Всичко за това, че е дигитален съдебен експерт

Няма съмнение, че технологията е променила значително начина, по който полицията прави бизнес. Точно както е вярно, представата, че нашата непрекъснато развиваща се технология променя вида на престъпленията, които полицейските детективи разследват изобщо, а оттам и увеличаването на работните места в областта на цифровите криминалистики.

Киберпространството все повече се превръща в „квартал с високи престъпления“ и необходимостта от присъствие на полицията е очевидна. Тук влизат сферата на дигиталните и мултимедийните науки и хората като Джон Ървайн.

Един от пионерите в областта на дигиталната криминалистика, Джон провеждаше компютърни проучвания, преди повечето хора да знаят, че има такова нещо. В момента той е вицепрезидент за технологично развитие в CyTech Services, частна компания, специализирана в възстановяването на данни и дигиталната криминалистика.

Джон е и преподавател по дигитална криминалистика в Университета Джордж Мейсън, където преподава Правни и етични въпроси в компютърната криминалистика. Той притежава магистърска степен по информационни системи и сертификат за завършил инженер в областта на софтуерните системи.

Работи в областта на компютърната криминалистика от 1997 г. в публичния и частния сектор, включително работа с ФБР, DEA и многобройни частни консултантски фирми. Той също така доброволно участва в доброволческата пожарна служба Аркола. Колкото и да е зает, той намери време да отговори на някои въпроси за бързо развиващата се сфера на дигиталната криминалистика и какво е да работи в индустрията.

Интервю с експерт по цифрови съдебни експерти Джон Ървайн:

Тим Руфа: Имате дългогодишен опит в дигиталната съдебна медицина, доколкото сте се утвърдили като признат експерт в тази област. Очевидно е необходимо много усилена работа и образование, за да се постигне това, което сте успели да постигнете, но как сте започнали?

Джон Ървайн: Напълно случайно! Подобно на повечето истории за велики кариери, аз попаднах в него заради случайността, а не планирането. Винаги съм имал голям интерес към технологиите. Като дете, събрах първия PC клонинг в блока. От петгодишна възраст знаех, че искам да бъда агент на ФБР. В крайна сметка двата интереса се съгласуваха.

Докато седях в офиса ми, работеше в управлението на софтуерни проекти, един ден ме накара да стигна до ФБР. Това беше преди интернет, е, ИНТЕРНЕТ, така че не можех лесно да получа информация онлайн. Обадих се на местния офис на ФБР, оставих името си и адреса си на телефонния секретар за заинтересованите кандидати и отговорих с „да“ на въпроса за уменията за работа с компютър.

Няколко седмици по-късно получих това, което наричам пакет „Искаш ли да бъдеш специален агент?“. Отворих брошурата и първата страница отнемаше мечтата ми за цял живот в едно изречение. Кариерата ми като агент на ФБР свърши преди да започне с изискването за 20/40 некоригирана визия или по-добре. В едно време преди чудесата на LASIK бях около 20/2000.

В задната част на пакета беше нещо, което приличаше на 17^тата поколение, силно изкривено, почти нечетливо копие на обява за работа за „компютърен специалист“, който очевидно е бил включен поради моята заявена способност с компютри. Помислих си: - Е, може би мога да поправя принтери или нещо за ФБР. Поне това ще ме заведе във вратата.

Изпратих автобиографията си на лицето, отговарящо за човешките ресурси, изброено в описанието на длъжността, и ми се обади около седмица по-късно от един от ръководителите на програми в екипа за реакция на компютъра на ФБР. Той каза: „Твоето резюме ми беше изпратено, защото ти каза, че си„ компютърен специалист “в мотивационното си писмо. Какво знаеш за компютърната криминалистика? - Нищо - отвърнах аз. Той каза: “Страхотно. Влез за интервю.

TR: Как за първи път се заинтересувахте от дигиталната криминалистика?

СИ: В интервюто хората, с които се срещнах, ми казаха, че мога да бъда измамник с лошо зрение и все още да помагам на лошите. Очевидно моите общи способности - което означава, че мога ефективно да използвам различни операционни системи и са имали доста добри познания както за вътрешните устройства на хардуера, така и за основните приложения - биха били много подходящи за техния екип.

Това беше наистина всичко, което трябваше да чуя. Мислех, че играя с Linux и Mac операционни системи в допълнение към Windows само за забавление; Не осъзнах, че всичко това е основа за бъдеща кариера.

TR: Освен опита ви с криминалисти, прекарахте много време в работата си за федералното правителство. Помогна ли този опит да ви подготви за настоящата си кариера?

СИ: Преди да работя за ФБР, прекарах доста време като изпълнител на правителството. Всъщност, по време на моята старша година в гимназията, щях да напусна, когато звънецът иззвъня и щях да карам по улицата до изпълнител на отбраната, където работех като асистент на директорите по човешки ресурси и специална сигурност. По-късно работих за софтуерна компания, която имаше редица правителствени клиенти.

В допълнение към това, че вече имам разрешение за сигурност в много ранна възраст, този опит ми помогна, като ме изложи на редица различни хардуерни платформи, софтуерни приложения и най-важното - различни видове хора в правителствения и професионалния свят. Независимо от това как изглежда, компютърната криминалистика е толкова много за хората, които използват компютрите, които анализирате, колкото за самия хардуер.

Във втората част на нашето интервю с професор и експерт по цифрови криминалистики Джон Ървайн научаваме за някои от капаните на професията и той обяснява защо тази работа не е за всички.

Интервю с експерт по цифрови криминалистики Джон Ървайн, част 2:

TR: Между бакалавърската ви степен по мениджмънт, сертификат за софтуерно инженерство и магистърска степен по информационни системи, колко добре се чувствате как сте се подготвили за кариерата си?

СИ: Всяка от тези програми донесе нещо на масата, за да работя в компютърната криминалистика. Първо, мисля, че е важно да се каже, че компютърната криминалистика НЕ ​​е дисциплина по компютърни науки. Това е толкова разследваща функция, колкото и техническо предизвикателство. Ако някой от уменията липсва, ще има много по-трудно време да работи успешно в полето.

MS в областта на информационните системи ми помогна да разбера по-добре операционните системи, файловите системи и компютърната механика. Въпреки това, моята бакалавърска степен по мениджмънт беше еднакво полезна с курсовата ми работа по психология, социология, мениджмънт и счетоводство. Не мога наистина да дам предимство в една степен над полезността на полето.

Искам да се уверя, че ще кажа няколко неща. Компютърната криминалистика е дисциплина на чиракуване. През последните години се появиха още програми - тази, в която преподавам в университета „Джордж Мейсън“, които предлагат отлична курсова работа по компютърна криминалистика. Въпреки това, вие наистина научавате за търговията, след като сте седнали на реални случаи заедно с един старши изпитващ.

Също така, НЕ трябва да имате фон за програмиране, който да работи успешно в тази област. Всъщност, имах значително по-голям успех да обучавам следователите в техническите детайли на работата, отколкото съм имал в преподаването на програмисти методи за изследване и изкуство на "предчувствие". Ако някой няма техническа подготовка в училище, това НЕ е възпиращо за навлизане в полето.

• Научете какъв тип степента трябва да спечелите за кариера в областта на съдебната медицина
• Разгледайте видовете степени, които трябва да печелите за криминология и кариери на наказателното правосъдие

TR: Работили сте както в частния, така и в публичния сектор, като извършвате голяма част от същата работа. Как бихте описали разликата между двете?

СИ: Най-големите разлики между работата в публичния и частния сектор обикновено са процедура и скорост. Във федералния свят процедурите обикновено са (но не винаги) силно предписани и скоростта на производство като цяло е по-малко критична (с някои забележителни изключения).

В търговския свят процедурите до голяма степен се ръководят от личния опит или предпочитанията на работодателя ви, а скоростта на производство е много по-висока. Веднъж прекарах четири месеца на един твърд диск с федерален работодател поради количеството данни, които съдържаха, но в търговския свят обикновено се стремите към времетраене на дни или седмици най-много.

TR: Какво е типичен работен ден като за дигитален анализатор или експерт по криминалистика?

СИ: Работният ден за специалист по дигитална криминалистика е нещо различно от типичното. В зависимост от организацията, за която работите, може би работите по постоянен поток от случаи с детска порнография или може да анализирате теми, които са толкова високи, че ги гледате на CNN, докато вършите работата.

Въпреки това, често можете да очаквате да сте в прекалено горещ офис (поради броя на компютрите на бюрото ви, които преобладават типичните офис климатици), и ще получите много добра комбинация от един работен компонент от един куп не функциониращи такива.

Голяма част от деня ви ще бъде изразходвана в документацията. Може да пишете доклад за анализ, да преглеждате партньорски доклад от друг изпитващ или да отбелязвате всичко, което сте направили при извършване на изпит. Най-добрият преглед в света е безполезен, ако не можете да комуникирате ясно в писмен доклад, който може лесно да бъде разбран от агент, офицер, адвокат или жури. Освен това, ако вашият писмен доклад е лош, той естествено ще постави под въпрос техническите ви способности от тези, които се опитват да го прочетат.

• Научете повече за това защо писмените умения са толкова важни при всяка криминологична кариера

В зависимост от това къде работите, свидетелстването в съда е потенциална част от извършването на дигитални съдебни анализи. Ако работите в правоприлагаща среда, то е почти гарантирано, но дори и персоналът на корпоративната криминалистика може да трябва да свидетелства по време на неправомерно съдебно дело за прекратяване или да подкрепи последващите действия от правоприлагането да проследят проникването. Някои изследователи, които познавам, са страхотни зад клавиатурата и могат да пишат фантастични доклади, но те се разпадат, когато са призовани да дадат показания в съда.

TR: Написахте статия, озаглавена The По-тъмната страна на дигиталната криминалистика, Можете ли да ни кажете малко за някои от капаните на работата?

СИ: Всъщност се позовавате на публикация в блога, която написах преди един век, която беше изтеглена от няколко дигитални търговски центрове и отново и отново. Нямах представа, че ще има такива „крака“, когато го напиша; Бях просто изумен, че хората, които искат да влязат в полето, все още нямат представа какво всъщност е свързано с нея.

Компютърната криминалистика беше фантастична кариера за мен, но определено има капани. Всъщност първите две класни занятия, които преподавам, са съсредоточени около реалностите на работата и аз съм шокиран всеки път, когато откривам, че съм първият човек, който е казал на моите ученици каква е работата след избрали са го като степенно поле.

Нямам научни номера, но според мен около 70-80% от случаите на компютърна криминалистика в света са свързани с детска порнография. Колкото повече се доближавате до държавното и местното правоприлагане, толкова по-голям е този брой.

Дори ако се концентрирате върху компютърни прониквания и реакция на инциденти, често ще намерите детска порнография като цел или резултат от проникването (или просто съществуващи на компютрите, които разглеждате от обикновения потребител на машината).

Излагането на детска порнография, особено за осем часа на ден, четиридесет часа седмично, петдесет и две седмици в годината, взема своето. Това не е просто гледане на снимки. Гледате и видеоклиповете и виждате и чувате всичко.

Ако можете да продължите да го правите, най-вероятно ще развиете много тъмно, гробищно чувство за хумор, за да се борите с него. Също така доброволно участвам в пожар и спасителен отряд, а вие виждате голяма част от същия хумор там; това е механизъм за справяне, разработен от хора, които работят в по-мрачните сфери на живота.

Също така, в зависимост от работата, която правите, ще бъдете изложени на графични изображения и текстове на убийства, изтезания, изнасилвания, тероризъм и почти всички престъпления, поквара, порнография или отклонения, които можете да си представите.

Компютрите са отлични инструменти за добро и са отлични инструменти за извършване на престъпления и разпространение на омраза. Като компютърен експерт по криминалистиката, вие ще бъдете изложени на всичко това ден след ден. В една група имахме шега, която навремето се разнасяше на реклама, която говори за хора, които „сърфираха в дъното на интернет”. Добавихме, „… а след това нашият екип получава лопата и започва да копае”.

Поради работата и съдържанието, на което е подложен изпитващият, много хора, които влизат в полето, не продължават. Средно, бих казал, че около петдесет процента от хората, които влизат в него, напускат за около две години. Изглежда, че това е знакът, когато изпитващият е имал достатъчно случаи под колана си, за да стане или претеглен от (или имунизиран) от експозицията. Ако успеете да преминете двегодишната марка, обикновено имате дълга кариера пред вас в компютърната криминалистика.

TR: С толкова бърз напредък в областта на компютърните технологии през последното десетилетие, как се промени областта на дигиталната криминалистика през кариерата си?

СИ: Компютърната криминалистика се промени значително от началото на 90-те. Тогава погледнахте всеки файл на твърдия диск (защото можехте), а мобилните устройства не бяха дори мисъл. Дискове ще дойдат от стотици, но сега, вие никога не ги виждате.

Днес количеството данни е толкова голямо, че трябва да сте много по-прецизни в търсенията си, а мобилните устройства са еднакво, ако не и по-важно, обект на изследване.

Освен това дълбочината на инструментите се е променила значително. В първите дни повечето инструменти бяха написани от ченгета, които бяха взели няколко класа програмиране или които бяха самоук. Имахме десетки комунални услуги за еднократна употреба, които да обединим, за да направим проверка.

Сега инструментите са много по-професионални и многоцелеви. Добрият изпитващ все още ще има голям „набор от инструменти“, от който да работи, но той или тя има много по-добри възможности за основна платформа за извършване на цялостния преглед. Промишлеността винаги се опитва да премине към магическия “бутон за намиране на всички доказателства”, а някои инструменти се доближават до това при някои видове случаи.

От политическа гледна точка, видовете случаи са се променили значително. Първоначално компютърната криминалистика се използва предимно от правоприлагащите органи по наказателни дела. След 11 септември голяма част от работата се пренасочи към борба с тероризма. Сега компютърните прониквания са горещата тема и много кариери са преминали към реакция на инциденти. Полето се променя значително с времето.

TR: В момента вие работите като вицепрезидент за технологично развитие в CyTech Services. Ако можеш да ги споделиш с нас, какви иновации си успял да преодолееш в кариерата си?

СИ: Преминаването към CyTech Services беше фантастично за мен. В моята позиция аз не само съм в състояние да използвам опита си с компютърна криминалистика, но мога да използвам и моя опит в управлението на софтуерни проекти. CyTech произвежда CyFIR Enterprise (CyTech Forensics и Incident Response) за извършване на компютърни съдебни разследвания.

Моят принос тук е за по-нататъшното развитие на инструмента с очите на практикуващия. Например, архитектурата на CyFIR позволява на изследователите да търсят във всеки възел на корпоративната мрежа едновременно за данни от съдебната медицина - без да изискват от потребителите да спрат да работят за дълъг процес на изобразяване.

Ако в една организация има огнище на злонамерен код, CyFIR има възможност да локализира всички засегнати машини в рамките на минути, вместо дни или седмици. Това е огромно при извършване на реакция на инциденти, електронно откриване или вътрешни разследвания в голяма корпоративна мрежа или при реагиране на компромис за продажба на няколко магазина, който краде данни от кредитни карти от планове за плащане. Старото мислене за „имидж на всичко и подреждане по-късно“ просто не лети вече в контекста на предприятието.

Макар да не е „иновация“ сама по себе си, с моя управленски опит, аз бях изключително щастлив да идентифицирам кандидати, които правят изключителни съдебни експерти.

За съжаление възобновяването на инфлацията е голям проблем в нашата индустрия и някой, който изглежда страхотно на хартия, може да има само познания на ниво „кратка дума“ за действително провеждане на изпит. Чрез процес на интервю, който съм развил с течение на времето, аз бях изключително успешен в намирането на подходящите кандидати с уменията, необходими за длъжността.

От образователна страна успях да предам знанията си и - по-важното - на моя опит на бъдещите поколения съдебно-експертизи. През първите два дена, които споменах, откривам, че един или двама души на всеки семестър ще ми кажат, че не са разбрали за какво са се договорили, когато са започнали програмата и ми благодарят, че съм им казал каква е работата. подобно, защото те не се чувстват комфортно да изпълняват този вид работа.

В този момент аз мога да ги насоча в програма за компютърна сигурност, която няма да ги чака в бъдеще със същите проблеми със съдържанието. По същия начин, мога бързо да идентифицирам учениците, които наистина изглежда имат “умение”, и мога да им помогна да насочат правилната посока, за да започнат кариерата си.

Следва: Джон Ървайн споделя съвети как да си намерят работа в дигиталната криминалистика

В последната част от нашето интервю с експерта по цифровата съдебна медицина Джон Ървайн научаваме защо полето е толкова важно, какви амбициозни изследователи могат да печелят и какво можете да направите, за да започнете кариера като експерт по цифрови криминалисти.

Интервю с експерт по цифрови съдебни експерти Джон Ървайн, част 3:

TR: Защо областта на цифровите криминалистики е толкова ценна за правителствата и корпорациите?

СИ: Цифровата криминалистика е ценна както за правителствата, така и за корпорациите по същата причина - информация. Дали тази информация е доказателство за федерално наказателно дело или познание за вътрешна кражба на интелектуална собственост за конкурент, специалистите по цифровата криминалистика предоставят данни, които клиентите в противен случай нямат.

В много прости думи може да се сравни работата на дигиталния експерт по криминалистика с тази на фото разработчик. Например, ако в ръцете ми има неразработен филм, това е почти безполезно за мен като всякакъв вид доказателства. Въпреки това, ако някой развие този филм в картини (или възстанови данни от твърд диск в нашия случай), това съдържание може да осигури всичко, от което се нуждае прокурорът, мениджърът по човешки ресурси или служител по корпоративна сигурност.

Сега, когато мисля за това, трябва да измисля нова аналогия за бъдещето. Децата в училище днес вероятно дори не знаят какво е „ролка на филма“!

TR: Какво най-много ви харесва в работата си и защо продължавате да го правите?

СИ: Дигиталната съдебна медицина се обръща към мен на няколко нива. На първо място, това ми позволява да дам смислен принос за безопасността и сигурността на хората, без да се ограничавам от физически ограничения на зрението или възрастта. Може и да не съм агент, който преследва някоя улична алея, но мога да дам на агента данните от мобилния телефон на обекта, който запечатва случая и отваря още три.

На следващо място, цифровата криминалистика дълбоко се харесва на мен, защото тя е хибрид на моята любов към правоприлагащите органи и разузнаването (моето TiVo е пълно с ченге и шпионски предавания) и моята вътрешна онази. Ако ги гледате, дори виждате еволюция на тези знаци на екрана. Преди петнадесет години, те бяха Über-Nerds със счупени очила и неудобни социални благодат. Сега компютърният експерт по съдебна медицина обикновено има сухо чувство за хумор и голямо чувство за стил!

TR: Какво е необходимо, за да бъдеш успешен като експерт по цифрови криминалисти или анализатор?

СИ: На първо място, е необходима искрена страст към справедливостта (а аз го използвам в един всеобхватен термин) с обич към техническите неща. Ако имате тези два елемента, вие сте на път.

Вече има официални образователни програми, които не са съществували само преди няколко години, и си струва да отделите време да ги проучите, за да видите какво може да предложи всеки. Освен това, много от инструментите за криминалистика там имат класове (използвайки инструмента, продаден от компанията, включително и моите собствени), които могат да започнат.

Както казвам на учениците си, полето изисква много силно чувство за лична отговорност. Трябва да сте готови да поставите вашето име и репутация в съответствие с всеки случай, който анализирате, защото бихте могли много добре да приключите в съда въз основа на съдържанието на вашия доклад. Ако ви липсва убеждение, благодат под натиск или откровеност, това НЯМА НЯМА сферата на кариерата за вас.

И накрая, да бъдеш успешен, си помогнал чрез намирането на добър наставник в областта и работа с рамо до рамо с този човек, докато научиш търговията. Училищата могат да ви дадат чудесна основа, но опитът с казуси ви помага да поставите хората зад решетките.

TR: Колко трябва да очаква средният експерт по цифровата криминалистика да спечели и колко може да спечели, ако стане репутация и / или отиде в частна фирма?

СИ: Цифровите съдебни заплати се различават значително и отскоро поради секвестрацията и насищането на пазара на хора, които се опитват да се рекламират като компютърни съдебни експерти, които не са, заплатите започват да намаляват. (Голяма част от отговорността, която носи там, е лош управленски персонал, който не може да определи истинския набор от умения на кандидата.)

Въпреки това, като цяло човек с талант трябва да може да намери позиции между $ 60 - $ 80,000 на ниво младши, $ 80 - $ 120,000 на средно ниво, и до и над $ 150,000 на високо ниво. Въпреки това, аз познавам някои удивителни изпитващи, които бяха на позиции, плащащи само 50 000 долара годишно като местни полицейски служители, и познавам нищожни изпитващи, които са направили повече от 250 000 долара годишно, защото са продавали добре името си.

В най-общ смисъл, съдебномедицинските експерти правят най-много в съдебните дела за защита или в електронното откриване, ако могат да стартират голям брой случаи наведнъж (и таксуват множество клиенти). Тези заплати обикновено се следват от изпълнителите на федералното правителство, служителите на федералното правителство, служителите на държавното управление, военните и, накрая, проверителите на местното управление.

• Научете повече за кариерата на военното правоприлагане
• Открийте Федералната кариера за правоприлагане

Търговските заплати заемат гама в зависимост от опита, размера на фирмата и корпоративния интерес към съдебната медицина (или поради проактивност, или заради обществено смущение).

TR: Какъв съвет имате за някой, който се опитва да реши дали искат да работят като дигитален експерт по криминалистика, или за някой, който започва работа в тази област?

СИ: Прочетете тази статия! Сериозно, ще прекарам малко време в LinkedIn и ще се свържа с хора от цифровата криминалистика, за да ги задам на много от същите въпроси, които ми зададохте.

Намерете хора, които работят за организациите или компаниите, в които искате да работите, и им дайте да ви разкажат за ежедневната работа. Направям една или две запитвания седмично чрез имейли в LinkedIn или училищни имейли и с удоволствие мога да дам съветите си в зависимост от техните индивидуални ситуации.

Ако имате малко пари да похарчите, бих предложил да се запишете за един от курсовете за обучение, предлагани от големите производители на компютърни инструменти за съдебна медицина, за да усетите какво е свързано с работата и начините, по които тя е извършена.

Ако класът държи интереса си, ще разгледам отличните програми в някои университети на нива на бакалавърска или магистърска степен (като магистър по компютърна криминалистика от Университета Джордж Мейсън в Феърфакс, Вирджиния, където преподавам).

• Научете повече за това как да станете експерт по цифрови криминалистика

TR: Ако имате нещо друго, което бихте искали да добавите относно кариерата си или областта като цяло, моля не се колебайте да я споделите.

СИ: Компютърната криминалистика определено не е за всички и че’ е добре. Преди да похарчите много време или пари, намерете специалист по цифровата криминалистика във вашия район, предложи да му купите чаша кафе и да си вземете мозъка за един час. Повечето от нас са повече от склонни да споделят нашето знание, тъй като така сме се появили.

Digital Forensics е сфера на растеж (нека си го кажем, компютрите не излизат скоро) и има много работа за всички. Но ако не цените истината и не можете да се изправите срещу работата си пред лицето на бедствието, няма да издържите дълго в този бизнес, където репутацията е всичко.

Може да не познавам лично някой съдебен експерт, но мога да ви гарантирам, че съм на едно телефонно обаждане от някой, който го прави, и тези неофициални „папки“ се прехвърлят бързо между изпитващите. Един случай на лоша откровеност или липса на отговорност може да сложи край на кариерата си.

Всичко казано, това беше фантастично поле за мен и аз съм благодарен на всички, с които съм работил в миналото за уроците, които са ме научили, и на преживяванията, които са предали. Беше диво каране.