Vše o bytí digitální soudní vyšetřovatel

Není pochyb, že technologie výrazně změnila způsob, jakým policie podniká. Stejně tak je pravda, že naše neustále se rozvíjející technologie mění typ trestných činů, které policejní detektivové vyšetřují, a tudíž nárůst počtu pracovních míst v oblasti digitální forenzní práce.

Kyberprostor se stále více stává „oblastí s vysokou kriminalitou“ a potřeba policejní přítomnosti je zřejmá. To je oblast, kde přicházejí oblasti digitálních a multimediálních věd a lidé jako John Irvine.

John byl jedním z průkopníků v oblasti digitální forenzní analýzy a vyšetřoval počítače dříve, než většina lidí věděla, že je něco takového. V současné době působí jako viceprezident pro technologický rozvoj v CyTech Services, soukromé společnosti, která se specializuje na obnovu dat a digitální forenzní služby.

John je také doplňkovým profesorem digitální forenzní vědy na George Mason University, kde vyučuje právní a etické otázky v počítačové forenzní praxi. Je držitelem magisterského titulu v oboru informačních systémů a absolventem v oboru softwarových systémů.

Pracuje v počítačové forenzní práci od roku 1997 ve veřejném i soukromém sektoru, včetně spolupráce s FBI, DEA a řadou soukromých poradenských firem. On také dobrovolníci s Arcola dobrovolnický hasičský sbor. Jako zaneprázdněný on našel čas odpovědět na některé otázky pro nás o rychle rostoucí oblasti digitální forenzní a co to je pracovat v průmyslu.

Rozhovor s Digital Forensics Expert John Irvine:

Tim Roufa: Máte dlouholeté zkušenosti s digitální forenzní technikou až do té míry, že jste se etablovali jako uznávaný odborník v oboru. Je zřejmé, že k dosažení toho, čeho jste byli schopni, je potřeba hodně tvrdé práce a vzdělání, ale jak jste se dostali ke svému začátku?

John Irvine: Úplně náhodou! Stejně jako většina příběhů o velké kariéře jsem se do toho dostal kvůli náhodě, ne plánování. O technologii jsem měl vždy velký zájem. Jako dítě jsem dal dohromady první PC klon na bloku. Od pěti let jsem věděl, že chci být agentem FBI. Nakonec se tyto dva zájmy spojily.

Zatímco jednoho dne sedím v kanceláři a pracuji v řízení softwarových projektů, nutí mě nutit konečně oslovit FBI. To bylo předtím, než byl Internet, dobře, INTERNET, takže jsem nemohl snadno získat informace online. Zavolal jsem místní pobočku FBI, zanechal jsem své jméno a adresu na záznamníku pro zájemce a odpověděl „ano“ na otázku, která se týkala počítačových dovedností.

O pár týdnů později jsem obdržel balíček, který nazývám „Takže chcete být speciální agent?“. Otevřel jsem brožuru a na první stránce jsem odfoukl svůj celoživotní sen v jedné větě. Moje kariéra agenta FBI skončila dříve, než začala s požadavkem na nekorigovanou vizi 20/40 nebo lepší. V době před zázraky LASIKu jsem byl asi 20/2000.

V zadní části paketu bylo to, co vypadalo jako 17^th generace, špatně zkosená, téměř nečitelná kopie pracovního místa pro „počítačového specialistu“, který byl zřejmě zařazen z důvodu mé schopnosti s počítači. Pomyslel jsem si: „No, možná můžu opravit tiskárny nebo něco pro FBI. Aspoň to mě dostane do dveří. “

Poslal jsem svůj životopis osobě HR uvedené v popisu práce a o týden později jsem dostal hovor od jednoho z programových manažerů týmu pro analýzu počítačové analýzy FBI. Řekl: „Váš životopis byl směrován ke mně, protože jste řekl, že jste ve svém průvodním dopise„ počítačový generál “. Co víš o počítačové forenzní? “„ Nic, “odpověděl jsem. Řekl: „Skvělé. Pojď na rozhovor. “

TR: Jak jste se poprvé začal zajímat o digitální forenzní techniku?

JI: V rozhovoru mi lidé, se kterými jsem se setkal, řekli, že bych mohl být geek se špatným zrakem a stále pomáhat chytit padouchy. Zdá se, že mé obecné schopnosti - což znamená, že jsem mohl účinně používat různé operační systémy a měly velmi dobré znalosti jak o hardwarových interiérech, tak o velkých aplikacích - by byly skvělým řešením pro jejich tým.

To bylo opravdu všechno, co jsem potřeboval slyšet. Myslel jsem, že jsem hrál s operačními systémy Linux a Mac kromě Windows jen pro zábavu; Neuvědomil jsem si, že to všechno je základem pro budoucí kariéru.

TR: Kromě své forenzní zkušenosti jste strávili spoustu času prací pro federální vládu. Pomohla vám tato zkušenost připravit se na vaši současnou kariéru?

JI: Než jsem pracoval pro FBI, strávil jsem dost času jako vládní dodavatel. Ve skutečnosti jsem během svého ročníku střední školy odcházel, když zazvonil zvon a vyrazili na ulici k dodavateli obrany, kde jsem pracoval jako asistent ředitelů lidských zdrojů a speciálního zabezpečení. Později jsem pracoval pro softwarovou společnost, která měla řadu vládních zákazníků.

Kromě toho, že jsem již ve velmi mladém věku absolvoval bezpečnostní prověrku, tato zkušenost mi pomohla odhalením řady různých hardwarových platforem, softwarových aplikací a - především - různých typů lidí ve vládním a profesionálním světě. Bez ohledu na to, jak to vypadá, počítačová forenzní je o lidech, kteří používají počítače, které analyzujete, stejně jako o samotném hardwaru.

Ve druhé části našeho rozhovoru s profesorem digitální forenzní a expertem Johnem Irvinem jsme se dozvěděli o některých úskalích této profese a vysvětluje, proč tato práce není pro každého.

Rozhovor s Digital Forensics Expert John Irvine, část 2:

TR: Jaký máte pocit, že vaše tituly připravené pro vaši profesní dráhu mezi vaším bakalářským titulem v oboru managementu, certifikátem softwarového inženýrství a vaším magisterským titulem v oblasti informačních systémů?

JI: Každý z těchto programů mi přinesl něco k tomu, abych pracoval v počítačové forenzní práci. Zaprvé si myslím, že je důležité říci, že počítačová forenzní analýza není disciplínou počítačové vědy. Je to stejně jako vyšetřovací funkce, protože je to technická výzva. Pokud chybí některá sada dovedností, bude mít v terénu mnohem těžší práci.

MS v informačních systémech mi pomohla lépe porozumět operačním systémům, souborovým systémům a počítačové mechanice. Nicméně, můj BS v managementu byl stejně užitečný s mou kurs v psychologii, sociologii, managementu a účetnictví. Nemohu opravdu dát hraně o jeden stupeň nad ostatní, abych v terénu mohl být užitečný.

To znamená, že se chci ujistit, že řeknu pár věcí. Computer Forensics je učňovská disciplína. V posledních letech se objevily další programy, v nichž učím na univerzitě George Masona, které nabízejí vynikající kurz v počítačové forenzní praxi. Nicméně, opravdu se naučíte obchod, jakmile jste na sedadle, které pracuje na skutečných případech vedle vedoucího zkoušejícího.

Také nemusíte mít programovací pozadí pro úspěšnou práci v terénu. Ve skutečnosti jsem měl podstatně lepší vyšetřovatele štěstí v technických podrobnostech práce, než jsem měl ve výuce programátorských metod výzkumu a umění „hunch“. Pokud člověk nemá technické zázemí ve škole,, který NENÍ odstrašující, aby se dostal do pole.

• Naučte se, jaký typ stupně byste měli vydělat na forenzní vědu kariéru
• Prozkoumat druhy stupňů byste měli vydělávat na kriminalitu a trestní spravedlnosti kariéry

TR: Pracovali jste v soukromém i veřejném sektoru, kde vykonáváte hodně stejné práce. Jak byste popsal rozdíl mezi nimi?

JI: Největší rozdíly mezi prací ve veřejném a soukromém sektoru jsou obecně postup a rychlost. Ve federálním světě jsou procedury obecně (ale ne vždy) silně předepsány a rychlost výroby je obecně méně kritická (s určitými výjimkami).

V komerčním světě jsou postupy do značné míry poháněny osobní zkušeností nebo preferencemi zaměstnavatele a rychlost produkce je mnohem vyšší. Strávil jsem čtyři měsíce na jednom pevném disku jednou s federálním zaměstnavatelem kvůli množství dat, které obsahuje, ale v komerčním světě se obvykle zaměřujete na dobu obratu dnů nebo týdnů.

TR: Jaký je typický pracovní den jako pro analytika nebo examinátora digitální forenzní?

JI: Pracovní den pro profesionální profesionály v oblasti digitální forenzní je nic jiného než typický. V závislosti na organizaci, pro kterou pracujete, možná pracujete s neustálým proudem případů dětské pornografie, nebo můžete analyzovat subjekty s tak vysokým profilem, že je sledujete na CNN během práce.

Často však můžete očekávat, že se nacházíte v příliš horké kanceláři (kvůli počtu počítačů u vašeho stolu, což přinese vyšší výkon typické klimatizaci kanceláří), a velmi dobře se vám podaří sestavit dohromady jednu pracovní složku z partie nefunkčních zařízení. ty.

Hodně svého dne strávíte v dokumentaci. Je možné, že píšete zprávu o analýze, recenzujete zprávu jiného zkoušejícího nebo si všimnete všeho, co jste provedli při provádění zkoušky. Nejlepší zkouška na světě je k ničemu, pokud nemůžete jasně sdělit písemnou zprávu, kterou může snadno pochopit agent, důstojník, právník nebo porota. Navíc, pokud je vaše písemná zpráva špatná, bude to přirozeně zpochybňovat vaše technické schopnosti těch, kteří se ji snaží přečíst.

• Dozvědět se více o tom, proč Psaní dovednosti jsou tak důležité v každé kariéře kriminologie

V závislosti na tom, kde pracujete, svědčí u soudu potenciální část provádění digitální forenzní analýzy. Pokud pracujete v prostředí vymáhání práva, je to téměř zaručeno, ale dokonce i firemní forenzní pracovníci by mohli vypovídat během nespravedlivého ukončení soudního sporu nebo podporovat následné donucovací opatření, které by vedlo k tomu, že by mohli sledovat narušení. Někteří examinátoři, které znám, jsou skvěle za klávesnicí a umí psát fantastické reportáže, ale rozpadnou se, když budou vyzváni, aby svědčili u soudu.

TR: Napsali jste článek s názvem The Tmavší strana digitální forenzní. Můžete nám něco říct o některých úskalích práce?

JI: Ve skutečnosti odkazujete na blogový příspěvek, který jsem napsal před eonem a který byl vyzvednut v několika digitálních forenzních prodejnách a byl znovu a znovu odeslán. Netušil jsem, že to bude mít takové „nohy“, když jsem to napsal; Byl jsem jen ohromen, že lidé, kteří se chtěli dostat do pole, ještě netušili, co to vlastně znamená.

Počítačová forenzní práce byla pro mě fantastickou kariérou, ale určitě je to úskalí. První dvě lekce třídy, které učím, jsou soustředěny kolem reality práce a jsem šokován pokaždé, když zjistím, že jsem první osoba, která svým studentům řekla, co je vlastně po práci. Vybrali si ji jako obor.

Nemám vědecká čísla, ale odhaduji, že asi 70-80% případů počítačové forenzní po celém světě souvisí s dětskou pornografií. Čím blíž se dostanete k státnímu a místnímu vymáhání práva, tím vyšší je toto číslo.

Dokonce i když se zaměřujete na vniknutí do počítačů a reakci na incidenty, často najdete dětské pornografie jako účel nebo výsledek vniknutí (nebo jednoduše existující na počítačích, které zkoumáte od běžného uživatele stroje).

Vystavení dětské pornografii, zejména osm hodin denně, čtyřicet hodin týdně, padesát dva týdny v roce, si vybírá daň. Nejde jen o fotografie. Sledujete také videa a všechno vidíte a slyšíte.

Pokud to dokážete udržet, budete s největší pravděpodobností vyvíjet velmi temný, hřbitovní smysl pro humor. Také jsem dobrovolník s hasičským a záchranným sborem a vidíte tam hodně stejného humoru; je to mechanismus zvládání, který vyvinuli lidé, kteří pracují v ponurých oblastech života.

V závislosti na práci, kterou děláte, budete také vystaveni grafickým obrázkům a textům vražd, mučení, znásilnění, terorismu a jen o jakémkoli zločinu, zkaženosti, pornografii nebo deviaci, které si dokážete představit.

Počítače jsou dobrým nástrojem a jsou také výborným nástrojem pro spáchání trestných činů a šíření nenávisti. Jako počítačový soudní znalec budete vystaveni všem, den co den. V jedné skupině jsme měli vtip, který v té době probíhal na komerčním trhu a mluvil o lidech, kteří „surfovali na dně internetu.“ Dodali jsme: „… a pak náš tým dostane lopatu a začne kopat.“

Kvůli práci a obsahu, kterému je zkoušející vystaven, mnoho lidí, kteří na toto pole vstoupí, netrvají. Řekl bych, že v průměru asi padesát procent lidí, kteří se do něj dostanou, odejde během dvou let. To se zdá být ochrannou známkou, když zkoušející měl dostatek věcí pod svým pásem, aby se buď vystavil expozici. Pokud se vám to podaří za dvouletou značku, máte před sebou v počítačové forenzní praxi dlouhou kariéru.

TR: S tak rychlým pokrokem v oblasti výpočetní techniky za poslední desetiletí, jak se změnila oblast digitální forenzní techniky během vaší kariéry?

JI: Počítačová forenzní se ohromně změnila, když jsem začala v 90. letech. V té době jste se podívali na každý soubor na pevném disku (protože jste mohli) a mobilní zařízení nebyla ani pomyšlení. Diskety by se dostaly do stovek, ale teď je nikdy neuvidíte.

V současné době je množství dat tak obrovské, že musíte být ve svých hledáních mnohem přesnější a mobilní zařízení jsou rovnocenná - pokud nejsou důležitější - předmětem zkoumání.

Hloubka nástrojů se navíc významně změnila. V raných dobách byla většina nástrojů napsána policajty, kteří si pořídili několik programovacích tříd nebo kteří se sami učili. Měli jsme desítky jednoúčelových utilit, které bychom společně dali dohromady, abychom provedli vyšetření.

Nyní jsou nástroje mnohem profesionálnější a víceúčelové. Dobrý examinátor bude mít stále k dispozici velkou „sadu nástrojů“, ze které bude pracovat, ale má mnohem lepší možnosti platformy pro provádění celkového vyšetření. Průmysl se vždy snaží přejít k magii „najít vše, co je důkaz“, a některé nástroje se blíží tomu, co je pro určité typy případů.

Politicky se typy případů nesmírně posunuly. Původně, forensics počítače byl většinou používán vymáháním práva pro trestní případy. Po 11. září se velká část práce posunula směrem k protiterorismu. Počítačové vniknutí jsou nyní horkým tématem a mnoho kariér se přesunulo k reakci na incidenty. Pole se s časy ohromně mění.

TR: V současné době působíte jako viceprezident pro technologický vývoj společnosti CyTech Services. Pokud se o ně můžete podělit s námi, jaké inovace jste mohli mít během své kariéry?

JI: Přechod na CyTech Services byl pro mě fantastický. V mé pozici jsem nejen schopen používat své počítačové forenzní zkušenosti, ale mohu také využít své znalosti v oblasti řízení softwarových projektů. CyTech vyrábí CyFIR Enterprise (CyTech Forensics a Incident Response) pro provádění podnikových počítačových forenzních vyšetřování.

Mým příspěvkem je další rozvoj tohoto nástroje s okem praktického lékaře. Architektura CyFIR například umožňuje vyšetřovatelům prohledávat každý uzel v podnikové síti najednou pro forenzní data - aniž by uživatelé museli zastavit práci pro zdlouhavý proces zobrazení.

Pokud se v organizaci vyskytne škodlivý kód, CyFIR má schopnost najít všechny postižené stroje během několika minut namísto dnů nebo týdnů. To je obrovské, když provádíte odezvu na incidenty, eDiscovery nebo interní vyšetřování na velké podnikové síti nebo když reagujete na kompromis typu multi-store point-of-sale, který odcizuje data z platebních karet. Staré myšlení „všeho obrazu a jeho třídění později“ už prostě neběží v podnikovém kontextu.

I když nejde o „inovaci“ jako takovou, s mým manažerským zázemím jsem byl mimořádně šťastný, že jsem identifikoval kandidáty, kteří dělají vynikající soudní znalce.

Pokračování inflace je bohužel velkým problémem v našem oboru, a někdo, kdo vypadá skvěle na papíře, může mít jen bzučení na úrovni znalostí skutečně provádějící zkoušky. Prostřednictvím rozhovoru jsem se postupem času vyvinul a byl jsem velmi úspěšný při hledání vhodných kandidátů s dovednostmi nezbytnými pro danou pozici.

Na vzdělávací stránce jsem byl schopen předat své znalosti a - což je důležitější - mé zkušenosti budoucím generacím soudních vyšetřovatelů. Během prvních dvou dnů, které jsem zmínil, zjistím, že jeden nebo dva lidé každý semestr mi řeknou, že si neuvědomili, o čem vyjednávali, když začali program a děkují mi za to, že jim dali vědět, co to bylo za práci. jako, protože se necítili pohodlně provádět tento druh práce.

V tom okamžiku je mohu vést do počítačového bezpečnostního programu, který na ně nebude mít v budoucnu stejné obsahové problémy. Stejně tak mohu velmi rychle identifikovat studenty, kteří skutečně mají „talent“, a mohu jim pomoci ukázat jim správný směr, aby mohli začít svou kariéru.

Nahoru Další: John Irvine sdílí rady, jak získat práci v digitální forenzní praxi

V poslední části našeho rozhovoru s odborníkem na digitální forenzní techniku ​​Johnem Irvinem jsme se dozvěděli, proč je toto pole tak důležité, co si začínající zkoušející mohou vydělat, a co můžete udělat pro to, abyste mohli začít v kariéře jako digitální forenzní expert.

Rozhovor s Digital Forensics Expert John Irvine, část 3:

TR: Proč je oblast digitální forenzní analýzy pro vlády a korporace tak cenná?

JI: Digitální forenzní analýza je cenná jak pro vlády, tak pro korporace, a to ze stejného důvodu - informace. Zda tyto informace jsou důkazem pro federální trestní případ nebo znalosti zasvěceného krádeže podnikového duševního vlastnictví pro konkurenta, odborníci na digitální forenzní služby poskytují údaje, které zákazníci jinak nemají k dispozici.

Ve velmi jednoduchých termínech, jeden mohl přirovnat práci digitálního soudního znalce k tomu fotografa vývojář. Například, když mám v ruce nerozvinutý film filmu, je to pro mě téměř zbytečné jako jakýkoli důkaz. Nicméně, pokud se někdo vyvíjí, že film do obrázků (nebo obnovuje data z pevného disku v našem případě), že obsah může poskytnout vše, co prokurátor, HR manažer, nebo firemní bezpečnostní důstojník potřebuje.

Teď, když o tom přemýšlím, musím přijít s novou analogií do budoucna. Děti ve škole dnes pravděpodobně ani neví, co je to „role filmu“!

TR: Co vás na vaší práci nejvíce baví a proč to děláte?

JI: Digitální forenzní apeluje na mě na několika úrovních. V první řadě mi to umožňuje smysluplně přispět k bezpečnosti a ochraně osob bez omezení fyzickými omezeními zraku nebo věku. Možná nejsem agent, který někoho pronásleduje uličkou, ale mohl bych dát tomuto agentovi data z mobilního telefonu, který případ uzavře, a otevře další tři.

Digitální forenzní technika mě velmi přitahuje, protože je to hybrid mé lásky k vymáhání práva a inteligenci (můj TiVo je naplněn policajtem a špionážními show) a mým vnitřním geekem. Sledujete-li tyto pořady, uvidíte i vývoj těchto postav na obrazovce. Před patnácti lety se jednalo o pitomce s rozbitými brýlemi a nepříjemnými sociálními půvaby. Počítačový soudní vyšetřovatel má obvykle suchý smysl pro humor a velký smysl pro styl!

TR: Co je třeba k tomu, aby byl úspěšný jako digitální vyšetřovatel nebo analytik?

JI: Především to vyžaduje upřímnou vášeň pro spravedlnost (a používám ji v pojetí všeobjímajícím) s láskou k technickým věcem. Pokud máte tyto dvě položky, jste na dobré cestě.

Formální vzdělávací programy jsou k dispozici nyní, které neexistovaly jen před několika lety, a stojí za to věnovat jim čas, aby je prozkoumali, aby zjistili, co každý nabízí. Kromě toho, mnoho z forenzní nástroje tam mají třídy (pomocí nástroje prodávaného společností, moje vlastní v ceně), které vám mohou začít.

Jak říkám svým studentům, pole vyžaduje velmi silný pocit osobní odpovědnosti. Musíte být ochotni dát své jméno a pověst na linku s každým případem, který analyzujete, protože byste mohli velmi dobře skončit u soudu na základě obsahu vaší zprávy. Pokud vám chybí přesvědčení, milost pod tlakem, nebo upřímnost, není to pro vás absolutně oblast kariéry.

Konečně, být úspěšný pomáhá nesmírně tím, že najde dobrého učitele v oboru a pracuje s rameny s touto osobou, zatímco se naučíte obchodovat. Školy vám mohou poskytnout skvělý základ, ale případové zkušenosti vám pomohou dát lidi za mříž.

TR: Kolik by měl průměrný vyšetřovatel digitálního forenzního průzkumu vydělat a kolik může vydělat, pokud se stanou seriózní a / nebo půjdou do soukromé firmy?

JI: Digitální forenzní platy se značně liší a v poslední době v důsledku sekvestrace a nasycení trhu lidí, kteří se snaží inzerovat jako počítačoví soudní znalci, kteří nejsou, platy začínají klesat. (Velká část odpovědnosti spočívá na špatných manažerech, kteří nemohou určit skutečnou dovednost kandidáta.)

Obecně by však člověk s talentem měl být schopen najít pozice mezi $ 60 - $ 80,000 na juniorské úrovni, $ 80- $ 120,000 na střední úrovni a až $ 150,000 na vyšší úrovni. To znamená, že jsem poznal několik úžasných examinátorů, kteří byli na pozicích, které platí jen 50 000 dolarů ročně jako místní policejní důstojníci, a znám mizerné examinátory, kteří vydělávali více než 250 000 dolarů ročně, protože své jméno prodávali dobře.

Ve velmi obecných termínech soudní vyšetřovatelé nejvíce využívají v soudních sporech v oblasti obrany nebo v systému eDiscovery, pokud mohou běžet velké množství případů najednou (a účtovat více klientů). Tyto mzdové úrovně obvykle následují dodavatelé federální vlády, zaměstnanci federální vlády, zaměstnanci státní správy, vojenští a nakonec místní vládní examinátoři.

• Informace o kariéře vojenského vymáhání práva
• Objevte Federal Law Enforcement Kariéry

Komerční platy provozují gamut v závislosti na zkušenostech, velikosti společnosti a korporátním zájmu o forenzní politiku (buď proaktivitou nebo veřejnými rozpaky).

TR: Jakou radu máte pro někoho, kdo se snaží rozhodnout, zda chtějí pracovat jako digitální vyšetřovatel forenzní služby, nebo pro někoho, kdo právě začíná na poli?

JI: Přečtěte si tento článek! Vážně bych strávil trochu času na LinkedIn a oslovil lidi v digitální forenzní práci, abych jim položil mnoho stejných otázek, na které jste se mě ptali.

Najděte si lidi, kteří pracují pro organizace nebo společnosti, pro které chcete pracovat, a řekněte jim o každodenním grindu. I týden nebo dvě dotazy týden prostřednictvím buď mé LinkedIn nebo školní e-mailové adresy, a já jsem rád nabídnout své rady v závislosti na jejich individuální situace.

Pokud máte málo peněz, které byste chtěli utratit, navrhl bych, abyste se zaregistrovali na jednu z výukových kurzů nabízených výrobci velkých počítačových forenzních nástrojů, abyste získali pocit, co je s prací a způsoby, jakými se to děje.

Pokud vaše třída zaujímá váš zájem, podíval bych se na vynikající programy na některých univerzitách buď na úrovni BS nebo MS (jako například Masters of Computer Forensics, které jsou dostupné na univerzitě George Mason University ve Fairfaxu ve Virginii, kde vyučuji).

• Další informace o tom, jak se stát digitálním soudním znalcem

TR: Pokud máte něco jiného, ​​co byste chtěli přidat o své kariéře nebo oboru obecně, neváhejte se o ně podělit.

JI: Počítačová forenzní tvorba rozhodně není pro každého a že’ v pořádku. Než budete trávit spoustu času nebo peněz, najděte si ve své oblasti profesionálního specialisty na digitální forenzní techniku, nabídněte mu koupi šálku kávy a hodinu si vyzvedněte mozek. Většina z nás je více než ochotná se podělit o své znalosti, jak jsme se sami dostali.

Digital Forensics je pole růstu (pojďme si to představit, počítače v nejbližší době neodejdou) a pro každého je tu spousta práce. Pokud však nehodnotíte pravdu a nedokážete se postavit za svou práci tváří v tvář nepřízni osudu, nebudete v této oblasti, kde je vše dobré, trvat dlouho.

Nemůžu znát daného soudního znalce osobně, ale mohu vám zaručit, že jsem jeden telefonát od někoho, kdo to dělá, a ty neoficiální „sálové soubory“ se mezi zkoušejícími rychle dostanou. Jeden příklad špatné upřímnosti nebo nedostatku zodpovědnosti může ukončit kariéru v jeho stopách.

Vše, co jsem řekl, bylo pro mě fantastické a jsem vděčný všem, se kterými jsem v minulosti pracoval na lekcích, které mě naučili, a zážitkům, které předali. Byla to divoká jízda.