Što je to raditi kao digitalni sudski ispitivač

Stručnjak za digitalnu forenziku John Irvine dijeli kako je dobio svoj start

Malo je pitanje da je tehnologija značajno promijenila način na koji policija posluje . Jednako je istina da je naša sve napredna tehnologija mijenjaju vrste zločina koje istražitelji policije istražuju u cijelosti, pa stoga i porast relativno nove digitalne forenzike.

Cyber-prostor sve više postaje "zločin visokog kriminala", a potreba za prisustvom policije je očigledna.

Tamo dolaze područje digitalnih i multimedijskih znanosti i ljudi poput Johna Irvinea.

Jedan od pionira digitalnog forenzika, John je vodio kompjuterske istrage prije nego što je većina ljudi znala da postoji takva stvar. Trenutno radi kao potpredsjednik za razvoj tehnologije CyTech Services, privatne tvrtke koja se specijalizira za oporavak podataka i digitalnu forenziku.

John je također dodatni profesor digitalne forenzike na Sveučilištu George Mason, gdje predaje pravna i etička pitanja u računalnoj forenzici. Diplomirao je magisterij na informacijskim sustavima i diplomirao na inženjerstvu softverskih sustava.

Radio je na računalnoj forenzici od 1997. u javnom i privatnom sektoru, uključujući rad s FBI-om, DEA-om i brojnim privatnim konzultantskim tvrtkama. Također se volontira s Arcola Volonterskim vatrogasnim odjelom. Kao zauzet kao i on, našao je vremena da nam odgovori na neka pitanja o brzo rastućem području digitalne forenzike i kakav je način rada u industriji.

Intervju sa stručnjakom za digitalnu forenziku John Irvine :

Tim Roufa: Imate dugogodišnje iskustvo u digitalnoj forenzici, do te mjere da ste se osnovali kao priznati stručnjak na tom području. Očito je potrebno puno napornog rada i obrazovanja kako bi se postigla ono što ste uspjeli, ali kako ste dobili svoj početak?

John Irvine: Potpuno slučajno! Poput većine priča velikih karijera, padao sam u nju zbog slučajnosti, a ne planiranja. Uvijek sam imao veliki interes za tehnologiju. Kao dijete, stavio sam prvi PC klon na blok. Također, od dobi od oko pet godina, znao sam da želim biti FBI agent. Na kraju, oba su interesa zacrtana.

Dok sam sjedio u svom uredu koji je radio jedan dan u upravljanju softverskim projektima, nagon je pogodio da se konačno posegnem za FBI. To je bilo prije nego što je internet bio, pa, INTERNET, pa nisam mogao lako dobiti informacije na mreži. Pozvao sam lokalni ured FBI-a, napustio ime i adresu na sekretarici za zainteresirane kandidate i odgovorio "da" na pitanje postavljeno o računalnim vještinama.

Primio sam ono što ja zovem paket "Pa želiš biti poseban agent?" Nekoliko tjedana kasnije. Otvorio sam brošuru, a prva stranica napunila moj životni san u jednoj rečenici. Moja karijera kao agent FBI-a završila je prije nego što je započela sa zahtjevom za 20/40 neispravljenom vizijom ili bolje. U vrijeme prije čuda LASIK, bio sam oko 20/2000.

Na poleđini paketa bilo je ono što je izgledalo kao 17- og generacije, jako skewed, gotovo unread kopiju posla za "računalni stručnjak" koji je očito bio uključen zbog moje izrečene sposobnosti s računalima.

Mislio sam: "Pa, možda mogu popraviti pisače ili nešto za FBI. Barem će me to dovesti u vrata.

Poslao sam svoj životopis HR osobi navedenoj na opisu posla i primio sam poziv oko tjedan dana kasnije od jednog od voditelja programa na timu za odgovor na računalnu analizu FBI-a. Rekao je: "Tvoj životopis bio je usmjeren prema meni, jer si rekao da si bio 'računalni generalist' u svom pismu. Što znate o računalnoj forenzici? "" Ništa ", odgovorio sam. Rekao je, "Velika. Dođite na razgovor. "

Ostatak, kako kažu, bila je povijest.

TR: Kako ste prvi put zainteresirani za digitalnu forenziku?

JI: U intervjuu, ljudi s kojima sam se upoznala rekli su mi da mogu biti geek s lošim vidom i dalje pomoći uhvatiti negativce.

Očigledno moja generalistička sposobnost - što znači da mogu učinkovito koristiti različite operativne sustave i imala prilično dobro poznavanje oba hardverskog interakcije i glavnih aplikacija - bila bi izvrsna prilagodba njihovom timu.

To je bilo sve što sam trebala čuti. Mislila sam da igram sa Linux i Mac operativnim sustavima uz Windows samo za zabavu; Nisam shvatio da je to sve postavljanje pozornice za buduću karijeru.

TR: Pored vašeg forenzičkog iskustva, puno ste vremena radili za saveznu vladu. Je li vam ovo iskustvo pomoglo pripremiti se za vašu trenutnu karijeru?

JI: Prije nego što sam radio za FBI, proveo sam dosta vremena kao vladin ugovor. Zapravo, tijekom moje višegodišnjeg srednjoškolskog školovanja odlazim kad zazvonio zvono i vozio se ulicom branitelju obrane gdje sam radio kao pomoćnik ravnatelja HR i posebne sigurnosti. Kasnije sam radio za softversku tvrtku koja je imala brojne državne korisnike.

Uz to što već imam sigurnosnu dozvolu u vrlo mladoj dobi, to mi je iskustvo pomoglo izlaganjem na niz različitih hardverskih platformi, softverskih aplikacija i - najvažnije - različitih vrsta ljudi u vladi i profesionalnom svijetu. Bez obzira na to kako izgleda, računalna forenzika je toliko o ljudima koji koriste računala koja analizirate, kao o samom hardveru.

Up Next: John Irvine raspravlja o tamnijoj strani digitalne forenzike

U drugom dijelu našeg intervjua s profesorom za digitalnu forenziku i stručnjaka Johna Irvinea, saznajemo o nekim zamkama profesije i objašnjava zašto ovaj posao nije za svakoga.

Intervju sa stručnjakom za digitalnu forenziku John Irvine, 2. dio:

TR: Između vašeg prvostupnika u menadžmentu, vašem računalnom inženjerskom certifikatu i magistarskom stupnju u informacijskim sustavima, koliko dobro osjećaš da ti stupnjevi pripremaju za vašu karijeru?

JI: Svaki od tih programa donio mi je nešto u tablicu za mene koji rade u računalnoj forenzici. Prvo, mislim da je važno reći da računalna forenzika NIJE disciplina računalnih znanosti. Istraživačka je funkcija jednako tehnički izazov. Ako nedostaje bilo koji skup vještina, jedan će imati puno teže vremena da uspješno rade na terenu.

MS u informacijskim sustavima pomogao mi je bolje razumijevanje operacijskih sustava, datotečnih sustava i računalne mehanike. Međutim, moj BS u menadžmentu bio je jednako koristan u radu s psihologijom, sociologijom, upravljanjem i računovodstvom. Ne mogu doista dati rub do jednog stupnja iznad drugih za korisnost na terenu.

To je rekao, želim se pobrinuti da kažem nekoliko stvari. Računalna forenzika je disciplina naukovanja. Posljednjih godina dolazilo je više programa - onaj u kojem sam poučavao na Sveučilištu George Mason - koji nude izvrsni tečaj računalne forenzike.

Međutim, doista ste naučili trgovinu kada ste na sjedištu na stvarnim slučajevima uz viši ispitivač.

Također, ne morate imati pozadinu za programiranje kako biste uspješno radili na terenu. Zapravo, imao sam znatno bolje sreće istraživača u tehničkim pojedinostima posla nego što sam imao u podučavanju programera metode istraživanja i umjetnosti "hunch". Ako netko nema tehničku pozadinu u školi, to NIJE zastrašujuće za ulazak u polje.

TR: Radio si u privatnom i javnom sektoru, obavljajući veći dio istog posla. Kako biste opisali razliku između ove dvije?

JI: Najveće razlike između rada u javnom i privatnom sektoru obično su procedura i brzina. U saveznom svijetu, postupci su općenito (ali ne uvijek) teško propisani, a brzina proizvodnje općenito je manje kritična (s nekim značajnim iznimkama).

U komercijalnom svijetu, postupci uvelike proizlaze iz osobnog iskustva ili preferencije vašeg poslodavca, a brzina proizvodnje puno je veća. Jednom sam potrošio četiri mjeseca na jedan tvrdi disk s saveznim poslodavcem zbog količine podataka koji je sadržavao, ali u komercijalnom svijetu obično želite postići najveći broj dana ili tjedana.

TR: Što je tipičan radni dan poput digitalnog analitičara forenzike ili ispitivača?

JI: Radni dan za profesionalnu digitalnu forenziku je ništa drugo nego tipičan. Ovisno o organizaciji za koju radite, možda radite neprekidan tok slučajeva dječje pornografije ili možda analizirate tako visoki profili da ih gledate na CNN-u dok radite.

Međutim, često možete očekivati ​​da ste u pretjerano vrućem uredu (zbog broja računala na vašem stolu koji nadvladava tipični uredski klima uređaj), a dobit ćete dobru ulogu u sastavljanju jedne radne komponente iz hrpe nefunkcioniranja one.

Veći dio vašeg dana bit će potrošen u dokumentaciji. Možda pišete izvješće o analizi, vršite recenziju jednog drugog ispitivačkog izvješća ili bilježite sve što ste učinili prilikom polaganja ispita. Najbolji pregled na svijetu beskoristan je ako ne možete jasno komunicirati u pismenom izvješću koje agenta, službenik, odvjetnik ili žiri može lako razumjeti. Osim toga, ako je pisano izvješće loše, prirodno će dovesti u pitanje vaše tehničke sposobnosti od strane onih koji ga pokušaju pročitati.

Ovisno o tome gdje radite, svjedočenje na sudu je potencijalni dio obavljanja digitalne forenzičke analize. Ako radite u okruženju za provedbu zakona, gotovo je zajamčeno, no čak i korporacijski stručnjaci forenzičara morali bi svjedočiti tijekom nepoštene sudske istrage ili poduprijeti naknadne postupke provođenja zakona praćenjem upada. Neki ispitivači koje poznajem izvrsni su iza tipkovnice i mogu napisati fantastična izvješća, ali se raspadaju kada su pozvani na svjedočenje na sudu.

TR: Napisao si članak pod naslovom The Darker Side of Digital Forensics . Možete li nam nešto reći o nekim zamkama posla?

JI: Upravo ste se upućivali na post na blogu koji sam napisao prije nekog vremena koji je pokupio nekoliko digitalnih forenzičkih prodajnih mjesta i ponovno je ponovo objavljen. Nisam imao pojma da bi takve "noge" imala kad bih to napisao; Baš sam bio zadivljen da ljudi koji su htjeli ući u polje još uvijek nisu imali pojma što to zapravo znači.

Računalna forenzika za mene je bila fantastična karijera, ali definitivno postoje zamke. Zapravo, prve dvije sesije koje sam podučavam usredotočene su na stvarnosti posla, a ja sam šokiran svaki put kad otkrijem da sam prva osoba koja je svojim učenicima rekla što je posao zaista sličan nakon odabrali su je kao polje.

Nemam znanstvenih brojeva, ali bih procjenjivao da oko 70-80% slučajeva računalnih forenzika u svijetu ima veze s dječjom pornografijom. Što se približite državnoj i lokalnoj provedbi zakona, veći taj broj ide.

Čak i ako se usredotočite na upada računala i incident odgovor, često ćete pronaći dječju pornografiju kao svrhu ili rezultat upada (ili jednostavno postojećih na računalima koje pregledavate od redovnog korisnika stroja).

Izloženost dječjoj pornografiji, posebice osam sati dnevno, četrdeset sati tjedno, pedeset dva tjedna godišnje, uzima cestarinu. Ne gleda samo na fotografije. Gledate i videozapise, i vidite i slušate sve.

Ako to možete nastaviti, najvjerojatnije ćete razviti vrlo mračno, groblje smisla za humor da biste se borili protiv njega. Također volontiram s vatrogasnom i spašavajućom ekipom, a vi vidite mnogo istog humora; to je mehanizam sučeljavanja koji su razvili ljudi koji rade u teškim područjima života.

Također, ovisno o poslu koji ste radili, bit ćete izloženi grafičkim slikama i tekstu ubojstva, mučenja, silovanja, terorizma i pravedan o svakom zločinu, pokvarenosti, pornografiji ili devijanciji koju možete zamisliti.

Računala su izvrsni alati za dobro, a oni su također izvrsni alati za počinjenje zločina i širenje mržnje. Kao računalni forenzičar, bit ćete izloženi svima, dan i dan. U jednoj grupi imali smo šalu koja je u to vrijeme rekla o ljudima koji su "surfali do dna Interneta". Dodali smo, "... a onda naš tim dobiva lopatu i počinje kopati".

Zbog posla i sadržaja na koji se ispitivač podvrgava, mnogi ljudi koji ulaze u polje ne traju. U prosjeku bih rekao da oko pedeset posto ljudi koji su ušli u nju ostave u roku od dvije godine. Čini se da je to znak kada je ispitivač imao dovoljno slučajeva ispod pojasa kako bi postali ili odmjereni (ili imuni na) ekspoziciju. Ako to možete učiniti prošlosti dvogodišnje marke, obično imate dugu karijeru ispred vas u računalnoj forenzici.

TR: S takvim brzim napredovanjem u računalnoj tehnologiji u proteklom desetljeću, kako je područje digitalne forenzike promijenilo vašu karijeru?

JI: Računalna forenzika se strahovito promijenila od kada sam započeo u 90-ima. Tada ste pogledali svaku datoteku na tvrdom disku (jer biste mogli), a mobilni uređaji nisu ni pomislili. Floppy diskovi bi dolazili za stotine, ali sada ih nikad ne vidite.

Danas je količina podataka toliko velika da morate mnogo više odrediti svoje pretraživanje, a mobilni uređaji su jednaki - ako ne i važniji - predmet pregleda.

Osim toga, dubina alata značajno se promijenila. U ranim danima, većina alata napisali su policajci koji su uzeli nekoliko programskih satova ili koji su sami učili. Imali smo desetke pojedinačnih komunalnih usluga koje bismo zajedno kladili na ispit.

Sada su alati mnogo profesionalniji i višenamjenski. Dobar ispitivač i dalje će imati veliku "alatnu kutiju" odakle će raditi, ali on ima puno bolje bazne platforme za obavljanje cjelokupnog pregleda. Industrija se uvijek pokušava preseliti u čarobnu "pronaći sve gumbe dokaza", a neki su alati približni toj vrsti slučajeva.

Politički, vrste slučajeva su se ogromno pomaknule. Izvorno, računalne forenzike najčešće su primjenjivane od strane zakona za kaznena djela. Nakon 11. rujna, veliki dio posla se preusmjerio na protuterorizam. Sada, upada računala su vruća tema, i mnoge karijere su se kretale prema incidentu odgovor. Polje se strahovito mijenja s vremenom.

TR: Trenutno služite kao potpredsjednik za razvoj tehnologije u tvrtki CyTech Services. Ako ih možete podijeliti s nama, kakve su vam inovacije bile u mogućnosti da vam pružite svoju karijeru?

JI: Izgradnja CyTech Servicesa bila mi je fantastična. U mom poziciji, ne samo da mogu iskoristiti moje računalo forenzika iskustvo, ali ja također mogu koristiti moje pozadine u upravljanju softverskim projektima. CyTech proizvodi CyFIR Enterprise (CyTech forenzika i incident response) za obavljanje poslovnih forenzičkih istraga poduzeća.

Moj doprinos ovdje je daljnji razvoj alata s praktičarom oko. Na primjer, CyFIR arhitektura omogućuje istražiteljima da pretražuju svaki čvor na mreži poduzeća odjednom za forenzičke podatke - bez potrebe za korisnicima da prestanu raditi za dugotrajni proces slikanja.

Ako postoji pojava zlonamjernog koda u organizaciji, CyFIR ima mogućnost locirati sve pogođene strojeve u roku od nekoliko minuta umjesto u danima ili tjednima. To je ogromno prilikom obavljanja incidentnih odgovora, eDiscoverya ili internih istraga na velikoj mreži poduzeća ili prilikom odgovaranja na kompromis prodajnog mjesta na više prodavaonica koji krade podatke o kreditnoj kartici s odjeljaka za naplatu. Stari razmišljanje o "slikanju svega i rasporedivanju kasnije" samo više ne leta u kontekstu poduzeća.

Iako nije "inovacija" sama po sebi, s mojim menadžerskim pozadinom, izuzetno sam sreća identificirala kandidate koji čine izvanredne forenzičare.

Nastavi inflacije nažalost je veliki problem u našoj industriji, a netko tko izgleda sjajno na papiru može imati samo znanje o stvaranju ispita. Kroz proces razgovora koji sam se razvio tijekom vremena bio sam iznimno uspješan u pronalaženju pravih kandidata s vještinama potrebnim za taj položaj.

Na obrazovnoj strani uspjela sam prenijeti znanje i - još važnije - moje iskustvo budućim generacijama forenzičara. Tijekom prvih dva dana razgovora koje sam spomenuo, ustanovio sam da će mi svaki semestar reći da ne znaju za što su se pregovarali kad su započeli program i zahvalili što sam ih obavijestio o tome što je posao bio poput, jer nisu se osjećali ugodno obavljati takvu vrstu posla.

U tom trenutku mogu ih voditi u računalni program sigurnosti koji neće imati iste vrste sadržaja koji ih čeka u budućnosti. Isto tako, mogu prilično brzo identificirati učenike koji zaista izgledaju kao "trud" i mogu vam pomoći da ih uputite u pravom smjeru kako biste započeli svoje karijere.

Up Next: John Irvine dijeli savjete o tome kako dobiti posao u digitalnoj forenzici

U završnom dijelu našeg intervjua s digitalnim forenzikom John Irvine, saznamo zašto je polje toliko važno, koje težnje istraživači mogu zaraditi i što možete učiniti kako biste započeli u karijeri kao digitalni forenzički stručnjak.

Intervju sa stručnjakom za digitalnu forenziku John Irvine, 3. dio:

TR: Zašto je područje digitalne forenzike tako vrijedno za vlade i korporacije?

JI: Digitalna forenzika je vrijedna za obje vlade i korporacije iz istog razloga - informacije.

Bez obzira na to jesu li ti podaci dokazi o federalnom kaznenom predmetu ili poznavanju bjegunca koji krade korporativno intelektualno vlasništvo za konkurenta, profesionalci za forenziku digitalnih podataka daju podatke koje kupci inače nemaju na raspolaganju.

U vrlo jednostavnim terminima, može se usporediti posao digitalnog forenzičnog ispitivača s fotografskim programerom. Na primjer, ako imam nerazvijeni film u rukama, to mi je gotovo beskorisno kao bilo kakav dokaz. Međutim, ako netko razvije taj film u slike (ili oporavi podatke s tvrdog diska u našem slučaju), taj sadržaj može pružiti sve što je potrebno za tužitelja, upravitelja HR-a ili službenika za sigurnost poduzeća.

Sada kad razmišljam o tome, moram iznijeti novu analogiju za budućnost. Djeca u školi danas vjerojatno čak ne znaju što je "role filma" više!

TR: Što vam najviše sviđa u svom poslu i zašto to i dalje radite?

JI: Digitalni forenzika mi se žali na više razina. Prvo i najvažnije, dopušta mi da smislen doprinos sigurnosti i sigurnosti ljudi bez ograničenja fizičkim ograničenjima vid i dob. Možda neću biti agent koji bi netko naišao na neku uličicu, ali mogu dati agentu podatke iz mobitela subjekta koji zapečati slučaj i otvori još tri.

Zatim, digitalna forenzika duboko me apelira jer je hibrid moje ljubavi prema policiji i inteligenciji (moj TiVo je pun policajaca i špijunskih emisija) i moj unutarnji geek. Ako gledate te emisije, čak vidite evoluciju tih znakova na zaslonu. Prije petnaest godina bili su praznici s razbijenim naočalama i neugodne društvene milosti. Sada računalo forenzični ispitivač obično ima suhi osjećaj humora i velik osjećaj stila!

TR: Što je potrebno da bude uspješan kao digitalni forenzičar ili analitičar?

JI: Prvenstveno, potrebna je iskrena strast prema pravdi (i to sam upotrijebila u sveobuhvatnom pojmu) s ljubavlju na tehničke stvari. Ako imate te dvije stavke, dobro ste na putu.

Formalni obrazovni programi dostupni su sada koji nisu postojali samo prije nekoliko godina, i vrijedno je uzeti vremena da ih istraže kako bi vidjeli što svaki ima za ponuditi. Osim toga, mnogi od forenzičkih alata vani imaju nastavu (pomoću alata koje prodaje tvrtka, uključujući i moje) koje vam mogu pokrenuti.

Kao što kažem studentima, polje zahtijeva vrlo jak osjećaj osobne odgovornosti. Morate biti spremni staviti svoje ime i ugled na liniju sa svakim slučajem koji analiziraš, jer bi se mogao vrlo dobro završiti na sudu na temelju sadržaja vašeg izvješća.

Ako vam nedostatak uvjerenja, milosti pod pritiskom ili iskrenost, ovo nije apsolutno polje karijere za vas.

Konačno, uspješnost je jako pomogla pronalaženjem dobrog mentora na terenu i radeći ramenima na ramenu s tom osobom dok ste naučili trgovinu. Škole vam mogu pružiti veliku osnovu, ali iskustvo s predmetima pomaže vam da stavite ljude iza rešetaka.

TR: Koliko bi vaš prosječni digitalni forenzičari trebali zaraditi i koliko bi mogli zaraditi ako postanu renomirani i / ili idu u privatnu tvrtku?

JI: Digitalne forenzičke plaće uvelike variraju, a od nedavno zbog sekvestracije i zasićenosti tržišta ljudi koji se pokušavaju oglašavati kao kompjutorski forenzični ispitivači koji nisu, plaće počinju smanjivati. (Većina odgovornosti postoji od loših menadžera za zapošljavanje koji ne mogu utvrditi pravi skup sposobnosti kandidata.)

Međutim, općenito, osoba s talentom trebala bi moći pronaći položaje između 60 i 80 000 dolara na juniorskoj razini, 80 do 120 000 dolara na srednjoj razini, a do 150.000 dolara na višoj razini. To je rekao, poznavao sam neke nevjerojatne ispitivače koji su na pozicijama plaćali samo 50.000 dolara godišnje kao lokalne policijske službenike, a poznavali su loše ispitivače koji su više od 250.000 dolara godišnje jer su dobro prodali svoje ime.

Vrlo općeniti pojmovi, forenzični ispitivači čine najviše u slučajevima obrambene parnice ili u eDiscovery ako mogu pokrenuti veliki broj slučajeva odjednom (i račun više klijenata). Te razine plaća obično slijede saveznici iz savezne vlade, zaposlenici savezne vlade, zaposlenici državne uprave, vojni, a konačno ispitivači lokalnih vlasti.

Komercijalne plaće pokrivaju gamu ovisno o iskustvu, veličini tvrtke i korporativnom interesu za forenziku (bilo zbog proaktivnosti ili javne neugodnosti).

TR: Koje savjete imate za nekoga tko pokušava odlučiti žele li ili ne žele raditi kao digitalni istražitelj forenzičke medicine ili za nekoga tko tek počinje na terenu?

JI: Pročitajte ovaj članak! Ozbiljno, provodit ću malo vremena na LinkedIn i doprijeti do ljudi digitalne forenzike da ih postavim na mnoga ista pitanja koja ste me pitali.

Pronađite ljude koji rade za organizacije ili tvrtke za koje želite raditi i neka vam kažu o svakodnevnom mljevenju. Polažem jedan ili dva upita tjedno putem ili moje LinkedIn ili školske adrese e-pošte i rado ću ponuditi svoj savjet ovisno o njihovim individualnim situacijama.

Ako imate malo novca za potrošnju, predlažem da se prijavite za jednu od treninga koje nude veliki proizvođači forenzičkih alata za računala kako bi dobili osjećaj za ono što je uključeno u posao i načine na koje je to učinjeno.

Ako klasa drži vaš interes, istražit ću izvrsne programe na nekim sveučilištima na razini BS-a ili MS-a (poput Masters of Computer Forensics dostupnih na Sveučilištu George Mason u Fairfaxu u Virginiji, gdje podučavam).

TR: Ako imate bilo što drugo o svojoj karijeri ili polju uopće želite dodati, slobodno ga podijelite.

JI: Računalna forenzika definitivno nije za svakoga, i to je u redu. Prije nego što potrošite dosta vremena ili novca, pronađite stručnjaka za digitalnu forenziku u vašem području, ponudite mu da kupite šalicu kave i pokupite njihov mozak jedan sat. Većina od nas je više nego spremna podijeliti svoja znanja, tako smo se i sami pojavili.

Digitalna forenzika je polje rasta (suočimo se s njom, računala se ne odlaze u najkraćem mogućem roku), a za sve je dovoljno posla. Međutim, ako ne cijenite istinu i ne budete u stanju stajati za svoj rad u lice nedaće, nećete dugo trajati u ovom poslu, gdje su reputacije sve.

Osobno ne mogu poznavati određenog forenzičara, ali mogu vam jamčiti da sam jedan telefonski poziv od nekoga tko radi, a one neslužbene datoteke "dvorane" brzo prolaze između ispitivača. Jedan primjer slabe iskrenosti ili nedostatka odgovornosti može završiti karijeru u svojim stazama.

Sve što je reklo, bilo mi je to fantastično polje i zahvalan sam svima s kojima sam radio u prošlosti za lekcije koje su me naučili i iskustva koja su im dali. Bila je divlja vožnja.