Çfarë është si të punosh si një ekzaminues mjeko-ligjor digjital

Eksperti dixhital i mjekësisë ligjore John Irvine ndan se si e mori fillimin e tij

Ka pak pyetje se teknologjia ka ndryshuar dukshëm mënyrën se si policia bën biznes . Ashtu si e vërtetë është nocioni se teknologjia jonë gjithnjë e avancuar po ndryshon llojin e krimeve që detektivët e policisë hetojnë krejtësisht, kështu që rritja e industrisë relativisht të re të forenzikës digjitale.

Hapësira kibernetike po bëhet gjithnjë e më shumë një "lagje e krimit të lartë" dhe nevoja për një prani të policisë është e qartë.

Kjo është ajo ku fusha e shkencave digjitale dhe multimediale dhe njerëzit si John Irvine vijnë.

Një nga pionierët e fushës dixhitale të mjekësisë digjitale, Gjoni po bënte hetime kompjuterike para se shumica e njerëzve e dinte se kishte një gjë të tillë. Aktualisht, ai shërben si Zëvendës President për Zhvillimin e Teknologjisë në CyTech Services, një kompani private që specializon në rikuperimin e të dhënave dhe mjekësinë ligjore dixhitale.

John është gjithashtu një profesor zëvendësues i mjekësisë ligjore digjitale në Universitetin George Mason, ku ai jep mësim Çështjet Ligjore dhe Etike në Mjekësinë Ligjore Kompjuterike. Ai ka një diplomë Master në Sistemet e Informacionit dhe një certifikatë të diplomuar në inxhinierinë e sistemeve softuerike.

Ai është duke punuar në mjekësinë ligjore kompjuterike që nga 1997 në sektorin publik dhe atë privat, duke përfshirë punën me FBI, DEA dhe firmat e shumta këshilluese private. Ai gjithashtu vullnetarisht me Departamentin e Zjarrfikjes Arcola. Sa i zënë sa ai është, ai gjeti kohë për t'iu përgjigjur disa pyetjeve për ne në lidhje me fushën e shpejtësisë në rritje të mjekësisë ligjore digjitale dhe atë që është si për të punuar në industri.

Intervistë me ekspertin për forenzikë digjitale John Irvine :

Tim Roufa: Ju keni vite përvojë në mjekësinë ligjore digjitale, deri në pikën që ju keni vendosur veten si një ekspert i njohur në këtë fushë. Natyrisht që duhet shumë punë dhe edukim për të arritur atë që keni mundur, por si e keni filluar?

John Irvine: Plotësisht nga aksidenti! Ashtu si shumica e tregimeve të karrierave të mëdha, unë rashë në të për shkak të ngjarjes, jo të planifikimit. Gjithmonë kam pasur një interes të madh në teknologji. Si një fëmijë, kam vënë së bashku klon e parë PC në bllok. Gjithashtu, që nga mosha rreth pesë vjeç, e dija se doja të bëhesha agjent i FBI-së. Përfundimisht, të dy interesat ishin të lidhura.

Ndërsa ishte ulur në zyrën time duke punuar në menaxhimin e projekteve të softuerit një ditë, kërkesa më goditi që më në fund të shkoj në FBI. Kjo ishte para se interneti të ishte, mirë, INTERNET, kështu që nuk mund të merrja lehtë informacione në internet. E thirra zyrën time lokale të FBI-së, e la emrin dhe adresën time në makinën e përgjigjes për kandidatët e interesuar dhe u përgjigja "po" në pyetjen e kërkuar për aftësitë kompjuterike.

Kam marrë atë që unë e quaj "Pra Ju dëshironi të jetë një Agjent Special" paketë disa javë më vonë. E hapja broshurën dhe faqja e parë shpërtheu ëndrrën time të përjetshme në një fjali. Karriera ime si agjent i FBI përfundoi para se të fillonte me kërkesat për vizionin 20/40 të pakorrektuar ose më mirë. Në një kohë para mrekullive të LASIK, isha rreth 20/2000.

Në pjesën e prapme të paketës ishte ajo që dukej si një gjeneratë e 17-të, e shtrembëruar, pothuajse e palexueshme e një pune të postuar për një "specialist kompjuteri", që me sa duket ishte përfshirë për shkak të aftësisë sime të deklaruar me kompjuterë.

Mendova, "Epo, ndoshta unë mund të rregulloj printera apo diçka për FBI-në. Të paktën kjo do të më sjellë në derë. "

Ia dërgova CV-së personit të BNJ të listuar në përshkrimin e vendit të punës dhe mora një telefonatë rreth një javë më vonë nga një prej Menaxherëve të Programit në Ekipin e Reagimit të Analizës së FBI-së në FBI. Ai tha: "Përsëritja juaj u drejtua për mua, sepse ju thanë se jeni një" kompjuter generalist "në letrën tuaj të mbulimit. Çfarë dini për mjekësinë ligjore kompjuterike? "" Asgjë ", u përgjigja. Ai tha: "E madhe. Hyni në një intervistë. "

Pjesa tjetër, siç thonë ata, ishte histori.

TR: Si u interesuat për mjekësinë ligjore digjitale?

JI: Në intervistë, njerëzit me të cilët u takova më thanë se mund të isha një geek me shikim të keq dhe ende ndihmoja të kapnin djemtë e këqij.

Me sa duket aftësitë e mia të përgjithshme - domethënë që unë mund të përdorja sisteme operative të ndryshme dhe të kisha njohuri mjaft të mira për të dyja pajisjet e brendshme dhe aplikimet kryesore - do të ishte një përshtatje e mirë për ekipin e tyre.

Kjo ishte me të vërtetë gjithçka që kisha nevojë për të dëgjuar. Mendova se kisha luajtur me sistemet operative Linux dhe Mac përveç Windows vetëm për argëtim; Unë nuk e kuptoja se ishte e gjitha vendosjen e skenës për një karrierë të ardhshme.

TR: Përveç përvojës tuaj të mjekësisë ligjore, ju keni shpenzuar shumë kohë duke punuar për qeverinë federale. A ju ndihmoi kjo përvojë për t'ju përgatitur për karrierën tuaj të tanishme?

JI: Para se të punoja për FBI-n, kisha kaluar shumë kohë si një kontraktues qeveritar. Në fakt, gjatë vitit të lartë të shkollës së mesme, do të largohesha kur do të zinte zilja dhe do të ngrinte rrugën drejt një kontraktori të mbrojtjes ku punoja si ndihmës i Drejtorëve të HR dhe Sigurisë Speciale. Më vonë, punova për një kompani softuerësh që kishte një numër klientësh qeveritarë.

Përveç kësaj që tashmë ka një siguri të sigurisë në një moshë shumë të re, ajo përvojë më ndihmoi duke më ekspozuar në një numër të platformave të ndryshme hardware, aplikacioneve softuerike dhe - më së shumti - lloje të ndryshëm të njerëzve në qeverinë dhe botën profesionale. Pa marrë parasysh se si duket, mjekësia ligjore e kompjuterëve është sa më shumë në lidhje me njerëzit që përdorin kompjuterët që analizoni për sa i përket vetë pajisjeve.

Up Next: John Irvine diskuton anën e errët të forenzikës dixhitale

Në pjesën e dytë të intervistës sonë me profesorin e mjekësisë ligjore dhe ekspertin John Irvine, mësojmë për disa nga grackat e profesionit dhe ai shpjegon pse kjo punë nuk është për të gjithë.

Intervistë me ekspertin për forenzikë digjitale John Irvine, Pjesa 2:

TR: Në mes të diplomës suaj në menaxhim, çertifikatën e inxhinierisë suaj të softuerit dhe shkallën e masterit në sistemet e informacionit, sa mirë mendoni se gradat tuaja ju kanë përgatitur për rrugën e karrierës tuaj?

JI: Secili prej këtyre programeve solli diçka në tavolinë për mua duke punuar në mjekësinë ligjore kompjuterike. Së pari, mendoj se është e rëndësishme të thuhet se mjekësia ligjore e kompjuterit NUK është disiplinë e shkencave kompjuterike. Është po aq funksioni hetues, sa është një sfidë teknike. Nëse mungon grupi i aftësive, do të ketë një kohë shumë më të vështirë duke punuar me sukses në fushë.

MS në Sistemet e Informacionit ndihmoi duke më dhënë një kuptim më të mirë të sistemeve operative, sistemeve të skedarëve dhe mekanikës kompjuterike. Megjithatë, BS në Menaxhim ishte po aq e dobishme me kursin e mi në psikologji, sociologji, menaxhim dhe kontabilitet. Unë nuk mund të jap një avantazh në një shkallë mbi tjetrin për dobinë në këtë fushë.

Kjo tha, unë dua të sigurohem që unë them disa gjëra. Mjekësia Ligjore Kompjuterike është një disiplinë praktike. Më shumë programe kanë ardhur në vitet e fundit - ajo në të cilën unë jap mësim në Universitetin George Mason përfshirë - që ofrojnë lëndë të shkëlqyeshme në kompjuterin e forenzikës kompjuterike.

Sidoqoftë, me të vërtetë ju mësoni tregtinë kur jeni në një vend që punoni në raste reale së bashku me një ekzaminues të lartë.

Gjithashtu, NUK duhet të keni një sfond të programimit për të punuar me sukses në këtë fushë. Në fakt, unë kam pasur shumë më mirë trajnimin e hetuesve të fatit në detajet teknike të punës sesa unë kam pasur në metodologjitë e mësimdhënies të metodologjive të hetimit dhe të artit të "mashtrimit". Nëse dikush nuk ka një sfond teknik në shkollë, që NUK është një pengesë për të hyrë në fushë.

TR: Ju keni punuar në të dy sektorët privatë dhe publikë, duke kryer shumë të njëjtën punë. Si do ta përshkruanit dallimin midis dyve?

JI: Dallimet më të mëdha në mes të punës në sektorin publik dhe privat janë në përgjithësi procedurë dhe shpejtësi. Në botën Federale, procedurat e dikujt janë përgjithësisht (por jo gjithmonë) të përshkruara, dhe shpejtësia e prodhimit në përgjithësi është më pak kritike (me disa përjashtime të dukshme).

Në botën tregtare, procedurat udhëhiqen kryesisht nga përvoja personale ose preferencat e punëdhënësit tuaj, dhe shpejtësia e prodhimit është shumë më e lartë. Unë kam kaluar katër muaj në një hard disk të vetëm një herë me një punëdhënës federal për shkak të sasisë së të dhënave që përmbante, por në botën komerciale, zakonisht keni për qëllim një kohë kthyese prej ditëve apo javëve më së shumti.

TR: Çfarë është një ditë pune tipike si për një analist dixhital të mjekësisë ligjore apo ekzaminues?

JI: Dita e punës për një profesionist të mjekësisë ligjore është diçka tjetër veçse tipike. Në varësi të organizatës për të cilën po punoni, mund të jeni duke punuar një rrymë të qëndrueshme të rasteve të pornografisë së fëmijëve, ose mund të analizoni tema që janë aq të profilit të lartë sa i shikoni në CNN gjatë kohës që jeni duke bërë punën.

Megjithatë, shpesh mund të presësh që të jesh në një zyrë tepër të nxehtë (për shkak të numrit të kompjuterëve në tryezën tënde që mbizotëron klimën tipike të zyrës) dhe do të jesh shumë mirë të bashkosh një përbërës të punës nga një bandë jofunksionale ato.

Pjesa më e madhe e ditës tënde do të shpenzohen në dokumentacion. Ju mund të shkruani një raport të analizës, duke shqyrtuar një raport tjetër të provimit ose duke vënë në dukje gjithçka që keni bërë gjatë kryerjes së një provimi. Ekzaminimi më i mirë në botë është i padobishëm nëse nuk mund të komunikoni qartë në një raport me shkrim që mund të kuptohet lehtësisht nga një agjent, oficer, avokat ose jurist. Plus, nëse raporti juaj i shkruar është i dobët, natyrisht do të vënë në dyshim aftësitë tuaja teknike nga ata që përpiqen ta lexojnë atë.

Varësisht se ku punoni, dëshmia në gjykatë është një pjesë e mundshme e kryerjes së analizës digjitale mjeko-ligjore. Nëse jeni duke punuar në një mjedis të zbatimit të ligjit, është pothuajse e garantuar, por edhe personeli i mjekësisë ligjore korporatave mund të duhet të dëshmojë gjatë një padie të padrejtë të zgjidhjes ose të mbështesë veprimet e mëvonshme të zbatimit të ligjit nga ndjekja e një ndërhyrjeje. Disa ekzaminer që kam njohur janë të shkëlqyera pas tastierës dhe mund të shkruajnë raporte fantastike, por ato bien në një farë mënyre kur thirren për të dëshmuar në gjykatë.

TR: Ju keni shkruar një artikull të titulluar "The Darker Side of Digital Forensics" . A mund të na thoni pak për disa nga grackat e punës?

JI: Ju jeni në të vërtetë duke iu referuar një postimi në blog që kam shkruar një orë më parë, që është marrë nga disa degë dixhitale të mjekësisë ligjore dhe është ripunuar herë pas here. Nuk e kisha idenë se do të kisha "këmbë" të tilla kur e shkruaja; Unë isha i habitur vetëm që njerëzit që donin të hynin në fushë ende nuk kishin idenë se çfarë do të shkaktonte vërtet.

Mjekësia ligjore e kompjuterëve ka qenë një karrierë fantastike për mua, por ka patjetër kurthe. Në të vërtetë, dy sesionet e para të klasës që mësoj janë të përqendruara në realitetet e punës dhe jam i tronditur sa herë që zbuloj se unë jam personi i parë që u ka thënë nxënësve se çfarë është puna me të vërtetë si pas ata e kanë zgjedhur atë si fushë të shkallës së tyre.

Unë nuk kam numra shkencorë, por unë do të vlerësoj rreth 70-80% të rasteve të forenzikës kompjuterike në mbarë botën janë të lidhura me pornografinë e fëmijëve. Sa më afër që të arrini në zbatimin e ligjit të shtetit dhe atij lokal, aq më i lartë shkon.

Edhe nëse përqendroheni te ndërhyrjet kompjuterike dhe përgjigjet e incidenteve, shpesh do të gjeni pornografinë e fëmijëve si qëllim ose rezultat i ndërhyrjes (ose thjesht ekzistues në kompjuterët që shqyrtoni nga përdoruesi i rregullt i makinës).

Ekspozimi ndaj pornografisë së fëmijëve, sidomos për tetë orë në ditë, dyzet orë në javë, pesëdhjetë e dy javë në vit, merr numrin e saj. Nuk është vetëm shikimi në foto. Po shikoni edhe videot dhe po shihni dhe dëgjoni gjithçka.

Nëse mund ta vazhdoni ta bëni këtë, do të keni më shumë gjasa të krijoni një ndjenjë humori humor të errët dhe të varfër për ta luftuar atë. Unë gjithashtu vullnetarisht me një skuadër zjarri dhe shpëtimi, dhe ju shihni shumë të njëjtën humor atje; është një mekanizëm përballues i zhvilluar nga njerëz që punojnë në zonat më të zymta të jetës.

Gjithashtu, në varësi të punës që po bën, do të ekspozoheni në imazhe grafike dhe në tekstin e vrasjeve, torturës, përdhunimit, terrorizmit dhe vetëm për ndonjë krim, shthurje, pornografi ose devijim që mund të imagjinoni.

Kompjuterët janë mjete të shkëlqyera për të mirë, dhe ato janë gjithashtu mjete të shkëlqyera për kryerjen e krimeve dhe përhapjen e urrejtjes. Si një kompjuter ekzaminues mjeko-ligjor, ju do të ekspozoheni në të gjithë atë, ditë e natë. Në një grup, ne kishim një shaka që riffed në një komerciale në kohë duke folur për njerëzit që "surfed në fund të internetit." Ne kemi shtuar, "... dhe pastaj ekipi ynë merr një lopatë dhe fillon gërmimi."

Për shkak të punës dhe përmbajtjes në të cilën një ekzaminer është nënshtruar, shumë njerëz që hyjnë në fushë nuk zgjasin. Mesatarisht, do të thosha që rreth pesëdhjetë përqind e njerëzve që hynë në të largohen brenda dy vjetësh. Kjo duket të jetë shenjë kur një ekzaminues ka pasur raste të mjaftueshme nën rripin e tij ose të saj për tu bërë ose i peshuar nga (ose imun ndaj) ekspozimit. Nëse ju mund të bëni atë kaluar dy-vjeçare, ju zakonisht keni një karrierë të gjatë përpara jush në mjekësinë ligjore kompjuterike.

TR: Me përparime të tilla të shpejta në teknologjinë informatike gjatë dekadës së fundit, si ka ndryshuar fusha e mjekësisë ligjore dixhitale gjatë karrierës suaj?

JI: Mjekësia ligjore e kompjuterëve ka ndryshuar jashtëzakonisht shumë që kur kam filluar në vitet '90. Në atë kohë, shikoje çdo skedar në një hard disk (sepse mundesh), dhe pajisjet celulare nuk ishin as një mendim. Disqet floppy do të vijnë nga qindra, por tani, ju kurrë nuk i shohin ato.

Sot, sasia e të dhënave është kaq e madhe saqë duhet të identifikohesh shumë më tepër në kërkimet e tua dhe pajisjet mobile janë një çështje e barabartë, nëse jo më e rëndësishme.

Përveç kësaj, thellësia e mjeteve ka ndryshuar ndjeshëm. Në ditët e para, shumica e mjeteve u shkruan nga policët që kishin marrë disa klasa programimi ose që ishin të vetë-mesuar. Ne kishim dhjetra shërbime me një përdorim që ne do të dilnim së bashku për të bërë një provim.

Tani, mjetet janë shumë më profesionale dhe shumë qëllime. Një ekzaminues i mirë do të ketë ende një "kuti të veglave" të mëdha nga e cila do të punojë, por ai ose ajo ka shumë mundësi më të mira për platformën bazë për kryerjen e provimit të përgjithshëm. Industria është gjithmonë duke u përpjekur të lëvizë në magjinë "të gjeni të gjitha butonat e provave", dhe disa mjete janë të skajshme pranë asaj për lloje të caktuara të rasteve.

Politikisht, llojet e rasteve janë zhvendosur jashtëzakonisht. Fillimisht, mjekësia ligjore kompjuterike u përdor kryesisht nga zbatimi i ligjit për rastet penale. Pas 9/11, shumica e punës u zhvendos drejt antiterrorizmit. Tani, ndërhyrjet kompjuterike janë tema e nxehtë dhe shumë karrierë kanë lëvizur drejt përgjigjes së incidentit. Fusha ndryshon jashtëzakonisht me kohën.

TR: Aktualisht ju shërbeni si Vice President për Zhvillimin e Teknologjisë në CyTech Services. Nëse mund t'i ndani ato me ne, cilat lloj inovacionesh keni arritur të keni një dorë në karrierën tuaj?

JI: Marrja e masave tek CyTech Services ka qenë një gjë fantastike për mua. Në pozicionin tim, unë jo vetëm që jam në gjendje të përdorë përvojën time të mjekësisë ligjore në kompjuter, por gjithashtu mund të përdor sfondin tim në menaxhimin e projekteve të softuerit. CyTech prodhon CyFIR Enterprise (CyTech Forensics dhe Incident Response) për kryerjen e hetimeve mjeko-ligjore të ndërmarrjeve kompjuterike.

Kontributi im këtu është për zhvillimin e mëtejshëm të mjetit me syrin e një praktikanti. Për shembull, arkitektura e CyFIR lejon hetuesit të kërkojnë çdo nyje në një rrjet të ndërmarrjes menjëherë për të dhëna të forenzikës, pa kërkuar që përdoruesit të ndalojnë punën për një proces të gjatë të imazhit.

Nëse ka një shpërthim me kod të dëmshëm në një organizatë, CyFIR ka aftësinë për të gjetur të gjitha makinat e prekura brenda disa minutave në vend të ditëve ose javëve. Kjo është e madhe kur kryhet përgjigja e incidentit, eDiscovery ose hetimet e brendshme në një rrjet të ndërmarrjeve të mëdha ose kur i përgjigjeni një kompromisi të pikave të shitjes në shumë dyqane që vjedhin të dhënat e kartës së kreditit nga korsi i arkës. Mendimi i vjetër i "imazhit të çdo gjëje dhe llojit përmes tij më vonë" thjesht nuk fluturojnë më në një kontekst ndërmarrjeje.

Ndërsa jo një "inovacion" në vetvete, me sfondin tim të menaxhimit, unë kam qenë jashtëzakonisht me fat identifikimin e kandidatëve të cilët bëjnë ekzaminues të shquar të forenzikës.

Rifreskimi i inflacionit është fatkeqësisht një problem i madh në industrinë tonë dhe dikush që duket i madh në letër mund të ketë vetëm një njohuri të nivelit të shkrimit të fjalës për kryerjen e një provimi. Përmes një procesi intervistash që kam zhvilluar me kalimin e kohës, unë kam qenë jashtëzakonisht i suksesshëm në gjetjen e kandidatëve të duhur me aftësitë e nevojshme për pozicionin.

Në anën edukative, unë kam qenë në gjendje të kaloj njohuritë e mia dhe, më e rëndësishmja, përvojën time për gjeneratat e ardhshme të ekzaminuesve të mjekësisë ligjore. Gjatë atyre dy ditëve të para të klasës që i përmenda, unë konstatoj se një ose dy vetë çdo semestër do të më thonë se ata nuk e kuptonin atë që kishin preokupuar kur ata filluan programin dhe falënderoj që ua tregova atyre se çfarë ishte puna si, sepse nuk ndiheshin rehat duke kryer atë lloj pune.

Në atë pikë, unë jam në gjendje t'i udhëzoj në një program të sigurisë kompjuterike që nuk do të ketë të njëjtat lloje të çështjeve të përmbajtjes duke pritur për ta në të ardhmen. Po kështu, unë mund t'i identifikoj shumë shpejt studentët që me të vërtetë duket se kanë "aftësi", dhe unë mund t'i ndihmoj t'i drejtoj ata në drejtimin e duhur për të filluar karrierën e tyre.

Up Next: John Irvine ndan këshilla se si të marrë një punë në mjekësinë ligjore dixhitale

Në pjesën përfundimtare të intervistës sonë me ekspertin e mjekësisë ligjore të Xhon Irvine, mësojmë se pse fusha është kaq e rëndësishme, cilat ekzaminues që aspirojnë mund të fitojnë dhe çfarë mund të bëni për të filluar në një karrierë si një ekspert dixhital i mjekësisë ligjore.

Intervistë me ekspertin për forenzikë digjitale John Irvine, Pjesa 3:

TR: Pse është fusha e mjekësisë ligjore dixhitale aq të vlefshme për qeveritë dhe korporatat?

JI: Ligjshmëria digjitale është e vlefshme për qeveritë dhe korporatat për të njëjtën arsye - informacion.

Nëse ky informacion është dëshmi për një çështje kriminale federale ose njohuri për një të brendshëm që vjedh pronën intelektuale të korporatës për një konkurrent, profesionistët e mjekësisë ligjore ofrojnë të dhëna që konsumatorët ndryshe nuk kanë në dispozicion.

Në terma shumë të thjeshtë, mund të krahasohet puna e një ekzaminuesi dixhital dixhital me atë të një zhvilluesi të fotografisë. Për shembull, në qoftë se kam në dorë një film të pazhvilluar filmash, kjo është pothuajse e padobishme për mua si çdo lloj prove. Sidoqoftë, nëse dikush e zhvillon atë film në fotografi (ose rimëkëmbet të dhënat nga një hard disk në rastin tonë), ky përmbajtje mund të ofrojë gjithçka që ka prokurori, menaxheri i burimeve njerëzore ose zyrtari i sigurisë së korporatës.

Tani që unë mendoj për këtë, unë duhet të dalë me një analogji të re për të ardhmen. Fëmijët në shkollë sot ndoshta as nuk e dinë se çfarë është një "roll film" është më!

TR: Çfarë gëzon më së shumti për punën tuaj dhe pse vazhdoni ta bëni atë?

JI: Mjekësia ligjore mjekohet për mua në një numër nivelesh. Së pari dhe më kryesorja, më lejon të bëj kontribute kuptimplota për sigurinë dhe sigurinë e njerëzve pa u kufizuar nga kufizimet fizike të shikimit apo moshës. Unë nuk mund të jetë agjenti që ndiqte dikë nga një rrugicë, por unë mund t'i jap këtij agjenti të dhënat nga celulari i subjektit që vulos rastin dhe hap tre të tjerë.

Tjetra, mjeko-ligjor digjital më pëlqen shumë, sepse është një hibrid i dashurisë sime për zbatimin e ligjit dhe inteligjencës (TiVo ime është e mbushur me polic dhe spiunë) dhe geekun tim të brendshëm. Nëse shikoni ato shfaqje, ju jeni duke parë edhe një evolucion të atyre personazheve në ekran. Pesëmbëdhjetë vjet më parë, ata ishin xhelozë me syza të thyer dhe me zemër të keq. Tani, kompjuteri ekzaminues mjeko-ligjor zakonisht ka një ndjenjë humor të thatë dhe një ndjenjë të madhe stili!

TR: Çfarë duhet të marrë për të qenë i suksesshëm si një analist dixhital i mjekësisë ligjore apo analist?

JI: Fillimisht, ajo kërkon një pasion të sinqertë për drejtësinë (dhe unë po e përdor këtë në një term gjithëpërfshirës) me një dashuri për gjërat teknike. Nëse keni këto dy sende, jeni mirë në rrugën tuaj.

Tani ekzistojnë programe formale edukative, të cilat nuk ekzistonin vetëm pak vite më parë, dhe ia vlen të harxhosh kohë për t'i hetuar ata për të parë se çka secili ka për të ofruar. Përveç kësaj, shumë prej mjeteve të forenzikës atje kanë klasa (duke përdorur mjetin e shitur nga kompania, përfshirë të miat) që mund të merrni ju keni filluar.

Siç u tregoj studentëve të mi, kjo fushë kërkon një ndjenjë shumë të fortë të përgjegjësisë personale. Duhet të jeni të gatshëm të vendosni emrin tuaj dhe reputacionin në përputhje me secilin rast që analizoni, sepse ju mund të përfundoni mirë në gjykatë në bazë të përmbajtjes së raportit tuaj.

Nëse nuk keni bindje, hir nën presion, ose sinqeritet, kjo nuk është absolutisht fushë karriere për ju.

Së fundmi, të qenit i suksesshëm ndihmohet jashtëzakonisht duke gjetur një mentor të mirë në terren dhe duke punuar krah për krah me atë person ndërsa mëson tregtinë. Shkollat ​​mund t'ju japin një bazë të mirë, por përvoja e rastit ju ndihmon t'i vendosni njerëzit pas hekurave.

TR: Sa duhet që analisti juaj dixhital i mjekësisë ligjore të parashikojë të fitojë dhe sa mund të fitojnë nëse bëhen të respektuar dhe / ose shkojnë në një firmë private?

JI: Pagat digjitale mjeko-ligjore ndryshojnë shumë, dhe si kohët e fundit për shkak të sekuestrimit dhe ngopjes së tregut të njerëzve që përpiqen të reklamojnë vetveten si kompjuterë të ekzaminuesve mjeko-ligjorë të cilët nuk janë, pagat po fillojnë të ulen. (Pjesa më e madhe e përgjegjësisë qëndron tek menaxherët e punësimit të keq që nuk mund të përcaktojnë një set të aftësive të një kandidati.)

Megjithatë, në përgjithësi, një person me talent duhet të jetë në gjendje të gjejë pozicione midis $ 60- $ 80,000 në një nivel të vogël, $ 80- $ 120,000 në një nivel të mesëm dhe deri në dhe mbi 150,000 dollarë në një nivel të lartë. Kjo tha, unë kam njohur disa ekzaminues të mahnitshëm që ishin në pozita që paguajnë vetëm 50,000 dollarë në vit si oficerë të policisë lokale dhe kam njohur ekzaminerët e kobshëm të cilët kanë bërë më shumë se 250,000 dollarë në vit, sepse ata treguan emrin e tyre mirë.

Në terma shumë të përgjithshëm, ekzaminuesit mjeko-ligjorë bëjnë më të shumtën në rastet gjyqësore të mbrojtjes ose në eDiscovery nëse ata mund të drejtojnë një numër të madh të rasteve në të njëjtën kohë (dhe faturat e klientëve të shumtë). Këto nivele të pagave zakonisht ndjekin kontraktorët e qeverisë federale, punonjësit e qeverisë federale, punonjësit e qeverisë së shtetit, ushtarakët, dhe përfundimisht ekzaminuesit e qeverisë lokale.

Pagat komerciale drejtojnë gamën varësisht nga përvoja, madhësia e kompanisë dhe interesi i korporatës në forenzikë (ose për shkak të proaktivitetit apo sikletit publik).

TR: Çfarë këshille keni për dikë që është duke u përpjekur të vendosë nëse duan apo jo që të punojnë si një ekzaminues dixhital për forenzikë apo për dikë që sapo fillon në terren?

JI: Lexoni këtë artikull! Seriozisht, do të kaloj pak kohë në LinkedIn dhe do të drejtohem te njerëzit e mjekësisë ligjore digjitale për t'u kërkuar atyre shumë nga të njëjtat pyetje që më keni kërkuar.

Gjeni njerëz që punojnë për organizatat ose kompanitë për të cilat dëshironi të punoni dhe ua tregoni juve për grindjen e përditshme. Bëj një apo dy pyetje një javë nëpërmjet LinkedIn-it ose adresës sime të shkollës, dhe unë jam i lumtur të ofroj këshillën time në varësi të situatave të tyre individuale.

Nëse keni pak para për të shpenzuar, unë do të sugjeroja nënshkrimin për një nga kurset e trajnimit të ofruara nga prodhuesit e mjeteve kompjuterike të mjeko-ligjor për të marrë një ndjenjë për atë që është e përfshirë me punën dhe mënyrat në të cilat është bërë.

Nëse klasa mban interesin tuaj, unë do të shikoj në programet e shkëlqyera në disa universitete ose në nivelin BS ose MS (si Masters of Computer Forensics në dispozicion nga Universiteti George Mason në Fairfax të Virxhinias, ku mësoj).

TR: Nëse keni ndonjë gjë tjetër që dëshironi të shtoni për karrierën tuaj ose fushën në përgjithësi, ju lutem mos ngurroni ta ndani atë.

JI: Mjekësia ligjore e kompjuterëve definitivisht nuk është për të gjithë, dhe kjo është në rregull. Para se të shpenzoni shumë kohë ose para, gjeni një profesionist të mjekësisë ligjore në zonën tuaj, ofroni të blini atë një filxhan kafe dhe zgjoni trurin e tyre për një orë. Shumica prej nesh janë më shumë se të gatshëm të ndajnë njohuritë tona, pasi kështu erdhëm vetë.

Digital Forensics është një fushë e rritjes (le të përballet me atë, kompjutera nuk do të largohet sa më shpejt), dhe ka shumë punë për të gjithë. Megjithatë, nëse nuk e vlerësoni të vërtetën dhe nuk jeni në gjendje të qëndroni për punën tuaj përballë vështirësive, nuk do të zgjasni gjatë në këtë biznes ku reputacioni është gjithçka.

Unë mund të mos e njoh personalisht një psikologe të caktuar mjeko-ligjor, por unë mund t'ju garantoj se jam një telefonatë larg nga dikush që bën, dhe ato "fotografi të sallës" jozyrtare kalojnë shpejt midis ekzaminuesve. Një shembull i sinqeritetit të dobët ose mungesa e përgjegjësisë mund të përfundojë një karrierë në gjurmët e tij.

E gjithë kjo tha, ka qenë një fushë fantastike për mua dhe unë jam mirënjohës për të gjithë me të cilët kam punuar me të kaluarën për mësimet që më kanë mësuar dhe për përvojat që kanë dhënë. Ka qenë një udhëtim i egër.