Chuyên gia pháp y kỹ thuật số John Irvine chia sẻ về cách ông bắt đầu
- Tìm hiểu thêm về công việc chuyên gia kỹ thuật số Forensic
Không gian mạng ngày càng trở thành "khu vực tội phạm cao", và sự cần thiết phải có sự hiện diện của cảnh sát rõ ràng.
Đó là nơi mà lĩnh vực khoa học kỹ thuật số và đa phương tiện và những người như John Irvine bước vào.
Một trong những người tiên phong của lĩnh vực pháp y kỹ thuật số, John đã tiến hành điều tra máy tính trước khi hầu hết mọi người biết có một điều như vậy. Hiện tại, ông là Phó Chủ tịch Phát triển Công nghệ tại CyTech Services, một công ty tư nhân chuyên về phục hồi dữ liệu và pháp y kỹ thuật số.
John cũng là một giáo sư phụ tá về pháp y kỹ thuật số tại Đại học George Mason, nơi ông dạy các vấn đề pháp lý và đạo đức trong pháp y máy tính. Ông có bằng Thạc sĩ Khoa học về Hệ thống thông tin và bằng tốt nghiệp về kỹ thuật hệ thống phần mềm.
Ông làm việc trong lĩnh vực pháp y máy tính từ năm 1997 ở cả khu vực công và tư, bao gồm làm việc với FBI, DEA và nhiều công ty tư vấn tư nhân. Ông cũng tình nguyện với Sở Cứu hỏa tình nguyện Arcola. Khi bận rộn như anh ấy, anh ấy đã tìm ra thời gian để trả lời một số câu hỏi cho chúng tôi về lĩnh vực pháp lý kỹ thuật số đang phát triển nhanh chóng và những gì nó muốn làm việc trong ngành.
Phỏng vấn chuyên gia pháp y kỹ thuật số John Irvine :
Tim Roufa: Bạn có nhiều năm kinh nghiệm trong pháp y kỹ thuật số, đến mức bạn đã tự thiết lập mình là một chuyên gia được công nhận trong lĩnh vực này. Rõ ràng phải mất rất nhiều công việc khó khăn và giáo dục để đạt được những gì bạn đã có thể, nhưng làm thế nào bạn có được sự khởi đầu của bạn?
John Irvine: Hoàn toàn do tai nạn! Giống như hầu hết những câu chuyện về sự nghiệp lớn lao, tôi rơi vào đó vì sự ngẫu nhiên, không phải là lập kế hoạch. Tôi luôn quan tâm đến công nghệ. Là một đứa trẻ, tôi đặt cùng PC đầu tiên nhân bản trên khối. Ngoài ra, từ khoảng năm tuổi, tôi biết tôi muốn trở thành một Đặc vụ FBI. Cuối cùng, hai mối quan tâm không thỏa mãn.
Trong khi ngồi trong văn phòng của tôi làm việc trong quản lý dự án phần mềm một ngày, sự thôi thúc đã khiến tôi cuối cùng cũng đến được FBI. Điều này đã được trước khi Internet được, tốt, INTERNET, vì vậy tôi không thể dễ dàng nhận được thông tin trực tuyến. Tôi gọi cho văn phòng FBI địa phương của tôi, để lại tên và địa chỉ của tôi trên máy trả lời cho các ứng viên quan tâm, và trả lời “có” cho câu hỏi được hỏi về kỹ năng máy tính.
- Digital Forensics không dành cho bạn? Tìm hiểu cách trở thành nhân viên FBI
Tôi nhận được những gì tôi gọi là "Vì vậy, bạn muốn trở thành một đại lý đặc biệt?" Gói một vài tuần sau đó. Tôi mở cuốn sách nhỏ, và trang đầu tiên thổi bay giấc mơ suốt đời của tôi trong một câu. Sự nghiệp của tôi với tư cách là một Đặc vụ FBI đã kết thúc trước khi bắt đầu với yêu cầu cho tầm nhìn 20/40 không được chỉnh sửa hoặc tốt hơn. Trong một thời gian trước kỳ quan của LASIK, tôi đã khoảng 20/2000.
Ở mặt sau của gói là thứ trông giống như thế hệ thứ 17, bị xáo trộn, bản sao gần như không đọc được của một công việc đăng bài cho một “chuyên gia máy tính” rõ ràng đã được đưa vào vì khả năng của tôi với máy tính.
Tôi nghĩ, “À, có lẽ tôi có thể sửa chữa máy in hoặc thứ gì đó cho FBI. Ít nhất điều đó sẽ đưa tôi vào cửa. ”
Tôi đã gửi hồ sơ của mình cho nhân viên được liệt kê trong mô tả công việc và tôi đã nhận được một cuộc gọi khoảng một tuần sau từ một trong những Người quản lý Chương trình tại Nhóm Phản hồi Phân tích Máy tính của FBI. Anh ta nói, “Sơ yếu lý lịch của bạn đã được chuyển đến tôi bởi vì bạn nói rằng bạn là một 'nhà tổng quát máy tính' trong thư xin việc của bạn. Anh biết gì về pháp y máy tính? ”“ Không có gì, ”tôi trả lời. Anh ta nói, “Tuyệt. Hãy đến để phỏng vấn. ”
Phần còn lại, như họ nói, là lịch sử.
- Phát biểu về lịch sử, Khám phá lịch sử khoa học pháp y sớm
- Khám phá thêm về lịch sử hiện đại của khoa học pháp y
TR: Làm thế nào bạn lần đầu tiên trở nên quan tâm đến pháp y kỹ thuật số?
JI: Trong cuộc phỏng vấn, những người mà tôi đã gặp nói với tôi rằng tôi có thể là một người đam mê với thị lực kém và vẫn giúp bắt những kẻ xấu.
Rõ ràng khả năng tổng quát của tôi - có nghĩa là tôi có thể sử dụng hiệu quả các hệ điều hành khác nhau và có kiến thức khá tốt về cả phần cứng bên trong lẫn ứng dụng chính — sẽ phù hợp với đội ngũ của họ.
Đó thực sự là tất cả những gì tôi cần nghe. Tôi nghĩ rằng tôi đã chơi với Linux và Mac hệ điều hành ngoài Windows chỉ để cho vui; Tôi đã không nhận ra rằng tất cả đã thiết lập sân khấu cho một sự nghiệp tương lai.
TR: Bên cạnh kinh nghiệm pháp y của bạn, bạn đã dành rất nhiều thời gian làm việc cho chính phủ liên bang. Kinh nghiệm đó có giúp chuẩn bị cho sự nghiệp hiện tại của bạn không?
JI: Trước khi làm việc cho FBI, tôi đã dành khá nhiều thời gian làm nhà thầu chính phủ. Trong thực tế, trong năm cuối cấp trung học, tôi sẽ rời đi khi chuông reo và lái xe lên đường đến một nhà thầu quốc phòng nơi tôi làm trợ lý cho Giám đốc Nhân sự và An ninh Đặc biệt. Sau đó, tôi làm việc cho một công ty phần mềm có một số khách hàng của chính phủ.
Ngoài việc có một giải pháp an ninh ở độ tuổi rất trẻ, kinh nghiệm đó đã giúp tôi bằng cách cho tôi thấy một số nền tảng phần cứng khác nhau, các ứng dụng phần mềm và — quan trọng nhất — các loại người khác nhau trong chính phủ và thế giới chuyên nghiệp. Bất kể nó trông như thế nào, máy tính pháp y cũng giống như những người sử dụng máy tính mà bạn phân tích vì nó là về bản thân phần cứng.
Tiếp theo: John Irvine thảo luận về khía cạnh tối nghĩa của pháp y kỹ thuật số
Trong phần thứ hai của cuộc phỏng vấn của chúng tôi với giáo sư pháp y kỹ thuật số và chuyên gia John Irvine, chúng tôi tìm hiểu về một số cạm bẫy của nghề và ông giải thích tại sao công việc này không dành cho tất cả mọi người.
Phỏng vấn chuyên gia pháp y kỹ thuật số John Irvine, Phần 2:
TR: Giữa bằng cử nhân về quản lý, chứng chỉ kỹ sư phần mềm và bằng thạc sĩ của bạn trong các hệ thống thông tin, bạn cảm thấy mức độ của bạn đã chuẩn bị cho con đường sự nghiệp của bạn như thế nào?
JI: Mỗi chương trình đó mang một cái gì đó đến bàn cho tôi làm việc trong pháp y máy tính. Đầu tiên, tôi nghĩ rằng điều quan trọng là phải nói rằng pháp y máy tính KHÔNG phải là một môn khoa học máy tính. Đó là một chức năng điều tra vì nó là một thách thức kỹ thuật. Nếu một trong hai kỹ năng thiết lập là mất tích, người ta sẽ có một thời gian khó khăn hơn nhiều làm việc thành công trong lĩnh vực này.
MS trong Hệ thống thông tin đã giúp tôi hiểu rõ hơn về hệ điều hành, hệ thống tệp và cơ chế máy tính. Tuy nhiên, BS của tôi trong quản lý là như nhau hữu ích với các môn học của tôi trong tâm lý học, xã hội học, quản lý, và kế toán. Tôi thực sự không thể đưa ra một mức độ so với một mức độ khác cho tính hữu ích trong lĩnh vực này.
Điều đó nói rằng, tôi muốn chắc chắn rằng tôi nói một vài điều. Máy tính Forensics là một kỷ luật học nghề. Các chương trình khác đã diễn ra trong những năm gần đây — một trong những chương trình mà tôi dạy tại Đại học George Mason bao gồm — cung cấp các môn học xuất sắc trong pháp y máy tính.
Tuy nhiên, bạn thực sự học được giao dịch khi bạn đang ngồi trên ghế làm việc với các trường hợp thực tế cùng với một giám khảo cấp cao.
Ngoài ra, bạn KHÔNG cần phải có một nền tảng lập trình để làm việc thành công trong lĩnh vực này. Trong thực tế, tôi đã có các điều tra viên đào tạo may mắn tốt hơn đáng kể trong các chi tiết kỹ thuật của công việc hơn là tôi đã dạy cho các lập trình viên phương pháp điều tra và nghệ thuật “linh cảm.” Nếu không có nền tảng kỹ thuật ở trường, đó KHÔNG phải là một rào cản để đi vào lĩnh vực này.
- Tìm hiểu loại mức độ bạn nên kiếm được cho một sự nghiệp khoa học pháp y
- Khám phá các loại độ bạn nên kiếm tiền cho nghề phạm tội và tư pháp hình sự
TR: Bạn đã từng làm việc trong cả lĩnh vực tư nhân và công cộng, thực hiện nhiều công việc tương tự. Làm thế nào bạn sẽ mô tả sự khác biệt giữa hai?
JI: Sự khác biệt lớn nhất giữa công việc trong khu vực công và tư thường là thủ tục và tốc độ. Trong thế giới Liên bang, thủ tục của một người nói chung (nhưng không phải luôn luôn) được quy định rất nhiều, và tốc độ sản xuất nói chung là ít quan trọng hơn (với một số ngoại lệ đáng chú ý).
Trong thế giới thương mại, các thủ tục phần lớn được thúc đẩy bởi kinh nghiệm cá nhân hoặc sở thích của chủ nhân của bạn, và tốc độ sản xuất cao hơn nhiều. Tôi đã dành bốn tháng trên một ổ đĩa cứng một lần với một chủ lao động Liên bang vì số lượng dữ liệu nó chứa, nhưng trong thế giới thương mại, bạn thường nhắm đến thời gian quay vòng nhiều nhất là vài ngày hoặc vài tuần.
TR: Một ngày làm việc điển hình như một nhà phân tích hoặc giám định pháp y kỹ thuật số là gì?
JI: Ngày làm việc cho một chuyên gia pháp y kỹ thuật số là bất cứ điều gì nhưng điển hình. Tùy thuộc vào tổ chức mà bạn đang làm việc, bạn có thể đang làm việc một cách ổn định các trường hợp khiêu dâm trẻ em hoặc bạn có thể phân tích các chủ đề quá cao nên bạn đang xem chúng trên CNN trong khi bạn đang thực hiện công việc.
Tuy nhiên, bạn thường có thể ở trong một văn phòng quá nóng (vì số lượng máy tính tại bàn của bạn áp đảo điều hòa không khí văn phòng điển hình), và bạn sẽ rất giỏi trong việc ghép nối một thành phần làm việc từ một nhóm không hoạt động những người.
Phần lớn thời gian của bạn sẽ được chi tiêu trong tài liệu. Bạn có thể viết báo cáo phân tích, đồng nghiệp xem xét báo cáo của người kiểm tra khác hoặc ghi nhận mọi thứ bạn đã làm khi thực hiện bài kiểm tra. Việc kiểm tra tốt nhất trên thế giới là vô ích nếu bạn không thể giao tiếp rõ ràng trong một báo cáo bằng văn bản có thể dễ dàng được hiểu bởi một đại lý, sĩ quan, luật sư hoặc bồi thẩm đoàn. Thêm vào đó, nếu báo cáo bằng văn bản của bạn kém, nó sẽ tự động đặt câu hỏi về khả năng kỹ thuật của bạn bởi những người cố đọc nó.
- Tìm hiểu thêm về lý do tại sao kỹ năng viết rất quan trọng trong bất kỳ nghề nghiệp hình sự nào
Tùy thuộc vào nơi bạn làm việc, làm chứng tại tòa án là một phần tiềm năng của việc thực hiện phân tích pháp y kỹ thuật số. Nếu bạn đang làm việc trong môi trường thực thi pháp luật, nó gần như được đảm bảo, nhưng ngay cả nhân viên pháp y của công ty cũng có thể phải làm chứng trong vụ kiện chấm dứt không công bằng hoặc hỗ trợ hành động thực thi pháp luật sau đó. Một số giám khảo tôi đã biết là rất tốt đằng sau bàn phím và có thể viết các báo cáo tuyệt vời, nhưng chúng bị xáo trộn khi được kêu gọi làm chứng tại tòa án.
TR: Bạn đã viết một bài báo có tựa đề The Darker Side of Digital Forensics . Bạn có thể cho chúng tôi biết một chút về một số cạm bẫy của công việc không?
JI: Bạn đang thực sự tham khảo một bài đăng blog tôi đã viết một eon trước đó đã được chọn bởi một vài cửa hàng pháp y kỹ thuật số và đã được reposted thời gian và thời gian một lần nữa. Tôi không biết nó sẽ có “chân” như thế nào khi tôi viết nó; Tôi chỉ ngạc nhiên khi những người muốn bước chân vào lĩnh vực này vẫn không biết nó thực sự là gì.
Máy tính pháp y đã là một sự nghiệp tuyệt vời đối với tôi, nhưng chắc chắn có những cạm bẫy. Trong thực tế, hai buổi học đầu tiên mà tôi dạy là tập trung vào thực tế của công việc, và tôi bị sốc mỗi khi tôi phát hiện ra rằng tôi là người đầu tiên đã nói với sinh viên của tôi những gì công việc thực sự là như sau họ đã chọn nó làm bằng cấp của họ.
Tôi không có số khoa học, nhưng tôi ước tính khoảng 70-80% số trường hợp pháp y máy tính trên toàn thế giới có liên quan đến nội dung khiêu dâm trẻ em. Bạn càng tiến gần hơn đến việc thực thi pháp luật của tiểu bang và địa phương, con số càng cao.
Ngay cả khi bạn đang tập trung vào sự xâm nhập máy tính và phản ứng sự cố, bạn thường sẽ tìm thấy nội dung khiêu dâm trẻ em như một mục đích hoặc kết quả của sự xâm nhập (hoặc đơn giản là hiện có trên máy tính bạn kiểm tra từ người dùng thông thường của máy).
Tiếp xúc với nội dung khiêu dâm trẻ em, đặc biệt là trong tám giờ một ngày, bốn mươi giờ một tuần, năm mươi hai tuần một năm, phải mất phí. Nó không chỉ nhìn vào hình ảnh tĩnh. Bạn cũng đang xem video và bạn đang xem và nghe mọi thứ.
Nếu bạn có thể tiếp tục làm điều đó, bạn sẽ có khả năng phát triển một cảm giác hài hước, tối nghĩa địa để chống lại nó. Tôi cũng tình nguyện với một đội cứu hỏa và cứu hộ, và bạn thấy nhiều hài hước ở đó; đó là một cơ chế đối phó được phát triển bởi những người làm việc trong những khu vực nghiệt ngã của cuộc sống.
Ngoài ra, tùy thuộc vào công việc bạn đang làm, bạn sẽ được tiếp xúc với hình ảnh đồ họa và văn bản giết người, tra tấn, hãm hiếp, khủng bố, và chỉ là về bất kỳ tội phạm, depravity, khiêu dâm, hoặc deviance bạn có thể tưởng tượng.
Máy vi tính là những công cụ tuyệt vời cho tốt, và chúng cũng là những công cụ tuyệt vời để phạm tội và lan truyền ghét. Là một giám định pháp y máy tính, bạn sẽ được tiếp xúc với tất cả, ngày này qua ngày khác. Trong một nhóm, chúng tôi đã có một trò đùa riffed trên một thương mại tại thời điểm nói về những người "lướt đến dưới cùng của Internet." Chúng tôi nói thêm, "... và sau đó nhóm của chúng tôi nhận được một cái xẻng và bắt đầu đào."
Bởi vì công việc và nội dung mà một giám khảo phải chịu, nhiều người vào lĩnh vực này không kéo dài. Trung bình, tôi sẽ nói khoảng năm mươi phần trăm những người vào trong đó sẽ rời đi trong vòng hai năm. Điều đó có vẻ là dấu hiệu khi một giám khảo đã có đủ trường hợp dưới vành đai của mình để trở thành một trong hai cân nặng xuống (hoặc miễn dịch) tiếp xúc. Nếu bạn có thể vượt qua mốc hai năm, bạn thường có một sự nghiệp dài phía trước bạn trong pháp y máy tính.
TR: Với những tiến bộ nhanh như vậy trong công nghệ máy tính trong thập kỷ qua, liệu lĩnh vực pháp y kỹ thuật số đã thay đổi như thế nào trong sự nghiệp của bạn?
JI: Máy tính pháp y đã thay đổi rất nhiều từ khi tôi bắt đầu vào những năm 90. Lúc đó, bạn đã xem mọi tập tin trên một ổ đĩa cứng (vì bạn có thể), và các thiết bị di động thậm chí không phải là một ý nghĩ. Đĩa mềm sẽ đến từ hàng trăm, nhưng bây giờ, bạn không bao giờ nhìn thấy chúng.
Ngày nay, lượng dữ liệu quá lớn đến mức bạn phải xác định chính xác hơn trong các tìm kiếm của mình và các thiết bị di động là đối tượng kiểm tra bình đẳng — nếu không quan trọng hơn.
Ngoài ra, độ sâu của các công cụ đã thay đổi đáng kể. Trong những ngày đầu, hầu hết các công cụ được viết bởi cảnh sát viên đã lấy một vài lớp lập trình hoặc những người tự học. Chúng tôi có hàng chục tiện ích sử dụng một lần mà chúng tôi sẽ cùng nhau thực hiện để kiểm tra.
Bây giờ, các công cụ chuyên nghiệp hơn và đa mục đích hơn. Một giám khảo tốt sẽ vẫn có một "hộp công cụ" lớn để làm việc, nhưng anh ta hoặc cô ấy có nhiều lựa chọn nền tảng cơ sở tốt hơn để thực hiện kiểm tra tổng thể. Ngành công nghiệp luôn cố gắng chuyển sang phép thuật “tìm tất cả các nút chứng cứ”, và một số công cụ đang tiến gần đến điều đó đối với một số loại trường hợp nhất định.
Về mặt chính trị, các loại vụ án đã thay đổi rất nhiều. Ban đầu, máy tính pháp y đã được sử dụng chủ yếu bởi thực thi pháp luật cho các trường hợp hình sự. Sau ngày 11 tháng 11, phần lớn công việc chuyển sang chống khủng bố. Bây giờ, sự xâm nhập máy tính là chủ đề nóng bỏng, và nhiều nghề nghiệp đã chuyển sang phản ứng sự cố. Các lĩnh vực thay đổi rất nhiều với thời gian.
TR: Hiện tại ông là phó chủ tịch phụ trách phát triển công nghệ tại CyTech Services. Nếu bạn có thể chia sẻ chúng với chúng tôi, bạn đã có thể có được những sáng kiến gì trong sự nghiệp của mình?
JI: Việc chuyển sang Dịch vụ CyTech là một điều tuyệt vời đối với tôi. Ở vị trí của tôi, tôi không chỉ có thể sử dụng kinh nghiệm pháp y máy tính của mình, nhưng tôi cũng có thể sử dụng nền tảng của mình trong quản lý dự án phần mềm. CyTech sản xuất CyFIR Enterprise (CyTech Forensics and Incident Response) để thực hiện các cuộc điều tra pháp y về máy tính doanh nghiệp.
Sự đóng góp của tôi ở đây là phát triển thêm công cụ bằng mắt của một học viên. Ví dụ, kiến trúc của CyFIR cho phép các nhà điều tra tìm kiếm mọi nút trên một mạng doanh nghiệp cùng một lúc cho dữ liệu pháp y — mà không yêu cầu người dùng ngừng làm việc cho một quá trình hình ảnh dài.
Nếu có sự bùng phát mã độc hại trong một tổ chức, CyFIR có khả năng định vị tất cả các máy bị ảnh hưởng trong vòng vài phút thay vì ngày hoặc tuần. Điều này là rất lớn khi thực hiện phản ứng sự cố, khám phá điện tử hoặc điều tra nội bộ trên mạng doanh nghiệp lớn hoặc khi phản hồi thỏa thuận bán hàng đa điểm lưu trữ dữ liệu thẻ tín dụng từ làn thanh toán. Suy nghĩ cũ về "hình ảnh tất cả mọi thứ và sắp xếp thông qua nó sau này" chỉ không bay nữa trong bối cảnh doanh nghiệp.
Mặc dù không phải là “sự đổi mới”, với nền tảng quản lý của tôi, tôi đã được đặc biệt may mắn xác định các ứng cử viên làm cho giám khảo pháp y xuất sắc.
Tiếp tục lạm phát không may là một vấn đề lớn trong ngành của chúng tôi, và một người có vẻ tuyệt vời trên giấy có thể chỉ có kiến thức cấp từ thông dụng về thực sự thực hiện bài kiểm tra. Thông qua một quá trình phỏng vấn tôi đã phát triển theo thời gian, tôi đã rất thành công trong việc tìm kiếm các ứng cử viên phù hợp với các kỹ năng cần thiết cho vị trí này.
Về mặt giáo dục, tôi đã có thể truyền đạt kiến thức của mình và — quan trọng hơn - kinh nghiệm của tôi đối với các thế hệ giám định pháp y tương lai. Trong hai ngày đầu tiên của lớp mà tôi đã đề cập, tôi thấy rằng một hoặc hai người mỗi học kỳ sẽ nói với tôi rằng họ đã không nhận ra những gì họ đã mặc cả khi họ bắt đầu chương trình và cảm ơn tôi đã cho họ biết công việc là gì giống như, bởi vì họ không cảm thấy thoải mái khi biểu diễn loại công việc đó.
Tại thời điểm đó, tôi có thể hướng dẫn họ vào một chương trình bảo mật máy tính sẽ không có cùng một loại vấn đề nội dung đang chờ họ trong tương lai. Tương tự như vậy, tôi có thể nhanh chóng xác định được những sinh viên thực sự có "sở trường", và tôi có thể giúp chỉ cho họ đúng hướng để bắt đầu sự nghiệp của họ.
Tiếp theo: John Irvine chia sẻ lời khuyên về cách kiếm được một công việc trong pháp y kỹ thuật số
Trong phần cuối của cuộc phỏng vấn với chuyên gia pháp y kỹ thuật số John Irvine, chúng tôi tìm hiểu lý do tại sao lĩnh vực này lại quan trọng, những giám khảo có thể kiếm được và những gì bạn có thể làm để bắt đầu sự nghiệp với tư cách là chuyên gia pháp y kỹ thuật số.
Phỏng vấn chuyên gia pháp y kỹ thuật số John Irvine, Phần 3:
TR: Tại sao lĩnh vực pháp y kỹ thuật số lại có giá trị cho các chính phủ và các tập đoàn?
JI: Pháp y kỹ thuật số có giá trị đối với cả chính phủ và các tập đoàn vì chính xác cùng một lý do - thông tin.
Cho dù thông tin đó là bằng chứng cho vụ án hình sự liên bang hoặc kiến thức của một người trong cuộc đánh cắp tài sản trí tuệ của công ty cho một đối thủ cạnh tranh, chuyên gia pháp y kỹ thuật số cung cấp dữ liệu mà khách hàng không có sẵn.
Trong các thuật ngữ rất đơn giản, người ta có thể so sánh công việc của một giám định pháp y kỹ thuật số với một nhà phát triển ảnh. Ví dụ, nếu tôi có một cuộn phim chưa được phát triển trong tay, điều đó gần như vô dụng đối với tôi như bất kỳ bằng chứng nào. Tuy nhiên, nếu ai đó phát triển phim đó thành hình ảnh (hoặc khôi phục dữ liệu từ ổ cứng trong trường hợp của chúng tôi), nội dung đó có thể cung cấp mọi thứ mà công tố viên, người quản lý nhân sự hoặc nhân viên an ninh của công ty cần.
Bây giờ tôi nghĩ về nó, tôi cần phải đưa ra một sự tương tự mới cho tương lai. Trẻ em trong trường hôm nay có lẽ thậm chí không biết “cuộn phim” là gì nữa!
TR: Bạn thích điều gì nhất về công việc của mình và tại sao bạn tiếp tục làm việc đó?
JI: Pháp y kỹ thuật số thu hút tôi ở một số cấp độ. Đầu tiên và quan trọng nhất, nó cho phép tôi có những đóng góp ý nghĩa cho sự an toàn và an ninh của con người mà không bị giới hạn bởi những hạn chế về mặt vật lý của thị lực hoặc tuổi tác. Tôi có thể không phải là đại lý đuổi theo ai đó xuống một con hẻm, nhưng tôi có thể cung cấp cho đại lý đó dữ liệu từ điện thoại di động của chủ thể để niêm phong vụ án và mở thêm ba cái nữa.
Tiếp theo, pháp y kỹ thuật số thu hút tôi rất nhiều vì đó là sự kết hợp giữa tình yêu của tôi về thực thi pháp luật và trí thông minh (TiVo của tôi tràn ngập cảnh sát và các chương trình gián điệp) và đam mê bên trong của tôi. Nếu bạn xem những chương trình đó, bạn thậm chí còn thấy sự tiến hóa của những nhân vật đó trên màn hình. Mười lăm năm trước, họ là những kẻ nghịch ngợm với cặp kính vỡ và những ân sủng xã hội vụng về. Bây giờ, các giám định pháp y máy tính thường có một cảm giác hài hước khô và một cảm giác tuyệt vời của phong cách!
TR: Những gì nó cần để thành công như một giám định pháp y kỹ thuật số hoặc nhà phân tích?
JI: Chủ yếu, nó có một niềm đam mê chân thành đối với công lý (và tôi đang sử dụng nó trong một thuật ngữ toàn diện) với một tình yêu của những thứ kỹ thuật. Nếu bạn có hai mặt hàng đó, bạn đang trên con đường của mình.
Các chương trình giáo dục chính thức hiện có sẵn không tồn tại chỉ vài năm trước đây và rất đáng để dành thời gian điều tra chúng để xem những gì từng chương trình cung cấp. Ngoài ra, nhiều công cụ pháp y hiện có các lớp học (sử dụng công cụ do công ty bán, bao gồm của riêng tôi) có thể giúp bạn bắt đầu.
Như tôi nói với các sinh viên của tôi, lĩnh vực này đòi hỏi một ý thức rất mạnh mẽ về trách nhiệm cá nhân. Bạn cần phải sẵn sàng để đặt tên và danh tiếng của bạn trên dòng với mỗi trường hợp bạn phân tích, bởi vì bạn rất có thể sẽ kết thúc tại tòa án dựa trên nội dung của báo cáo của bạn.
Nếu bạn thiếu niềm tin, ân sủng dưới áp lực, hoặc candor, điều này hoàn toàn KHÔNG phải là lĩnh vực nghề nghiệp cho bạn.
Cuối cùng, thành công được giúp đỡ rất nhiều bằng cách tìm kiếm một người cố vấn tốt trong lĩnh vực này và làm việc vai-to-vai với người đó trong khi bạn học thương mại. Trường học có thể cung cấp cho bạn một nền tảng tuyệt vời, nhưng kinh nghiệm trường hợp giúp bạn đưa mọi người vào sau các quán bar.
TR: Bác sĩ thẩm định kỹ thuật số trung bình của bạn sẽ kiếm được bao nhiêu tiền và họ có thể kiếm được bao nhiêu nếu họ trở nên có uy tín và / hoặc đi đến một công ty tư nhân?
JI: Tiền lương pháp y kỹ thuật số thay đổi rất nhiều, và gần đây do sự cô lập và bão hòa thị trường của những người cố gắng quảng cáo mình là những người kiểm tra pháp y máy tính, tiền lương đang bắt đầu giảm xuống. (Phần lớn trách nhiệm ở đó với các nhà quản lý tuyển dụng xấu không thể xác định được kỹ năng thực sự của ứng cử viên.)
Tuy nhiên, nói chung, một người có tài năng sẽ có thể tìm được vị trí từ $ 60- $ 80,000 ở cấp cơ sở, $ 80- $ 120,000 ở mức trung bình, và lên tới hơn $ 150,000 ở cấp độ cao cấp. Điều đó nói rằng, tôi đã biết một số giám khảo tuyệt vời ở các vị trí chỉ trả 50.000 đô la mỗi năm với các nhân viên cảnh sát địa phương, và tôi đã biết những giám khảo tệ hại kiếm được hơn 250.000 đô la mỗi năm vì họ đã quảng bá tên của họ.
Nói chung, các giám định pháp y làm nhiều nhất trong các trường hợp kiện tụng quốc phòng hoặc trong eDiscovery nếu họ có thể chạy một số lượng lớn các trường hợp cùng một lúc (và lập hóa đơn cho nhiều khách hàng). Những mức lương này thường được theo sau bởi các nhà thầu chính phủ liên bang, nhân viên chính phủ liên bang, nhân viên chính phủ tiểu bang, quân đội, và cuối cùng là giám khảo chính quyền địa phương, tương ứng.
- Tìm hiểu về nghề nghiệp thực thi pháp luật quân sự
- Khám phá nghề nghiệp thực thi pháp luật liên bang
Tiền lương thương mại chạy các gam màu tùy thuộc vào kinh nghiệm, quy mô của công ty, và lợi ích của công ty trong pháp y (hoặc vì chủ động hoặc bối rối công cộng).
TR: Bạn có lời khuyên gì cho một người đang cố gắng quyết định xem họ có muốn làm việc như một giám định pháp y kỹ thuật số hay cho một người mới bắt đầu ở ngoài thực địa không?
JI: Đọc bài viết này! Nghiêm túc, tôi sẽ dành một ít thời gian trên LinkedIn và tiếp cận với những người trong pháp y kỹ thuật số để hỏi họ nhiều câu hỏi tương tự mà bạn đã hỏi tôi.
Tìm những người làm việc cho các tổ chức hoặc công ty bạn muốn làm việc và cho họ biết bạn về việc xay hàng ngày. Tôi đưa ra một hoặc hai câu hỏi một tuần qua địa chỉ email của LinkedIn hoặc trường học của tôi, và tôi rất sẵn lòng cung cấp lời khuyên của tôi tùy thuộc vào tình huống cá nhân của họ.
Nếu bạn có một ít tiền để chi tiêu, tôi khuyên bạn nên đăng ký một trong các lớp đào tạo được cung cấp bởi các nhà sản xuất công cụ pháp lý máy tính lớn để cảm nhận những gì liên quan đến công việc và cách thức thực hiện.
Nếu lớp học giữ được sự quan tâm của bạn, tôi sẽ xem xét các chương trình xuất sắc ở một số trường đại học ở cấp độ BS hoặc MS (như Master of Computer Forensics của Đại học George Mason ở Fairfax, Virginia, nơi tôi dạy).
- Tìm hiểu thêm về cách trở thành giám định pháp y kỹ thuật số
TR: Nếu bạn có bất cứ điều gì khác mà bạn muốn thêm về sự nghiệp của bạn hoặc lĩnh vực nói chung, xin vui lòng chia sẻ nó.
JI: Máy tính pháp y chắc chắn không phải dành cho tất cả mọi người, và đó là okay. Trước khi dành nhiều thời gian hoặc tiền bạc, hãy tìm chuyên gia pháp y kỹ thuật số trong khu vực của bạn, đề nghị mua cho anh ta một tách cà phê và chọn bộ não của họ trong một giờ. Hầu hết chúng ta đều sẵn lòng chia sẻ kiến thức của mình, vì đó là cách chúng ta tự mình lên.
Forensics kỹ thuật số là một lĩnh vực tăng trưởng (chúng ta hãy đối mặt với nó, máy tính sẽ không biến mất sớm), và có rất nhiều công việc cho tất cả mọi người. Tuy nhiên, nếu bạn không coi trọng sự thật và không thể đứng lên cho công việc của bạn trong khi đối mặt với nghịch cảnh, bạn sẽ không kéo dài trong kinh doanh này, nơi danh tiếng là tất cả mọi thứ.
Tôi có thể không biết một giám định pháp y cụ thể, nhưng tôi có thể đảm bảo với bạn rằng tôi là một trong những cuộc gọi điện thoại từ một người nào đó, và những "tập tin hội trường" không chính thức được thông qua xung quanh giữa các giám định một cách nhanh chóng. Một ví dụ của người nghèo hoặc thiếu trách nhiệm có thể chấm dứt sự nghiệp trong các bài hát của mình.
Tất cả những gì đã nói, đó là một lĩnh vực tuyệt vời đối với tôi, và tôi biết ơn tất cả mọi người tôi đã làm việc trong quá khứ cho những bài học mà họ đã dạy tôi và những kinh nghiệm mà họ đã truyền đạt. Đó là một chuyến đi hoang dã.