Digital Forensics-ийн шинжээч Жон Ирвин Хувьцаа хэрхэн эхэлсэн тухай
- Digital Forensic Expert Jobs-ийн талаар дэлгэрэнгүй үзэх
Кибер орон зай нь "гэмт хэргийн өндөр өртөгтэй хөршүүд" болж, цагдаа нарын хэрэгцээ шаардлагад амархан харагдаж байна.
Тэнд, дижитал болон мультимедиа шинжлэх ухаанууд , Жон Ирвин шиг хүмүүс ирдэг.
Тоон тооны шүүх эмнэлэгийн анхдагчдын нэг болоход Жон олон хүн үүнийг мэдэж байхаас өмнө компьютерийн судалгааг явуулж байсан. Одоо тэрээр Cytech Services компанид технологийн хөгжлийг хариуцсан дэд ерөнхийлөгчөөр ажиллаж байна. Энэ нь өгөгдөл сэргээх, тоон шүүх ажиллагаанд мэргэшсэн хувийн компани юм.
Жон мөн Жорж Майонгийн Их Сургуулийн тоон шүүхийн профессор бөгөөд тэрээр компьютерийн шүүхийн хуулийн ба ёс зүйн асуудлуудыг заадаг. Тэрээр програм хангамжийн системийн инженерийн мэргэжлээр төгссөн магистрын зэрэгтэй.
Тэрбээр 1997 оноос хойш компьютерийн шүүх ажиллагаанд зориулж ажиллаж байсан бөгөөд улсын болон хувийн хэвшилд, түүний дотор Холбооны мөрдөх товчоо, DEA, олон тооны хувийн зөвлөх компаниудтай хамтран ажиллаж байсан. Тэрээр мөн Arcola Volunteer Fire Department-тэй сайн дураараа ажилладаг. Тэрбээр завгүй байгаа тул тоон асуумжийн салбарын хурдацтай өсөн нэмэгдэж байгаа салбарын талаар зарим асуултанд хариулах цаг хугацаа, энэ салбарт ажиллах гэж байгаа мэт сэтгэгдэл төрөх цаг олжээ.
Дижитал эрэл хайгуулын мэргэжилтэн Жон Ирвин :
Тим Руфа: Тоон шалгаруулахдаа олон жилийн туршид туршлагатай, энэ салбарт танил болсон мэргэжилтэн гэдгээ харуулсан. Мэдээжийн хэрэг та нар чадах бүхнээ биелүүлэхийн тулд маш их хөдөлмөр, боловсрол шаарддаг, гэхдээ яаж эхэлсэн бэ?
Жон Ирвин: Гэнэт ослын Ажил мэргэжилийн ихэнх түүхүүдийн нэгэн адил, би төлөвлөсөн зүйл биш, учир шалтгааны улмаас унасан. Би технологид үргэлж сонирхолтой байсан. Хүүхэд байхдаа би блок дээрх анхны хуулбарыг нэгтгэсэн. Түүнээс гадна, тав орчим настайгаасаа би FBI Agent-тэй болохыг хүсч байсан. Эцэст нь хэлэхэд, хоёр ашиг сонирхол нь адилхан байв.
Програм хангамжийн төслийн менежментийн нэг өдөр миний оффист сууж байхдаа намайг ХМТ-д хүрэхэд түлхэц өгсөн. Интернетийн өмнө энэ нь Интернэт байсан, тиймээс би онлайнаар мэдээлэл олж авах боломжгүй байсан. Би орон нутгийн FBI Field Office-т хандаж, сонирхсон хүмүүст зориулж хариулагч машин дээр нэр, хаягаа оруулаад компьютерийн ур чадвар эзэмших талаар асуух асуултанд "тийм" гэж хариулсан.
- Дижитал Forensics-д та биш үү? FBI Agent хэрхэн яаж сурч болохыг мэдэж аваарай
Би хэдэн долоо хоногийн дараа багцаа "Онцгой Agent-г хүсч байна уу?" Гэж дууддаг. Би энэ товхимлыг нээж, эхний хуудсанд миний насан туршийн мөрөөдөл нэг өгүүлбэрт цацагдав. FBI Agent- ээр ажилласан миний ажил 20/40- ийн шаардлагыг биелүүлээгүй эсвэл илүү сайн болсон. LASIK-ийн гайхамшгуудын өмнө би ойролцоогоор 20/2000 байсан.
Пакетын ард талд 17- р үеийнхтэй адил, компьютерийн мэдлэгтэй байсан учраас "компьютерын мэргэжилтэн" -ийг ажилд авахад бараг дурамжхан хуулбаргүй байсан.
Би "Магадгүй би хэвлэгч, эсвэл ФМТ-д зориулж засах боломжтой байх. Наад зах нь энэ нь надад хаалганд орох болно. "
Би ажлын байрны тодорхойлолт дээр жагсаасан Хүний нөөш рүү илгээсэн бөгөөд долоо хоногийн дараа ХМТ-ийн Компьютерийн дүн шинжилгээний хариу хариуцсан багийн хөтөлбөрийн менежерүүдээс дуудлага хүлээн авч байсан. Тэр хэлэхдээ, "Таны товч намтар миний захидал дахь" компьютерийн ерөнхий ерөнхийлөгч "байсан гэж хэлснийг минь надад дамжуулсан. Компьютерийн шүүхийн талаар юу мэддэг вэ? "" Юу ч үгүй "гэж би хариулав. Тэр "Агуу их. Ярилцлага авахаар ирээрэй. "
Үлдсэн хүмүүс нь түүхийн түүх байсан.
- Түүхийн тухай ярихдаа, Шүүхийн шинжлэх ухааны эртний түүхийг судлаарай
- Орчин үеийн шинжлэх ухааны түүхийн талаар илүү ихийг олж мэдээрэй
TR: Та яаж дижитал динамик сонирхож байсан бэ?
Ж.И: Ярилцлагад оролцсон хүмүүс миний муу хүмүүсийг муу хараатай geek гэж хэлж чаддаг гэж хэлсэн.
Миний ердийн чадварлаг чадварлаг чадварлаг, өөрөөр хэлбэл би өөр өөр үйлдлийн системийг ашиглаж чаддаг, тоног төхөөрөмжийн дотоод болон програмын аль алиных нь талаар маш сайн мэддэг байсан нь тэдний багтай таарах болно.
Энэ бол үнэхээр миний сонсох хэрэгтэй байсан юм. Би Линукс, Мак үйлдлийн системүүд дээр тоглохын тулд Windows-д зориулж тоглуулж байсан. Энэ нь ирээдүйн кареераа тайзан дээр тавьдаг гэдгийг би ойлгосонгүй.
TR: Таны танилуудаас гадна холбооны засгийн газарт маш их цагийг зарцуулсан. Энэ туршлага таныг одоогийн карьердаа бэлтгэхэд тусалсан уу?
JI: Холбооны мөрдөх товчооны ажилд орохын өмнө би Засгийн газрын гэрээт гүйцэтгэгчийн хувьд маш их цагийг зарцуулсан. Үнэн хэрэгтээ ахлах сургуульд байхдаа би хонх дуугарч, гудамжаар явж байсан хүнийг батлан хамгаалах гэрээт ажилчдад хүргэх болно. Хожим нь би олон тооны хэрэглэгчидтэй програм хангамжийн компанид ажиллаж байсан.
Нэлээд залуу үеийн аюулгүй байдлын классик хамгаалалттай байхаас гадна энэ туршлага надад янз бүрийн тоног төхөөрөмжийн тавцан, програм хангамжийн хэрэглээ, төр засгийн болон мэргэжлийн ертөнц дэх хамгийн чухал төрөл бүрийн хүмүүсийг нээж өгсөн. Хэрхэн хардаг байснаас үл хамааран компьютерийн шүүх нь таны компьютер дээр дүн шинжилгээ хийж буй компьютерийг ашигладаг хүмүүсийн талаархи асар их мэдээлэл юм.
Дараа нь: Жон Ирвин тоон шүүхийн харанхуй талыг авч үзье
Манай тоон шүүхийн профессор, шинжээч Жонн Ирвинтай хийсэн ярилцлагын хоёр дахь хэсэгт бид мэргэжлийн хүндрэлийн талаар мэдэж аваад, энэ ажлыг яагаад хүн бүрт зориулаагүй талаар тайлбарладаг.
Дижитал философи судлалын мэргэжилтэн Жон Ирвин, 2-р хэсэг:
TR: Удирдлагын чиглэлээр баклаврын зэрэг, програм хангамжийн инженерийн гэрчилгээ, мэдээллийн системийн магистрын зэрэг, мэргэжлээрээ ажил мэргэжлийн чиг баримжаагаараа хэр зэрэг бэлдсэн бэ?
JI: Эдгээр хөтөлбөрүүд нь компьютерийн шүүх ажиллагаанд зориулж миний хүснэгтэд ямар нэг зүйлийг авчирсан. Нэгдүгээрт, компьютерын шүүх нь компьютерийн шинжлэх ухааны сахилга биш гэдгийг хэлэх нь чухал гэж бодож байна. Энэ бол техникийн сорилт, тулгамдсан асуудал болж байна. Хэрэв ур чадварын аль алин нь байхгүй бол талбарт амжилттай ажиллахад илүү их цаг хугацаа шаардагдана.
MS-ийн мэдээллийн системүүд нь үйлдлийн систем, файлын систем, компьютерийн механикын талаар илүү сайн ойлголт өгөхөд тусалсан. Гэсэн хэдий ч, миний Удирдлагын BS нь сэтгэлзүй, социологи, менежмент, нягтлан бодох бүртгэлийн чиглэлээр хичээл зүтгэлтэй ажилласан. Би талбарт ашигтай байхын тулд нөгөө талаас нэг түвшинд хүрч чадахгүй.
Энэ нь би хэдэн зүйлийг хэлэхийг хүсч байна. Компьютерийн шүүх нь дагалдан суралцах хичээл юм. Жорж Мэйсоны Их Сургуульд миний зааж байгаа сүүлийн үеийн жилүүдээс илүү олон хөтөлбөрүүд тохиолдож байна. Энэ нь компьютерийн шүүх ажиллагаанд маш сайн хичээл заадаг.
Гэсэн хэдий ч, та ахлах судлаачийн зэрэгцээ бодит хэргүүдэд ажиллаж суудалдаа сууж байхдаа худалдаа хийж сурдаг.
Мөн талбарт амжилттай ажиллахын тулд програмын суурь мэдлэг авах шаардлагагүй. Үнэндээ бол би сургалтын программистын арга барилыг зааж сургах арга барилаас илүү их зүйлийг аз туршсан сургалтын судлаач нартай байсан. Сургуулийн техникийн мэдлэг байхгүй бол, Энэ нь талбарт нэвтрэхэд саад болох зүйл биш юм.
- Шүүхийн шинжлэх ухааны ажилтан авах ёстой зүйлээ судлаарай
- Крихологи, эрүүгийн эрхзүйн чиглэлээр ажилладаг ажилчдад зориулсан сургалтын төрлүүдийг судлах
TR: Та хувийн болон олон нийтийн салбарын аль алинд нь ажиллаж байсан бөгөөд ижил ажил хийдэг байсан. Энэ хоёр хоёрын ялгааг та хэрхэн тайлбарлах вэ?
Жи: Төрийн болон хувийн хэвшилд ажиллаж буй хамгийн том ялгаа нь ерөнхийдөө журам, хурдацтай байдаг. Холбооны ертөнцөд хүний процедур нь ерөнхийдөө (гэхдээ үргэлж биш) маш ихээр тогтоогдсон, үйлдвэрлэлийн хурд ерөнхийдөө ноцтой байдаг (зарим онцлох тохиолдлуудтай).
Арилжааны ертөнцөд процедур нь хувийн туршлага эсвэл ажил олгогчийн тааламжтай байдлаас ихээхэн хамаардаг бөгөөд үйлдвэрлэлийн хурд нь илүү өндөр байдаг. Холбооны ажил олгогчтой холбоотой өгөгдлүүдийн дийлэнх хувийг нь би ганцхан хатуу диск дээр дөрвөн сарын турш зарцуулсан боловч арилжааны ертөнцөд ихэвчлэн долоо хоног, долоо хоногоор эргэлт хийхийг зорьдог.
TR: Дижитал шүүлтүүрийн шинжээч, шинжээчийн ажлын ердийн өдөр гэж юу вэ?
JI: Мэргэжлийн довтолгооны хувьд ажлын өдөр ердийн зүйл биш юм. Таны ажиллаж буй байгууллагаас шалтгаалан та хүүхдийн порнографын тогтмол урсгалыг ажиллуулж болох юм. Эсвэл та энэ ажлыг хийж байхдаа CNN дээр ажиглаж буй сэдвүүд дээр дүн шинжилгээ хийж болох юм.
Гэсэн хэдий ч, та хэт халуун зууханд очихыг хүсч болно (ширээн дээр байгаа компьютерүүдийн тоогоор оффисын агааржуулалтын системийг даван туулах чадвартай байдаг), мөн та бүтэлгүй ажилладаг .
Бараг ихэнх цагаа баримтжуулах болно. Та шинжилгээний тайланг бичиж байж, өөр нэг шалгагчтай холбоотой дүгнэлтийн хамт эсвэл шалгалтын үед хийсэн бүх зүйлийг тэмдэглэж болно. Хэрэв та төлөөлөгч, ажилтан, өмгөөлөгч, тангарагтны шүүгчээр амархан ойлгож болохуйц бичгээр мэдэгдэж чаддаггүй бол дэлхийд хамгийн сайн шалгагдаж чадахгүй. Дээр нь хэрэв таны бичсэн тайлан тааруу байвал та үүнийг уншихыг хичээдэг техникийн ажилтнуудаас асуулт асуух болно.
- Ямар нэг мэргэжлийг бичих нь яагаад криминалистын ажилд чухал байдаг талаар илүү ихийг мэдэж аваарай
Таны ажиллаж буй газраас хамааран шүүхэд мэдүүлэг өгөх нь тоон шүүхээс дүгнэлт хийх боломжит хэсэг юм. Хэрэв та хууль сахиулах орчинд ажиллаж байгаа бол бараг баталгаатай байдаг, гэхдээ корпорацийн албан хаагчид шударга бусаар шийтгэх тухай нэхэмжлэлийг шүүхэд өгөх эсвэл дараагийн хууль сахиулах үйл ажиллагааг халдлагад өртөхөөс хамгаалахын тулд гэрчлэх ёстой. Миний мэддэг зарим шинжээчид гарны ард маш том, гайхалтай тайлан бичиж чаддаг боловч шүүхэд гэрчлэхээр дуудагдсан үедээ салсан.
TR: Та Digital Forensics-ийн Dark Dark Side нэртэй өгүүлэл бичсэн. Ажлын зарим хүндрэлийн талаар бид бага зэрэг ярьж чадах уу?
JI: Үнэнийг хэлэхэд, би хэдэн жилийн өмнө бичсэн блогтоо дурын тооны дижитал корреспондентуудаас сонгож авсан бөгөөд дахин дахин цаг хугацаанд нь хийгдсэн. Би үүнийг бичиж байхдаа ийм "хөл" байх байсан гэж би огт төсөөлөөгүй. Хээрийн ажилд орохыг хүссэн хүмүүст энэ нь ямар утгатай болохыг мэдээгүй байсанд би гайхаж байлаа.
Компьютерийн довтолгоо надад гайхалтай карьер байсан, гэвч энэ нь мэдээж хэрэг бэрхшээлтэй асуудал. Үнэн хэрэгтээ миний зааж байгаа эхний хоёр хичээл нь тухайн ажлын бодит байдлын талаар төвлөрч, оюутнуудад энэ ажил яг ямархуу байдгийг мэдсэн анхны хүн гэдгийг би бүр гайхаж байна. Тэд тэдгээрийг зэрэгийн талбар болгон сонгож авсан.
Шинжлэх ухааны тоо байхгүй ч дэлхий даяар компьютерийн шүүхийн 70-80% -ийг хүүхэд порнографтай холбоотой гэж тооцоолж байна. Төрийн болон орон нутгийн хууль сахиулах байгууллагад ойртох тусмаа энэ тоо өндөр болно.
Компьютерийн халдлага болон ослын хариу үйлдэл дээр анхаарлаа төвлөрүүлээд байсан ч та хүүхдийг порнографыг зорилгод эсвэл халдлагын үр дүнг олдог (эсвэл машиныг байнгын хэрэглэгчийн компьютераас шалгадаг компьютер дээрээс).
Хүүхэд садар самуунд өртөх, ялангуяа өдөрт 8 цаг, долоо хоногт дөчин цаг, жилд тавин хоёр долоо хоног хуримтлагддаг. Энэ нь зүгээр л зургийг харж байгаа биш юм. Та видеог үзэж байгаа бөгөөд бүх зүйлийг харж, сонсож байна.
Хэрвээ та үүнийг үргэлжлүүлэн хийж чадвал та түүнийг харанхуй, булшны амгалан мэдрэмжтэй тэмцэх чадвартай болно. Би бас гал түймэр, аврах багтай сайн дураараа, мөн тэндхийн нэгэн сонирхолтой үдэшлэгийг харж байна. Энэ бол амьдралын илүү төвөгтэй газар нутагт ажиллаж буй хүмүүсийн боловсруулсан арга зам юм.
Түүнчлэн, таны хийж байгаа ажлаас хамааран та гэмт хэрэг, эрүүдэн шүүх, хүчирхийлэл, терроризм, аливаа гэмт хэрэг, доромжлол, порнограф, эсвэл төсөөлж чадах чинээгээрээ ялгаварлан гадуурхах график дүрслэл, алан хядах ажиллагааны текстэнд илэрнэ.
Компьютер нь сайн сайхны төлөө маш сайн хэрэгсэл бөгөөд тэдгээр нь гэмт хэрэг үйлдэх, үзэн ядалт тараах маш сайн арга хэрэгсэл юм. Компьютерийн шинжилгээний хувьд, та бүхэн өдөржингөө бүгдийг нь ил гаргах болно. Нэг бүлэгт бид "Интернетийн ёроолд хүрч ирсэн" хүмүүсийн талаар ярихдаа "Интернетийн ёроолд хүрч ирлээ" гэж ярьдаг хүмүүс ярьдаг байсан. Бид дараа нь "... тэгээд манай баг экскаватор аваад эхэлдэг."
Шалгалтын ажил, агуулгаас шалтгаалан энэ талбарт олон хүн ордоггүй. Дунджаар, би ойролцоогоор хоёр жилийн дотор үлдсэн хүмүүсийн тавь орчим хувь нь ярих болно. Энэ нь шинжилгээгээр түүний бүсийн дор хангалттай хэмжээний тохиолдлуудыг илрүүлэх үед илэрч болох юм. Хэрвээ та хоёр жилийн тэмдгийг өнгөрвөл компьютерийн шүүх ажиллагаанд удаан хугацаа шаардагдах болно.
TR: Өнгөрсөн арван жилийн хугацаанд тооцоолох технологид хурдацтай дэвшил гарсан тул таны карьерын тоогоор яаж өөрчлөгдсөн бэ?
JI: 90-ээд оноос эхлэн компьютерийн шүүхүүд асар их өөрчлөгдсөн. Тэр үед та хатуу дискэн дээрх бүх файлыг (учир нь та боломжтой байсан) хараад, хөдөлгөөнт төхөөрөмжүүд ч гэсэн бодолгүй байсан. Уян дискнүүд зуу зуунаар ирж болно, гэхдээ одоо та тэдгээрийг хэзээ ч харж чадахгүй.
Өнөөдөр, тоо хэмжээ нь асар их бөгөөд таны хайлтанд илүү оновчтой байх ёстой бөгөөд мобайл төхөөрөмжүүд нь адилхан, хэрэв илүү чухал биш бол шалгалтын субъект байна.
Нэмж хэлэхэд багажнуудын гүн гүнзгий өөрчлөгдсөн. Эхний өдрүүдэд ихэнх багаж хэрэгслийг цөөн хэдэн програмчлалын ангиуд эсвэл өөрийгөө зааж байсан цагдаа нар бичсэн байв. Бид нэг удаагийн хэрэглээ бүхий хэдэн арван тоног төхөөрөмжтэй байсан бөгөөд бид шалгалтын дүнг нэгтгэн дадлага хийлээ.
Одоо багажууд нь илүү мэргэжлийн, олон зорилготой. Сайн шалгагч нь ажлынхаа том хайрцагтай хэвээр байх боловч ерөнхий шалгалт хийхэд илүү сайн суурь тавцан байдаг. Тус салбар нь "бүх нотолгооны товчлуурыг олж" ид шидийг шилжүүлэх гэж үргэлж хичээдэг бөгөөд зарим багажууд зарим төрлийн хэргүүдийн ойролцоо ойртож байна.
Улс төрийн хувьд, хэргийн хэлбэрүүд асар их шилжсэн. Анхандаа, компьютерийн шүүх ажиллагаанд эрүүгийн хэрэгт хууль сахиулах байгууллага ихэвчлэн ашиглагддаг байсан. 9-р сарын 11-ний дараа ихэнх ажил терроргоризм руу шилжсэн. Одоо компьютерийн халдлага бол халуун сэдэв бөгөөд олон ажилтан ослын хариу үйлдэл рүү шилжиж байна. Цаг хугацаа өөрчлөгдөж байна.
TR: Одоо та CyTech-ийн Технологийн Хөгжлийн Дэд Ерөнхийлөгчөөр ажиллаж байна. Хэрэв та бидэнтэй бидэнтэй хуваалцаж болох юм бол, таны карьерын талаар ямар шинэ санаа дэвшүүлж байсан бэ?
JI: CyTech-ийн үйлчилгээнд шилжих нь миний хувьд гайхалтай зүйл байсан. Миний байр суурин дээр би компьютерийн шинжилгээний туршлагыг ашиглах боломжтой төдийгүй програм хангамжийн төслийн менежментийн талаархи миний суурь мэдээллийг ашиглаж болно. CyTech нь CyFIR Enterprise (CyTech Forensics болон Incident Response) үйлдвэрлэлийн компьютерын шүүхийн судалгааг гүйцэтгэхэд зориулж үйлдвэрлэдэг.
Надад оруулсан хувь нэмэр нь эмчийн нүдээр энэ аргыг цаашид хөгжүүлэх явдал юм. Жишээлбэл, CyFIR-ийн архитектур нь мөрдөн байцаагчид нь урт хугацааны дүрслэл хийх ажлыг зогсоохыг шаарддаггүй бол шалгагдагч өгөгдөлд зориулсан цэг бүрийг нэг дор хайлт хийх боломжийг олгодог.
Байгууллагад хортой код дэгдэлт гарсан бол CyFIR нь бүх машиныг хоног, долоо хоногын оронд минутын дотор байршуулах чадвартай байдаг. Энэ нь ослын хариу арга хэмжээ, eDiscovery, эсвэл томоохон аж ахуйн нэгжийн сүлжээнд хийгдсэн дотоод мөрдөн байцаалтыг хийхэд эсвэл асар олон тооны дэлгүүрийн цэгийн төлбөрийн дампуурлын үед кредит картны өгөгдлийг хулгайлах эгнээнээс хулгайлахад асар их юм. "Бүгдийг дүрсэлж, сүүлд нь ангилах" хуучин санаа нь зөвхөн аж ахуйн нэгжийн орчинд нисэхээ больсон юм.
Хэдийгээр "шинийг санаачлаг" биш ч гэсэн миний менежментийн тал дээр би маш шалгагддаг шалгагдагч нарыг нэр дэвшүүлж буй нэр дэвшигчидтэй таарч байна.
Инфляцийг сэргээх нь харамсалтай нь манай салбарт томоохон асуудал болж байгаа бөгөөд цаасан дээрээ сайн харагддаг хэн нэгэн нь шалгалтанд тэнцэх чадварынхаа түвшний мэдлэгтэй байж болно. Би цаг хугацааны туршид боловсруулсан ярилцлагаар дамжуулан зөв нэр дэвшигчийг албан тушаалын хувьд шаардлагатай ур чадвар эзэмшихэд маш их амжилтанд хүрсэн.
Боловсролын тал дээр би мэдлэгийнхээ үр дүнг дамжуулж, илүү чухал байх болно. Миний бичсэн эхний хоёр өдрийн туршид би нэг эсвэл хоёр хүн хичээлийн хөтөлбөрөө эхлүүлэх үедээ юу худалдаж авсныг ойлгоогүй гэж хэлэхэд тэд ажилдаа ямар байдгийг мэдэхийг надад хэлэхэд баярлалаа Иймэрхүү төрлийн ажилд сэтгэл хангалуун бус байсан учраас иймэрхүү юм шиг.
Энэ үед би тэдгээрийг ирээдүйд хүлээж байгаа агуулгатай ижил төрлийн зүйлгүй компьютерийн аюулгүй байдлын хөтөлбөрт хөтлөж чаддаг. Үүний нэгэн адил би "жинхэнэ" гэж боддог сурагчдыг маш хурдан тодорхойлж чаддаг бөгөөд тэднийг зөв чиглэлд заахад нь тусалж чадна.
Дээшээ дараагийн: Жон Ирвин тооны шүүхүүдэд ажилд орох талаар зөвлөгөө өгдөг
Тоон газрын шүүхийн шинжээч Жонн Ирвинтай хийсэн ярилцлагын төгсгөлд энэ талбар нь яагаад маш чухал, яагаад шалгагдагч шалгарч чадах вэ, мөн тоон шүүхийн мэргэжлийн шинжээчийн хувьд карьераа эхлүүлэхийн тулд юу хийж болох талаар бид суралцдаг.
Дижитал философи судлалын мэргэжилтэн Жон Ирвин, 3-р хэсэг:
TR: Яагаад тоон шүүхүүд яагаад засгийн газар, корпорацуудад үнэ цэнэтэй байдаг вэ?
JI: Дижитал шүүлт нь засгийн газар, корпорациудын хувьд адилхан шалтгаантай мэдээлэл юм.
Энэ мэдээлэл нь Холбооны эрүүгийн хэргийн талаархи мэдээлэл, өрсөлдөгч нарт зориулсан оюуны өмчийн оюуны өмчийг хулгайлахын тулд дотоод хэрэглэгчийн мэдлэгийг нотлох баримт байгаа эсэх, тоон шүүхийн мэргэжилтнүүд үйлчлүүлэгчид байхгүй мэдээлэл өгдөг.
Энгийнээр хэлбэл, тоон дисерейн шалгагчтай ижил төстэй зураг боловсруулагчтай ижил төстэй байж болно. Жишээлбэл, хэрэв би гараар хальсгүй хальстай хальстай бол энэ нь ямар ч нотолгоо мэт надад бараг хэрэггүй юм. Гэсэн хэдий ч, хэн нэгэн энэ киног зураг болгон хөгжүүлж (эсвэл бидний хатуу дискнээс өгөгдлийг сэргээж), агуулга нь прокурор, Хүний нөөцийн менежер , эсвэл корпорацийн аюулгүй байдлын ажилтан хэрэгтэй бүх зүйлийг өгч чадна.
Одоо би үүнийг бодоод ирээдүйд шинэ аналоги бий болгох хэрэгтэй байна. Сургуулийн хүүхдүүд одоо бол "киноны өнхрөх" гэж юу болохыг мэдэхгүй байна!
TR: Та ажлынхаа ихэнхийг юу гэж үздэг вэ, яагаад үүнийг үргэлжлүүлэн хийдэг вэ?
JI: Дижитал шүүхүүд намайг олон тооны түвшинд давж заалддаг. Юуны түрүүнд, энэ нь намайг нүдний хараа буюу насаар хязгаарлагдахгүйгээр хүмүүсийн аюулгүй байдал, аюулгүй байдалд чухал хувь нэмэр оруулах боломжийг олгодог. Би хэн нэгнийг гудамжинд хөөцөлдөж байгаа агент байж болохгүй, гэхдээ би энэ хэргийг битүүмжилж, нөгөө гуравыг нээдэг субьектийн гар утасны датаг өгч болох юм.
Дараа нь тоон шүүхүүд намайг татан буулгаж, хууль сахиулах, оюун ухаанаа хайрлах хайрын холимог байдаг (миний ТиВо нь цагдаа, тагнуулуудаар дүүрэн байдаг), миний дотоод геектоор дүүрэн байдаг. Хэрэв та эдгээр үзүүлбэрийг үзвэл дэлгэц дээрх эдгээр тэмдэгтүүдийн хувьсал өөрчлөлтийг харж байна. Арван таван жилийн өмнө тэд хагархай шил, эвгүй нийгмийн халамжтай байсан. Одоо шүүх компьютерийн шалгагч нь ихэвчлэн хошигнолын хуурай мэдрэмж, хэв маяг нь маш их мэдрэмжтэй байдаг.
TR: Тоон шалгаруулагч шалгагч, шинжээчийн хувьд амжилтанд хүрэхийн тулд юу хийх хэрэгтэй вэ?
JI: Ерөнхийдөө, шударга ёсны төлөө чин сэтгэлийн хүсэл эрмэлзэл шаардагдана (мөн би үүнийг бүхнийг хамтад нь хэрэглэж байна) техникийн зүйлүүдийг хайрладаг. Хэрвээ та эдгээр хоёр зүйл байгаа бол та замдаа сайн байна.
Албан ёсны боловсролын хөтөлбөрүүд цөөн хэдэн жилийн өмнө байхгүй байгаа бөгөөд одоо юу авахыг хүсч байгааг харахын тулд цаг хугацаа зарцуулах нь зүйтэй. Үүнээс гадна, шүүхүүдийн олон хэрэгсэл нь ангид (компаний борлуулсан хэрэгслийг ашиглан, миний оруулсан хувь нэмрийг оруулаад) танд эхэлж болох юм.
Би оюутнууддаа хэлснээр энэ талбар хувийн хариуцлагатай байхыг шаарддаг. Та өөрийн дүн шинжилгээн дээр тулгуурлан шүүхэд эцсийн шийдвэрийг гаргаж болох учир таны нэр, нэр хүндийг таны дүн шинжилгээ хийх тохиолдол бүрт тавина уу.
Хэрэв та итгэл үнэмшилгүй юм бол дарамт шахалт, нигүүлсэх сэтгэлийн ачаар энэ нь танд зориулсан мэргэжлийн талбар биш юм.
Эцэст нь хэлэхэд амжилттай ажиллаж байгаа нь тухайн салбарт сайн сургагч багшийг олж, тухайн хүнтэй худалдаа наймаа хийж байх үедээ ихээхэн тусалсан. Сургуулиуд та нарт агуу суурь өгч чадна, гэхдээ тохиолдлын туршлага хүмүүсийг ард түмэндээ буулгахад тусалдаг.
TR: Таны дундаж тоон шинжилгээнүүд нь орлого олохоор хүлээгдэж байгаа хэдий ч хэрвээ тэд нэр хүндтэй болж, хувийн компанид очвол хичнээн хэмжээний мөнгө олж болох вэ?
JI: Дижитал цензурын цалин маш их өөр өөр байдаг бөгөөд саяхан өөрсдийгөө компьютерийн шалгагч гэж зарлахыг оролдож байгаа хүмүүсийг зах зээлд нийлүүлснээр цалингийн хэмжээ буурч эхэлж байна. (Ихэнх хариуцлага нь нэр дэвшигчийн жинхэнэ ур чадварыг тогтоож чадахгүй хүний ажилд авах менежерүүдтэй холбоотой байдаг.)
Гэсэн хэдий ч, авъяас чадвартай хүн дундын түвшинд 80- $ 120,000 хооронд, дээд түвшинд $ 150- $ 80,000 хооронд, дээд түвшинд 150,000 $ хүртэл дээшлэх боломжтой байх ёстой. Энэ нь орон нутгийн цагдаагийн ажилтнуудад жилд 50,000 доллар төлж байгаа гайхалтай шинжээчдийг мэддэг байсан бөгөөд тэд нэрээ сайн борлуулсан тул жилд 250,000 гаруй долларын орлого олсон муу шалгагчийг би мэддэг байсан.
Ерєнхий нєхцєлд, шїїх шалгалтын хэрэглэгчид ємгєєллийн хэргийн хэргийн ихэнх тохиолдолд эсвэл ихэнх тохиолдолд олон тооны хэргийг нэг дор ажиллуулж чаддаг бол (олон тооны харилцагчийн тєлбєрийг тєлж болно). Эдгээр цалингийн түвшинг ихэвчлэн Холбооны засгийн газрын гэрээт гүйцэтгэгч, Холбооны засгийн газрын ажилтнууд, төрийн албан хаагчид, Цэргийнхэн, мөн орон нутгийн засаг захиргааны шинжээчид ордог.
Арилжааны цалин хөлс нь туршлага, компаний хэмжээ, корреспондентуудын сонирхлыг (ажлын ур чадвар, олон нийтийн доромжлолоос үүдсэн) хамаардаг.
TR: Туршилтын тоон шинжилгээнүүдээр ажиллахыг хүсч байгаа эсэхээ шийдэх гэж оролдож байгаа хэн нэгний хувьд, эсвэл талбайд эхэлж байгаа хэн нэгэнд ямар зөвлөгөө байна вэ?
JI: Энэ нийтлэлийг унших! Намайг гүнзгийрүүлэхийн тулд LinkedIn дээр бага зэрэг цаг зарцуулаад дижитал асуугдсан хүмүүсийг асууж, надаас асуусан олон асуултынхаа талаар асуугаарай.
Хүмүүсийг ажиллуулахыг хүсч буй байгууллага, компанид ажилладаг хүмүүсийг олж өдөр бүр өдөржингөө ярих боломжийг тэдэнд олго. Би LinkedIn эсвэл сургуулийн и-мэйл хаягаар долоо хоногт ганц хоёр асуулт асууж, хувийн нөхцөл байдлаас шалтгаалан зөвлөгөө өгөхдөө баяртай байна.
Хэрвээ танд бага мөнгө зарцуулах юм бол, би ажилд хамаатай зүйлсийн талаар мэдэж авахын тулд компьютерийн довтолгооны багаж үйлдвэрлэгчдийн санал болгож буй сургалтуудын аль нэгэнд гарын үсэг зурахыг зөвлөж байна.
Хэрвээ анги тань таны сонирхлыг татдаг бол би BS эсвэл MS түвшний зарим сургуулиудын шилдэг программуудыг үзэх болно (Виржиниа мужийн Fairfax дахь Жорж Мэйсон Их Сургуулийн дэргэдэх Computer Forensics-ийн магистрын зэрэг).
- Digital Forensics Шалгагч болох талаар дэлгэрэнгүй үзэх
TR: Хэрэв та өөрийн карьераа эсвэл талбайн талаар нэмж хэлэхийг хүссэн өөр зүйл байвал, үүнийгээ чөлөөтэй хуваалцахыг хүсэж байна.
JI: Компьютерийн довтолгоонууд нь хүн бүрт зориулагдсан биш, тийм үү . Хэдэн цаг, мөнгө зарцуулахаасаа өмнө танай нутаг дэвсгэрт мэргэжлийн тоон шинжилгээнүүдийг олоорой. Түүнийг нэг аяга кофе ууж, нэг цагт тархиа сонго. Бидний ихэнх нь өөрсдийн мэдлэгээ хуваалцах хүсэл эрмэлзэлээс илүүтэйгээр өөрсдийгөө бий болгосон юм.
Дижитал Forensics нь өсөлтийн талбар юм (компьютертаа тулгараад байгаа цагт компьютерууд удахгүй алга болохгүй), мөн хүн бүрт зориулсан ажил маш их байдаг. Гэсэн хэдий ч, хэрэв та үнэндээ үнэлдэггүй бөгөөд зовлон зүдгүүр нүүрлэх үед танай ажлыг зогсоож чаддаггүй бол нэр хүнд нь бүх зүйл байдаг энэ бизнест удаан хугацаагаар байх болно.
Би дилер шинжилгээгээр биечлэн мэдэж чадахгүй ч би хэн нэгнээс утсаар ярихыг зөвшөөрч байгаа бөгөөд албан бус "танхимд файл" нь шалгагч нарын хооронд хурдан нэвтэрч чадна гэдгийг би баталж чадна. Ядуу дорой, эсвэл хариуцлагагүй байдал гэдэг нь ажил мэргэжлийн чиг баримжаагаа дуусгавар болгож болно.
Энэ бүхэн миний хувьд гайхалтай сайхан талбар байсан бөгөөд өнгөрсөн хугацаанд надад зааж байсан сурсан зүйлээ болон хуваалцсан туршлагуудадаа талархаж байна. Энэ бол зэрлэг тулаан байсан.