koji je pokupila nekoliko digitalnih forenzičkih prodajnih mjesta i ponovno je objavljena. Nisam imao pojma da će imati takve "noge" kad sam ih napisao; Bila sam zaprepaštena što ljudi koji su željeli ući u teren još uvijek nisu imali pojma što to zapravo uključuje.

Računalna forenzika je za mene bila fantastična karijera, ali definitivno postoje zamke. Zapravo, prva dva predavanja koja podučavam su usredotočena na stvarnost posla, i šokiran sam svaki put kad otkrijem da sam prva osoba koja je mojim učenicima rekla što je zapravo posao poslije odabrali su ga kao svoje stupnjevito polje.

Nemam znanstvene brojeve, ali procjenjujem da se 70-80% slučajeva računalne forenzike u svijetu odnosi na dječju pornografiju. Što se više približavate državnoj i lokalnoj policiji, to je veći broj.

Čak i ako se usredotočite na upade na računalo i reakciju na incidente, često ćete pronaći dječju pornografiju kao svrhu ili rezultat upada (ili jednostavno postojeći na računalima koje pregledavate od običnog korisnika stroja).

Izloženost dječjoj pornografiji, osobito osam sati dnevno, četrdeset sati tjedno, pedeset dva tjedna godišnje, uzima svoj danak. Ne gleda samo fotografije. Gledate i videozapise, a sve to vidite i slušate.

Ako to možete i dalje raditi, najvjerojatnije ćete razviti vrlo mračan, grobni smisao za humor u borbi protiv njega. Također volontiram u vatrogasnoj i spasilačkoj jedinici, a vi vidite mnogo istog humora tamo; to je mehanizam suočavanja razvijen od strane ljudi koji rade u turobnijim područjima života.

Također, ovisno o poslu koji radite, biti ćete izloženi grafičkim slikama i tekstovima ubojstava, mučenja, silovanja, terorizma i gotovo svakog zločina, izopačenosti, pornografije ili devijantnosti koje možete zamisliti.

Računala su izvrsni alati za dobro i također su izvrsni alati za počinjenje zločina i širenje mržnje. Kao forenzički istražitelj računala, izložit ćete se sve to, iz dana u dan. U jednoj grupi imali smo šalu koja je u to vrijeme rifala reklama o ljudima koji su "surfali do dna Interneta". Dodali smo: "… a naš tim dobiva lopatu i počinje kopati."

Zbog rada i sadržaja kojima je podvrgnut ispitivač, mnogi ljudi koji uđu u polje ne traju. U prosjeku, rekao bih da pedeset posto ljudi koji su ušli u njega odlaze za oko dvije godine. Čini se da je to trag kada je ispitivač imao dovoljno slučajeva pod svojim pojasom da bi ih bilo ili smanjilo (ili imuni) na izloženost. Ako uspijete izdržati dvogodišnju ocjenu, obično imate dugu karijeru ispred računalne forenzike.

TR: S tako brzim napretkom u računalnoj tehnologiji u proteklom desetljeću, kako se polje digitalne forenzike promijenilo tijekom vaše karijere?

JI: Računalna forenzika se strahovito promijenila od kada sam počeo raditi 90-ih. Tada ste pregledali svaku datoteku na tvrdom disku (jer biste to mogli), a mobilni uređaji nisu bili ni pomisao. Diskete bi dolazile na stotine, ali sada ih nikad ne vidite.

Danas je količina podataka toliko velika da u svojim pretraživanjima morate biti mnogo precizniji, a mobilni uređaji su jednaki - ako ne i važniji - predmet ispitivanja.

Osim toga, dubina alata značajno se promijenila. U ranim danima, većina alata napisali su policajci koji su uzeli nekoliko programa ili koji su bili samouki. Imali smo na desetke komunalnih usluga za jednokratnu uporabu koje bismo zajedno sastavili kako bismo obavili pregled.

Sada su alati mnogo profesionalniji i višenamjenski. Dobar ispitivač će i dalje imati veliki “alatni okvir” iz kojeg će raditi, ali on ili ona imaju mnogo bolje osnovne platforme za obavljanje cjelokupnog pregleda. Industrija uvijek pokušava preći na čarobni “gumb za pronalaženje svih dokaza”, a neki alati su blizu onog za određene vrste slučajeva.

Politički gledano, vrste slučajeva su se znatno promijenile. Izvorno, računalna forenzika je uglavnom korištena od strane policije za kaznene predmete. Nakon 11. rujna, velik dio posla pomaknuo se prema protuterorizmu. Sada su upadi na računalo vruća tema, a mnoge karijere su se pomaknule prema reakciji na incidente. Polje se strahovito mijenja s vremenom.

TR: Trenutno radite kao potpredsjednik za razvoj tehnologije u CyTech Services. Ako ih možete podijeliti s nama, kakve ste inovacije uložili u svoju karijeru?

JI: Izrada preseljenja na CyTech Services bila je fantastična za mene. U mom položaju, ne samo da sam u mogućnosti koristiti svoje iskustvo forenzičara, ali također mogu koristiti svoju pozadinu u upravljanju softverskim projektima. CyTech proizvodi CyFIR Enterprise (CyTech Forenzika i Incident Response) za obavljanje forenzičkih istraživanja poduzeća.

Moj doprinos ovdje je daljnji razvoj alata s okom praktičara. Primjerice, arhitektura CyFIR-a omogućuje istražiteljima da istodobno pretražuju svaki čvor na mreži poduzeća za forenzičke podatke - bez potrebe da korisnici prekinu s radom zbog dugotrajnog postupka snimanja.

Ako se u organizaciji pojavi zlonamjerni kôd, CyFIR ima mogućnost locirati sve pogođene strojeve za nekoliko minuta umjesto dana ili tjedana. To je ogromno kada se provodi odgovor na incidente, eDiscovery ili interna istraga na velikoj mreži poduzeća ili kada se reagira na kompromis na prodajnom mjestu s više trgovina koji krade podatke o kreditnim karticama s traka za naplatu. Stari način razmišljanja o “svemu i njegovoj kasnijoj razvrstavanju” jednostavno više ne leti u kontekstu poduzeća.

Iako to nije "inovacija" sama po sebi, s mojim iskustvom u upravljanju, iznimno sam imala sreće identificirati kandidate koji čine izvanredne forenzičke istražitelje.

Nastavljanje inflacije je, nažalost, veliki problem u našoj industriji, a netko tko izgleda sjajno na papiru možda ima samo znanje na razini buzzword-a za stvarno izvođenje ispita. Kroz proces intervjua koji sam razvio tijekom vremena, bio sam izuzetno uspješan u pronalaženju pravih kandidata s vještinama potrebnim za radno mjesto.

S obrazovne strane, uspio sam prenijeti svoje znanje i - što je još važnije - svoje iskustvo budućim generacijama forenzičkih ispitivača. Tijekom prva dva dana nastave koja sam spomenuo, otkrit ću da će jedna ili dvije osobe svakog semestra reći da nisu shvatile za što su se dogovorile kada su pokrenule program i zahvalile su mi što sam im javio što je posao. slično, jer im nije bilo ugodno obavljati takav posao.

U tom trenutku mogu ih voditi u program za računalnu sigurnost koji ih neće imati u budućnosti. Isto tako, vrlo brzo mogu identificirati učenike koji doista imaju "smisao", a ja ih mogu usmjeriti u pravom smjeru da započnu karijeru.

Sljedeći: John Irvine dijeli savjete o tome kako dobiti posao u digitalnoj forenzici

U posljednjem dijelu našeg intervjua s stručnjakom za digitalnu forenziku Johnom Irvineom, saznali smo zašto je polje toliko važno, što ambiciozni ispitivači mogu zaraditi, i što možete učiniti da biste započeli karijeru kao stručnjak za digitalnu forenzičku struku.

Intervju s stručnjakom za digitalne forenzike John Irvine, 3. dio:

TR: Zašto je područje digitalne forenzike toliko vrijedno za vlade i korporacije?

JI: Digitalna forenzika je vrijedna i za vlade i za korporacije iz istog razloga - informacije. Bilo da je ta informacija dokaz za federalni kazneni postupak ili znanje o korporacijskom intelektualnom vlasništvu ukradenog unutar tvrtke za konkurenta, stručnjaci za digitalnu forenziku pružaju podatke koje klijenti inače nemaju.

U vrlo jednostavnim terminima, posao digitalnog forenzičkog ispitivača mogao bi se usporediti s poslom fotografa. Na primjer, ako u rukama imam nerazvijenu rolu filma, to mi je gotovo beskorisno kao bilo kakav dokaz. Međutim, ako netko razvije film u slike (ili u našem slučaju obnovi podatke s tvrdog diska), taj sadržaj može pružiti sve što je potrebno tužitelju, HR menadžeru ili korporativnom službeniku za sigurnost.

Sada kada razmišljam o tome, moram smisliti novu analogiju za budućnost. Djeca u školi danas vjerojatno čak i ne znaju što je to "film"!

TR: Što najviše volite u svom poslu i zašto to i dalje činite?

JI: Digitalna forenzika apelira mi na više razina. Prvo i najvažnije, dopušta mi da doprinosim sigurnosti i sigurnosti ljudi bez ograničenja vida ili dobi. Možda neću biti agent koji juri nekoga niz uličicu, ali tom agentu mogu dati podatke s mobitela subjekta koji zatvara kutiju i otvara još tri.

Dalje, digitalna forenzičarka duboko mi se sviđa jer je to hibrid moje ljubavi prema policijskim snagama i obavještajnoj službi (moj TiVo je pun policijskih i špijunskih emisija) i moj unutarnji geek. Ako gledate te emisije, čak vidite i evoluciju tih znakova na zaslonu. Prije petnaest godina bili su ber-štreberi sa slomljenim naočalama i nespretnim društvenim milostima. Računarski forenzičar obično ima suhi smisao za humor i veliki osjećaj za stil!

TR: Što je potrebno da budete uspješni kao digitalni forenzički ispitivač ili analitičar?

JI: Prije svega, potrebna je iskrena strast za pravdom (a to koristim u sveobuhvatnom terminu) s ljubavlju prema tehničkim stvarima. Ako imate te dvije stavke, dobro ste na putu.

Formalni obrazovni programi dostupni su sada, a koji nisu postojali tek prije nekoliko godina, i vrijedi uzeti vremena da ih istražimo kako bismo vidjeli što svaki od njih može ponuditi. Osim toga, mnogi forenzički alati tamo imaju nastavu (koristeći alat koji prodaje tvrtka, uključujući i mene) koji vam može pomoći da započnete.

Kako kažem studentima, teren zahtijeva vrlo snažan osjećaj osobne odgovornosti. Morate biti voljni staviti svoje ime i ugled na svaki slučaj koji analizirate, jer biste mogli vrlo dobro završiti na sudu na temelju sadržaja vašeg izvješća. Ako vam nedostaje uvjerenja, milost pod pritiskom ili iskrenost, to apsolutno nije polje karijere za vas.

Na kraju, biti uspješan je pomogao strahovito po pronalaženju dobar mentor u polju i rad rame-to-rame s tom osobom dok ste naučili trgovine. Škole vam mogu pružiti izvrsnu osnovu, ali iskustvo u slučaju slučaja pomaže vam da stavite ljude iza rešetaka.

TR: Koliko bi prosječni digitalni forenzičar mogao očekivati ​​da će zaraditi i koliko bi zaradili ako postanu ugledni i / ili idu u privatnu tvrtku?

JI: Digitalne forenzičke plaće uvelike se razlikuju, a od nedavno zbog sekvestracije i zasićenja tržišta ljudi koji se pokušavaju reklamirati kao računalni forenzički ispitivači koji nisu, plaće počinju padati. (Velik dio odgovornosti na kojem počivaju loši menadžeri zapošljavanja koji ne mogu odrediti kandidatov pravi set vještina.)

Međutim, općenito, osoba s talentom bi trebala biti u mogućnosti pronaći pozicije između 60 - 80.000 dolara na nižoj razini, $ 80 - $ 120.000 na srednjoj razini, i do i preko 150.000 dolara na višoj razini. Međutim, znam neke nevjerojatne ispitivače koji su bili na radnim mjestima koji su plaćali samo 50.000 dolara godišnje kao lokalni policajci, a poznata su i loša ispitivači koji su zarađivali više od 250.000 dolara godišnje jer su dobro prodavali svoje ime.

U vrlo općenitom smislu, forenzički ispitivači najviše sudjeluju u sudskim parnicama ili e-otkrivanju ako mogu pokrenuti veliki broj slučajeva odjednom (i naplatiti više klijenata). Te razine plaća obično slijede izvođači savezne vlade, zaposlenici savezne vlade, zaposleni u državnoj upravi, vojni i, napokon, ispitivači lokalne samouprave.

• Saznajte više o vojnoj provedbi zakona
• Otkrijte savezni Zakon o izvršenju zakona

Komercijalne plaće pokreću skalu ovisno o iskustvu, veličini tvrtke i korporativnom interesu u forenzici (bilo zbog proaktivnosti ili zbog javnosti).

TR: Kakav savjet imate za nekoga tko pokušava odlučiti želi li raditi kao stručnjak za digitalnu forenziku ili za nekoga tko tek počinje raditi na terenu?

JI: Pročitajte ovaj članak! Ozbiljno, proveo bih malo vremena na LinkedInu i posegnuo za ljudima u digitalnoj forenzici da im postavim mnoga ista pitanja koja ste mi postavili.

Pronađite ljude koji rade za organizacije ili tvrtke za koje želite raditi i dopustite im da vam govore o svakodnevnom radu. Ispunjavam jedan ili dva upita tjedno kroz moje LinkedIn ili školske adrese e-pošte i rado ću vam dati svoj savjet ovisno o njihovim pojedinačnim situacijama.

Ako imate malo novca za potrošnju, predlažem da se prijavite za jedan od tečajeva obuke koje nude veliki proizvođači računalnih forenzičkih alata da biste dobili osjećaj za ono što je uključeno u posao i načine na koje je to učinjeno.

Ako razred drži svoj interes, istražit ću izvrsne programe na nekim sveučilištima na razini BS-a ili MS-a (kao što su magistri za forenziku na Sveučilištu George Mason u Fairfaxu, Virginia, gdje podučavam).

• Saznajte više o tome kako postati digitalni forenzičar ispitivač

TR: Ako želite dodati nešto o svojoj karijeri ili području općenito, slobodno ga podijelite.

JI: Računalna forenzika sigurno nije za svakoga, i da’ U redu. Prije nego što potrošite mnogo vremena ili novca, pronađite stručnjaka za digitalnu forenziku u vašem području, ponudite mu da kupi šalicu kave i pokupi mozak sat vremena. Većina nas je više nego spremna podijeliti svoje znanje, jer smo tako i sami došli.

Digitalna forenzika je polje rasta (suočimo se s time, računala ne odlaze u skorije vrijeme), a za svakoga postoji mnogo posla. Međutim, ako ne cijenite istinu i niste u stanju ustati za svoj rad usprkos nevoljama, nećete dugo izdržati u ovom poslu gdje su reputacije sve.

Možda ne poznajem osobnog forenzičara osobno, ali mogu vam jamčiti da sam jedan telefonski poziv udaljen od nekoga tko to čini, i da se ti neslužbeni "dosjei" brzo prosljeđuju između ispitivača. Jedan primjer slabe iskrenosti ili nedostatka odgovornosti može prekinuti karijeru.

Sve je to bilo fantastično polje za mene i zahvalan sam svima s kojima sam radio u prošlosti za lekcije koje su mi podučavali i iskustva koja su oni podijelili. Bila je to divlja vožnja.