Expert na digitální forenzní společnost John Irvine sdílí, jak získal svůj start
- Další informace o pracovních pozicích digitálních forenzních expertů
Cyberspace se stále více stává "sousedem s vysokým zločinem" a potřeba přítomnosti policistů je zřejmá.
To je oblast digitálních a multimediálních věd a lidí, jako je John Irvine.
Jeden z průkopníků digitálního forenzního pole, John vedl počítačové vyšetřování, než většina lidí věděla, že je taková věc. V současné době působí jako viceprezident pro technologický rozvoj společnosti CyTech Services, soukromé společnosti specializující se na obnovu dat a digitální forenzní.
John je také pomocným profesorem digitální forenzní zkoušky na univerzitě Georgea Masona, kde vyučuje právní a etické otázky v počítačové forenzni. Je držitelem titulu Master of Science v informačních systémech a absolventským certifikátem v oboru softwarových systémů.
Pracuje v počítačové forenzii od roku 1997 ve veřejném i soukromém sektoru, včetně práce s FBI, DEA a mnoha soukromými poradenskými firmami. Také dobrovolně spolupracuje s požárním oddělením společnosti Arcola. Stejně zaneprázdněný, našel čas, abychom nám odpověděli na některé otázky o rychle se rozvíjející oblasti digitální forenzní a jak to funguje v průmyslu.
Rozhovor s odborníkem na digitální forenzní John Irvine :
Tim Roufa: Máte dlouholeté zkušenosti v oblasti digitální forenzní, do té míry, že jste se ujistili jako uznávaný odborník v oboru. Je zřejmé, že k dosažení toho, co jste dokázali, je zapotřebí hodně práce a vzdělání, ale jak jste získali svůj start?
John Irvine: Úplně náhodou! Stejně jako většina příběhů o skvělé kariéře jsem se do ní dostal kvůli náhodě, ne plánovat. Vždycky jsem měl velký zájem o technologii. Jako dítě jsem sestavil první klon PC na bloku. Také jsem věděl, že od pět let chci být agenta FBI. Nakonec se tyto dva zájmy spojily.
Zatímco sedím ve své kanceláři, pracuji jeden den v řízení softwarových projektů, naléhal mě, abych konečně oslovil FBI. To bylo předtím, než byl internet, internet, takže jsem nemohl snadno získat informace on-line. Zavolal jsem na svou místní FBI Field Office, nechal své jméno a adresu na záznamníku pro zájemce o kandidáty a odpověděl "ano" na otázku, zda má počítačové dovednosti.
- Digitální forenzní není pro vás? Naučte se, jak se stát agenta FBI
Dostal jsem to, co jsem o pár týdnů později nazval balíkem "Takže chcete být speciální agent?". Otevřel jsem brožuru a první stránka odfrkla svůj celoživotní sen do jedné věty. Moje kariéra jako agent FBI skončila dříve, než začala s požadavkem na 20/40 nekorigovanou vizi nebo lepší. V době před zázraky LASIK jsem byl asi 20/2000.
V zadní části paketu to vypadalo jako 17. generace, špatně zkreslená, téměř nečitelná kopie práce vyslané pro "počítačového specialistu", který byl patrně zahrnut kvůli mým uvedeným schopnostem s počítači.
Pomyslel jsem si: "No, možná že mohu opravit tiskárny nebo něco pro FBI. A přinejmenším mě to dostane do dveří. "
Odeslal jsem svůj životopis HR osobě uvedenou v popisu práce a asi o týden později jsem obdržel hovor od jednoho z programových manažerů týmu FBI Computer Response Team. Řekl: "Váš životopis byl směrován ke mně, protože jste říkali, že jste v" motivačním dopisu "byl počítačový generál. Co víš o počítačové forenzii? "" Nic, "odpověděl jsem. Řekl: "Skvělý. Pojďte k rozhovoru. "
Zbytek, jak se říká, byl historie.
- Když hovoříme o historii, prozkoumejte časnou historii forenzní vědy
- Zjistěte více o moderní historii forenzní vědy
TR: Jak ses poprvé zajímal o digitální forenzní?
JI: V rozhovoru mi lidé, se kterými jsem se setkali, mi řekli, že mohu být mrňousem se špatným zrakem a stále pomáhám zachytit padouchy.
Zřejmě moje všeobecné schopnosti - což znamená, že mohu efektivně využívat různé operační systémy a mít docela dobrou znalost jak vnitřních součástí hardwaru, tak i hlavních aplikací - by bylo skvělé pro jejich tým.
To bylo opravdu vše, co jsem potřeboval slyšet. Myslel jsem, že jsem hrával s operačními systémy Linux a Mac kromě Windows jen pro zábavu; Neuvědomila jsem si, že to všechno vytváří předpoklady pro budoucí kariéru.
TR: Kromě zkušeností s forenzní, strávil jsi spoustu času pro federální vládu. Pomohly vám tyto zkušenosti při přípravě na Vaši současnou kariéru?
JI: Předtím, než jsem pracoval pro FBI, strávil jsem spoustu času jako vládní dodavatel. Ve skutečnosti jsem během svého vyššího ročníku střední školy odjel, když zazvonil zvonek a vyrazil na ulici k dodavateli obrany, kde jsem pracovala jako asistentka ředitelů HR a Special Security. Později jsem pracovala pro softwarovou společnost, která měla řadu vládních zákazníků.
Kromě toho, že jsem již ve velmi mladém věku získal bezpečnostní průkaz , mi to pomohlo tím, že jsem mě odhalil řadou různých hardwarových platforem, softwarových aplikací a nejdůležitějších různých typů lidí ve vládě a v profesionálním světě. Bez ohledu na to, jak vypadá, počítačová forenzní politika je stejně tak o těch, kteří používají počítače, které analyzujete, jako o samotném hardwaru.
Up Next: John Irvine diskutuje o tmavší straně digitální forenzní
Ve druhé části našeho rozhovoru s profesorem a expertem na digitální forenzní společnosti John Irvine se dozvídáme o některých úskalích této profese a vysvětluje, proč tato práce není pro každého.
Rozhovor s odborníkem na digitální forenzní John Irvine, část 2:
TR: Mezi Vaším bakalářským studiem v oblasti managementu, certifikátem softwarového inženýrství a magisterským studiem v informačních systémech, jak dobře se cítíte, že vaše diplomová praxe připravila pro vaši kariéru?
JI: Každý z těch programů mi přinesl něco pro práci v počítačové forenzii. Za prvé, myslím, že je důležité říkat, že počítačová forenzní není počítačová vědní disciplína. Je to stejně vyšetřovací funkce, jako technická výzva. Pokud chybí jedna sada dovedností, bude mít člověk mnohem těžší čas úspěšně pracovat v terénu.
MS v informačních systémech mi pomohlo lépe porozumět operačním systémům, souborovým systémům a počítačové mechanice. Nicméně, můj BS v managementu byl stejně užitečný s mým kursu v psychologii, sociologii, managementu a účetnictví. Nemohu opravdu dát hranici na jeden stupeň nad druhým pro užitečnost v terénu.
To znamená, že chci ujistit, že říkám pár věcí. Počítačová forenzní je učební disciplína. V posledních letech došlo k dalším programům, které jsem učil na univerzitě Georgea Masona, a nabízejí vynikající kurzy v počítačové forenzii.
Nicméně se skutečně naučíte obchodovat, jakmile jste v sídle pracující na skutečných případech vedle vedoucího examinátora.
Také nemusíte mít programovací zázemí pro úspěšnou práci v oboru. Ve skutečnosti jsem měl v technických detailech práce výrazně lepší odborníky na výcvik štěstí, než jsem měl při výuce programátorů metody šetření a umění "odvahy". Pokud člověk nemá technické zázemí ve škole, to není odstrašujícím prostředkem k tomu, aby se dostal do pole.
- Zjistěte, jaký druh titulu byste měli získat za forenzní vědeckou kariéru
- Prozkoumejte druhy titulů, které byste měli získat pro kariéru kriminologie a trestní spravedlnosti
TR: Pracovali jste jak v soukromém, tak ve veřejném sektoru a vystupovali hodně ze stejné práce. Jak byste popsal rozdíl mezi těmito dvěma?
JI: Největší rozdíly mezi prací ve veřejném a soukromém sektoru jsou obvykle postupy a rychlost. Ve federálním světě jsou postupy člověka obecně (ale ne vždy) těžce předepsané a rychlost produkce je obecně méně kritická (s některými pozoruhodnými výjimkami).
V obchodním světě jsou postupy z velké části řízeny osobní zkušeností nebo preferencemi vašeho zaměstnavatele a rychlost výroby je mnohem vyšší. Strávil jsem čtyři měsíce na jednom pevném disku jednou s federálním zaměstnavatelem kvůli množství dat, které obsahoval, ale v obchodním světě, obvykle se snažíte obracet čas nejvíce dnů nebo týdnů.
TR: Jaký je typický pracovní den jako pro digitální forenzní analytik nebo zkoušející?
JI: Pracovní den digitálního forenzního profesionála není nic jiného než typický. V závislosti na organizaci, pro kterou pracujete, můžete pracovat s nepřetržitým počtem případů dětské pornografie nebo můžete analyzovat tak vysoký profil, který sledujete na CNN během práce.
Často však můžete očekávat, že budete v příliš horké kanceláři (kvůli počtu počítačů u stolu, kteří převyšují typickou kancelářskou klimatizaci) a dostanete velmi dobře na to, abyste společně vytvořili jednu pracovní složku ze spousty nefunkčních ty.
Hodně z vašeho dne strávíte v dokumentaci. Možná píšete zprávu o analýze, peer review jiné zprávy examinátora, nebo si všimněte vše, co jste udělali při provádění zkoušky. Nejlepší zkouška na světě je zbytečná, pokud nemůžete jasně komunikovat v písemné zprávě, kterou lze snadno porozumět agenta, důstojníkovi, právníkovi nebo porotě. Navíc, pokud je vaše písemná zpráva špatná, samozřejmě zpochybňuje vaše technické schopnosti ti, kteří se ji snaží číst.
- Dozvíte se více o tom, proč psaní dovedností je pro každou kriminologickou kariéru tak důležitá
V závislosti na tom, kde pracujete, svědectví u soudu je potenciální součástí provádění digitální forenzní analýzy. Pokud pracujete v prostředí vymáhání práva, je to téměř zaručeno, ale i personální forenzní personál by mohl muset svědčit během soudního řízení o nespravedlivém ukončení nebo podporovat následné vymáhání práva ze sledování vniknutí. Někteří zkušenci, kteří znám, jsou skvělí za klávesnicí a mohou napsat fantastické zprávy, ale rozpadají se, když jsou povoláni svědčit u soudu.
TR: Napsal jste článek nazvaný Tmavší strana digitální forenzní . Můžete nám říct trochu o některých úskalích práce?
JI: Ve skutečnosti odkazujete na příspěvek na blogu, který jsem napsal před několika dny, který byl zvednut v několika digitálních forenzních odbytech a byl znovu a znovu opakován. Netušil jsem, že by to měly takové "nohy", když jsem to napsal; Byl jsem ohromen, že lidé, kteří se chtěli dostat na pole, neměli ani tušení, co to skutečně znamená.
Počítačová forenzní je pro mne fantastickou kariéru, ale určitě jsou zde úskalí. Ve skutečnosti jsou první dvě třídní zasedání, které učím, zaměřeny na realitu práce a jsem vždycky šokován, když zjistím, že jsem první osoba, která mým studentům řekla, jaká je práce opravdu po oni si ji vybrali jako své studijní pole.
Nemám vědecké číselné údaje, ale odhaduji, že asi 70-80% počítačových forenzních případů po celém světě souvisí s dětskou pornografií. Čím blíže se dostanete k státnímu a místnímu vymáhání práva, tím vyšší je číslo.
Dokonce i když se soustředíte na vniknutí počítačů a reakce na incidenty, často najdete dětskou pornografii jako účel nebo výsledek vniknutí (nebo prostě existující v počítačích, které zkoumáte od běžného uživatele stroje).
Vystavení dětské pornografii, zejména osm hodin denně, čtyřicet hodin týdně, padesát dva týdnů v roce, si vybírá svou daň. Nejde jen o prohlížení statických obrázků. Sledujete také videa, a vidíte a slyšíte všechno.
Pokud můžete pokračovat v tom, budete s největší pravděpodobností vyvíjet velmi temný, hřbitov smysl pro humor v boji proti ní. Také dobrovolně spolupracuji s hasičským a záchranným týmem a vidíte tam hodně stejného humoru; je to vyrovnávací mechanismus vyvinutý lidmi, kteří pracují v krutějších oblastech života.
Také v závislosti na práci, kterou děláte, budete vystaveni grafickým obrázkům a textům vraždy, mučení, znásilnění, terorismu a téměř jakémukoli zločinu, zneužití, pornografii nebo deviaci, které si můžete představit.
Počítače jsou vynikajícími nástroji pro dobro a jsou také vynikajícími nástroji pro spáchání zločinů a šíření nenávisti. Jako počítačový forenzní examinátor budete vystaveni všem, den za dnem. V jedné skupině jsme měli vtip, který se v té době rozléhal na reklamu a mluvil o lidech, kteří "surfovali na dno internetu". Přidali jsme, "... a náš tým dostane lopatu a začne kopat."
Vzhledem k práci a obsahu, kterému je zkoušející vystaven, mnoho lidí, kteří vstupují do pole, netrvá. V průměru bych řekl, že zhruba padesát procent lidí, kteří do něho vstoupí, odchází do dvou let. Zdá se, že to je známka, když má vyšetřovatel dostatek případů pod opaskem, aby se buď zvážil (nebo byl imunní vůči expozici). Pokud se vám to podaří překonat dvouletou známku, máte obecně dlouhou kariéru před vámi v počítačové forenzní.
TR: S tak rychlým pokrokem v oblasti výpočetní techniky v uplynulém desetiletí, jak se v oblasti vaší kariéry změnila oblast digitální forenzní?
JI: Počítačová forenzní se změnila obrovsky od doby, kdy jsem začal v 90. letech. V té době jste se podívali na každý soubor na pevném disku (protože jste mohli) a mobilní zařízení nebyla ani myšlenka. Diskety by přišli stovky, ale teď je nikdy nevidíte.
Dnes je množství dat tak rozsáhlé, že při vyhledávání musíte být mnohem přesnější a mobilní zařízení jsou rovnocenná, ne-li důležitější, předmět zkoumání.
Navíc se hloubka nástrojů výrazně změnila. V časných dnech byla většina nástrojů napsána policisty, kteří absolvovali několik programovacích kurzů nebo kteří se naučil samy. Měli jsme desítky jednorázových pomůcek, které bychom společně posbírali, abychom mohli provést zkoušku.
Nyní jsou nástroje mnohem profesionálnější a víceúčelové. Dobrý examinátor bude mít stále velkou "sadu nástrojů", z níž bude pracovat, ale má mnohem lepší možnosti základních platforem pro provedení celkové kontroly. Průmysl se vždy pokouší přesunout do kouzelného tlačítka "najít všechny důkazy" a některé nástroje jsou pro některé typy případů okrajové.
Politicky se typy případů výrazně posunuly. Původně počítačová forenzní byla nejčastěji používána pro vymáhání trestních věcí. Po 11. září se většina práce posunula proti terorismu. Nyní jsou počítačové útoky horkým tématem a mnoho karier se pohybuje směrem k reakci na incidenty. Pole se občas mění s časy.
TR: V současné době působíte jako viceprezident pro technologický rozvoj společnosti CyTech Services. Pokud je můžete sdílet s námi, jaké inovace jste se podařilo získat za svou kariéru?
JI: Přechod na služby CyTech byl pro mě fantastický. V mém postavení jsem nejen schopen využít zkušenosti z počítačové forenzní, ale také mohu využít své zkušenosti s řízením softwarových projektů. CyTech vyrábí společnost CyFIR Enterprise (CyTech Forensics a Incident Response) pro provádění soudních vyšetření v oblasti počítačových počítačů.
Mým přínosem je další rozvoj tohoto nástroje s očima praktického lékaře. Například architektura CyFIR umožňuje vyšetřovatelům vyhledávat každý uzel v podnikové síti najednou pro forenzní data - aniž by uživatelé museli zastavit práci pro zdlouhavý obrazový proces.
Je-li v organizaci výskyt škodlivého kódu, CyFIR má schopnost lokalizovat všechny dotčené stroje během několika minut namísto dnů nebo týdnů. Je to obrovské, pokud provádíte reakci na incidenty, eDiscovery nebo interní vyšetřování v rozsáhlé podnikové síti nebo při reagování na kompromis v prodejním místě v několika prodejnách, který je kradením dat z platebních karet z pokladních pruhů. Stará myšlenka na "vše, co všechno vykreslujete a později jej projdete", prostě v podnikovém kontextu už létá.
Zatímco není "inovace" sama o sobě, s mým manažerským zázemím, byla jsem mimořádně šťastná a identifikovala kandidáty, kteří činí vynikající forenzní zkoušející.
Obnovení inflace je bohužel velkým problémem v našem průmyslu a někdo, kdo vypadá skvěle na papíře, může mít pouze znalosti na úrovni buzzword o skutečné zkoušce. Prostřednictvím procesu rozhovoru, který jsem se vyvíjel v průběhu času, jsem byl mimořádně úspěšný při hledání správných kandidátů s dovednostmi potřebnými pro tuto pozici.
Na straně vzdělání jsem schopen předat své znalosti a - což je důležitější - moje zkušenosti budoucím generacím forenzních zkoušejících. Během těch prvních dvou dnů tříd, o kterých jsem se zmínil, zjistím, že jeden nebo dva lidé každý semestr mi řeknou, že si neuvědomili, o čem se vyjednávali, když začali program, a děkuji, že jsem jim dovolil vědět, neboť se necítili dobře, kdyby takovou práci vykonávali.
V tomto okamžiku jsem schopen je vést do počítačového bezpečnostního programu, který v budoucnu nebude mít stejné problémy s obsahem. Stejně tak mohu docela rychle identifikovat studenty, kteří opravdu vypadají, že mají "talent", a mohu jim pomoct nasměrovat správným směrem, aby mohli začít svou kariéru.
Up Next: John Irvine sdílí rady o tom, jak získat práci v oblasti digitální forenzní
V závěrečné části našeho rozhovoru s odborníkem na digitální forenzní společnosti John Irvine se dozvídáme, proč je pole tak důležité, co mohou aspiranté získat a co můžete udělat, abyste mohli začít pracovat jako digitální forenzní expert.
Rozhovor s odborníkem na digitální forenzní John Irvine, část 3:
TR: Proč je oblast digitální forenzní tak cenná pro vlády a korporace?
JI: Digitální forenzní je cenná jak pro vlády, tak pro korporace ze stejného důvodu - informací.
Ať už jsou tyto informace důkazem pro federální trestní případ, nebo znalost zasvěcených firemních duševního vlastnictví pro konkurenta, odborníci na digitální forenzní poskytují údaje, které zákazníci jinak nemají k dispozici.
Jednoduše řečeno, člověk by mohl přiřadit práci digitálního forenzního zkoušečka k práci vývojáře fotografií. Například, pokud mám v ruce nekvalifikovanou roli filmu, je to pro mě téměř jako zbytečné důkazy. Pokud však někdo vyvíjí tento film na obrázky (nebo v našem případě obnoví data z pevného disku), může tento obsah poskytnout vše, co potřebuje prokurátor, personální manažer nebo firemní bezpečnostní důstojník.
Teď, když o tom přemýšlím, musím přijít s novou analogií do budoucna. Děti ve škole dnes pravděpodobně ani neví, co je "role filmu" už!
TR: Co tě na práci nejvíce těší a proč to dál děláš?
JI: Digitální forenzní vyzývá mě na řadě úrovní. Především mi dovoluje významně přispět k bezpečnosti a ochraně lidí, aniž by to bylo omezeno fyzickými omezeními zraku nebo věku. Možná nejsem ten agent, který by někdo pronásleduje do uličky, ale mohl bych tomuto agentovi dát údaje z mobilního telefonu, který utajuje případ a otevírá další tři.
Dále digitální forenzní hluboce apeluje na mě, protože je to hybrida mé lásky k vymáhání práva a zpravodajství (můj TiVo je plný polských a špionážních představení) a můj vnitřní geek. Pokud se podíváte na tyto přehlídky, dokonce vidíte vývoj těchto postav na obrazovce. Před patnácti lety byli über-nerd s rozbitými brýlemi a neohrabanými společenskými milostí. Nyní, forenzní examinátor počítače má obvykle suchý smysl pro humor a skvělý smysl pro styl!
TR: Co to znamená být úspěšný jako průzkumový examinátor nebo analytik?
JI: Především to vyžaduje upřímnou vášeň pro spravedlnost (a používám to v celosvětovém termínu) s láskou k technickým věcem. Máte-li tyto dva položky, jste na správné cestě.
Formální vzdělávací programy jsou k dispozici nyní, které neexistovaly před několika lety, a stojí za to věnovat čas, aby je vyšetřili, aby zjistili, co každý z nich nabízí. Navíc, mnoho forenzních nástrojů venku má kurzy (pomocí nástroje prodávaného firmou, včetně vlastní), který vás může začít.
Jak říkám svým studentům, pole vyžaduje velmi silný pocit osobní odpovědnosti. Musíte být ochotni dát své jméno a pověst na řádku s každým případem, který analyzujete, protože byste mohli velmi dobře skončit u soudu na základě obsahu vaší zprávy.
Pokud vám chybí přesvědčení, milost pod tlakem nebo upřímnost, tohle není absolutně pro vás kariéra.
Konečně, úspěšnost je nesmírně pomohla tím, že najdete dobrého rádce v terénu a pracujete ramenem k rameni s touto osobou, zatímco se učíte obchod. Školy vám mohou poskytnout skvělý základ, ale zážitky z případů vám pomohou postavit lidi za mříže.
TR: Kolik by měl průměrný průzkumový examinátor z oblasti digitální analýzy očekávat a kolik by získali, kdyby se stali uznávanými a / nebo soukromými firmami?
JI: Digitální forenzní platy se velmi liší a nedávno kvůli sekvestraci a nasycení trhu lidí, kteří se snaží inzerovat jako počítačové forenzní zkoušející, kteří nejsou, začínají platit platy. (Spousta zodpovědnosti spočívá ve špatných manažerů, kteří nemohou určit skutečné dovednosti kandidáta.)
Obecně však by osoba s talentem měla mít možnost najít pozice mezi 60 až 80 000 dolary na nižší úrovni, 80 až 120 000 dolarů na středním stupni a až na 150 000 dolarů na vyšší úrovni. Znamená to, že jsem poznal některé úžasné zkoušející, kteří byli na pozicích, kteří platili pouze 50 000 dolarů ročně jako místní policisté, a znám známých zkoušejících, kteří vydělali více než 250 000 dolarů ročně, protože dobře uváděli své jméno.
Obecně platí, že forenzní zkoušející vyvstanou nejvíce v případech obžaloby v oblasti obhajoby nebo v eDiscovery, pokud mohou spustit velký počet případů najednou (a vyúčtovat více klientů). Tyto platové úrovně obvykle sledují smluvní partneři spolkové vlády, federální vládní zaměstnanci, státní vládní zaměstnanci, vojenští a nakonec místní státní zkoušející.
- Naučte se o vojenském prosazování práva
- Objevte federální vymáhání práva
Komerční platy jsou v závislosti na zkušenostech, velikosti společnosti a zájmu firem v forenzním oboru (buď kvůli proaktivitě nebo veřejnému rozpakům).
TR: Jakou radu máte pro někoho, kdo se pokouší rozhodnout, zda chtějí pracovat jako digitální forenzní zkoušeč, nebo pro někoho, kdo právě začíná v oboru?
JI: Přečtěte si tento článek! Vážně bych trávil trochu času na LinkedIn a oslovit lidi v digitální forenzii, abych jim položil mnoho stejných otázek, které jste mě požádali.
Najděte lidi, kteří pracují pro organizace nebo společnosti, pro které chcete pracovat, a nechte je informovat o každodenním broušení. Jedná se o jednu nebo dvě dotazy týdně buď prostřednictvím mých LinkedIn nebo školních e-mailových adres a rád bych nabídl svou radu v závislosti na jejich individuálních situacích.
Máte-li nějaké peníze, které byste mohli vynaložit, navrhuji, abyste se přihlásili do jedné z výukových kurzů nabízených velkými výrobci počítačových forenzních nástrojů, abyste získali pocit, co se týče práce a způsobů, jakými se to dělá.
Pokud třída zaujímá váš zájem, podívala bych se na vynikající programy na některých univerzitách na úrovni BS nebo MS (jako například Masters of Computer Forensics od George Mason University ve Fairfaxu ve Virginii, kde vyučuji).
- Další informace o tom, jak se stát digitálním forenzním zkoušejícím
TR: Pokud máte něco jiného, co byste chtěli přidat o vaší kariéře nebo oboru obecně, neváhejte a dejte se o ni podělit.
JI: Počítačová forenzní rozhodně není pro každého, a to je v pořádku. Předtím, než vynaložíte spoustu času nebo peněz, najděte ve vaší oblasti digitální forenzní profesionál, nabídněte mu koupit si šálek kávy a vybírejte mozky po dobu jedné hodiny. Většina z nás je víc než ochotna sdílet naše znalosti, protože jsme tak přišli.
Digitální forenzní je růstové pole (postavte se na to, počítače se nehodlá odejít brzy) a existuje mnoho práce pro každého. Pokud však nehodnotíte pravdu a nemůžete se postavit za svou práci tváří v tvář nepřízni, nebudete trvat dlouho v této oblasti, kde je všechno dobré.
Pravděpodobně neznám známého forenzního zkoušejícího osobně, ale mohu vám zaručit, že jsem jeden telefonát od někoho, kdo to dělá, a ty neoficiální "haly" se dostanou rychle mezi zkoušejícími. Jeden případ špatné upřímnosti nebo nedostatek odpovědnosti může ukončit svou kariéru.
Všechno, co bylo řečeno, pro mě bylo fantastické pole a jsem vděčná všem, s nimiž jsem v minulosti pracovala, pro lekce, které mě naučili, a zkušenosti, které mi poskytli. Byla to divoká jízda.