デジタルフォレンジック審査官であることのすべて

テクノロジーが警察の業務の仕方を大きく変えたということにはほとんど疑問がありません。まさにその通り、私たちの絶え間なく進歩している技術が、警察の探偵が調査する犯罪の種類を変化させており、それゆえデジタルフォレンジックの仕事が増えているという考えがあります。

サイバースペースはますます「犯罪の多い地域」になりつつあり、警察の存在の必要性はすぐに明らかになります。それが、デジタルおよびマルチメディア科学の分野、そしてJohn Irvineのような人々が登場するところです。

デジタルフォレンジック分野の先駆者の一人であるジョンは、ほとんどの人がそのようなことがあることを知る前にコンピュータ調査を行っていました。現在、彼はサイテック・サービスの技術開発担当副社長、データ復旧とデジタルフォレンジックを専門に民間企業として機能します。

ジョンはまた、彼はコンピュータフォレンジックでの法的および倫理的問題を教えるジョージ・メイソン大学、のデジタルフォレンジックの非常勤教授です。彼は、情報システムの科学修士号とソフトウェアシステム工学の大学院証明書を取得しています。

彼はFBI、DEAおよび多数の民間コンサルティング会社での仕事を含め、公共部門と民間部門の両方で1997年以来、コンピュータフォレンジックで働いています。彼はアルコラボランティア消防署にもボランティアをしています。彼は限り忙しく、彼は、デジタルフォレンジックとそれが業界の仕事にようなものだが、急速に成長している分野についての私たちのためにいくつかの質問に答えるために時間を見つけました。

デジタルフォレンジックのエキスパートJohn Irvineへのインタビュー:

ティムRoufa： あなたはデジタルフォレンジックの分野で長年の経験を持っています。あなたが今までできたことを達成するには明らかに大変な努力と教育が必要ですが、どのようにしてあなたは出発しましたか？

ジョン・アーヴィン： 偶然完全に！偉大な経歴のほとんどの物語のように、私は計画ではなく偶然のせいでそれに陥った。私は常にテクノロジーに大きな関心を寄せてきました。子供の頃、私は最初のPCクローンをまとめました。また、約5歳の時から、私はFBIエージェントになりたいと思っていました。結局、2つの利益は一致しませんでした。

ある日、ソフトウェアプロジェクト管理の仕事をしている私のオフィスに座っているうちに、FBIに手を差し伸べようと強く思いました。これは、インターネットがインターネットになる前のことだったので、オンラインで情報を簡単に入手することはできませんでした。 私は地元のFBIフィールドオフィスに電話をし、興味のある候補者のために留守番電話に自分の名前と住所を残し、そしてコンピュータスキルを持つことについて尋ねられた質問に「はい」と答えました。

数週間後、私は「特別なエージェントになりたいですか」というパッケージを受け取りました。私はパンフレットを開いた、そして最初のページは一文で私の生涯にわたる夢を吹き飛ばした。 FBIエージェントとしての私のキャリアは、20/40以上の矯正されていないビジョンまたはそれ以上の要件を満たす前に終わりました。レーシックの驚異の前の時間に、私は約20/2000でした。

パケットの後ろには17のように見えたものがありました^番目 私の述べたコンピューターの能力のために明らかに含まれていた「コンピュータースペシャリスト」の求人の、ひどく歪んだ、ほとんど判読できないコピー。私は思いました。「まあ、多分私はFBIのためにプリンタか何かを修理することができます。少なくともそれは私を戸口に入れるでしょう。」

仕事の説明に記載されている人事担当者に履歴書を送りましたが、約1週間後にFBIのコンピュータ分析対応チームのプログラムマネージャの1人から電話を受けました。彼は言った、「あなたはあなたがあなたのカバーレターの中であなたが「コンピュータジェネラリスト」であると言ったのであなたの履歴書は私に送られました。コンピュータフォレンジックについて何を知っていますか？ ""何もありません。 "私は答えました。彼は言い​​ました。インタビューに参加してください。」

TR： どのようにして初めてデジタルフォレンジックに興味を持ちましたか？

JI： インタビューの中で、私が会った人々は私が悪い視力を持つオタクであり、それでも悪者を捕まえるのを助けることができると私に話しました。どうやら私のジェネラリストとしての能力、つまりさまざまなオペレーティングシステムを効果的に使用でき、ハードウェア内部と主要アプリケーションの両方についてかなりの知識があることが、彼らのチームに非常に適しているでしょう。

それだけで私は聞く必要がありました。私は、Windowsの他にLinuxとMacのオペレーティングシステムで遊んでいたと思いました。それがすべて将来のキャリアの舞台になっていることに気づいたわけではありません。

TR： あなたの法医学経験のほかに、あなたは連邦政府のために働いて多くの時間を費やしました。その経験はあなたの現在のキャリアへのあなたの準備を助けましたか？

JI： FBIで働く前は、政府の請負業者としてかなりの時間を費やしていました。実際、私は高校1年生の時に、ベルが鳴ったときに出発し、防衛業者に向かいました。そこでは、人事および特別安全保障のディレクターのアシスタントとして働いていました。その後、私は多くの政府機関の顧客を抱えるソフトウェア会社に勤めました。

非常に若い頃にすでにセキュリティの認可を受けていることに加えて、その経験は私をいくつかの異なるハードウェアプラットフォーム、ソフトウェアアプリケーション、そして最も重要なこととして政府と職業の世界の異なるタイプの人々にさらすことに役立ちました。外観にかかわらず、コンピューターフォレンジックは分析対象のコンピューターを使用するユーザーに関するものであり、ハードウェア自体に関するものでもありません。

デジタルフォレンジックの教授で専門家のJohn Irvineとのインタビューの後半で、私たちはこの職業の落とし穴のいくつかについて学び、彼がなぜこの仕事がすべての人に向いていないのかを説明します。

デジタルフォレンジックのエキスパートJohn Irvineとのインタビュー、パート2：

TR： 経営学の学士号、ソフトウェア工学の修了証書、および情報システムの修士号の間に、あなたの学位があなたのキャリアパスの準備にどのように役立っていると思いますか。

JI： これらのプログラムはそれぞれ、私がコンピューターフォレンジックで働くために何かをもたらしました。まず、コンピュータフォレンジックはコンピュータサイエンスの専門分野ではないと言うことが重要です。技術的な課題と同じくらい調査機能です。どちらかのスキルセットが欠けていると、現場で作業するのに苦労します。

情報システムの修士課程では、オペレーティングシステム、ファイルシステム、およびコンピュータの仕組みについて理解を深めることができました。しかし、経営学の私のBSは心理学、社会学、経営学、そして会計学の私の授業でも同様に役に立ちました。この分野での有用性のために、私は本当に他の学位よりも優位に立てることはできません。

それは言った、私は私がいくつかのことを言うことを確認したいです。コンピュータフォレンジックは見習いの分野です。ここ数年、私がジョージメイソン大学で教えているものも含めて、コンピュータフォレンジックに関する優れた講義を提供するプログラムが増えています。しかし、上級の試験官と一緒に実際の訴訟に取り組む席に着いたら、あなたは本当にその取引を学びます。

また、あなたはその分野でうまく働くためにプログラミングの背景を持っている必要はありません。実際、仕事の技術的な詳細については、プログラマーに捜査方法や芸術を教えることよりも、研究者の方が運が良かったと実感しています。それは現場に入るのを妨げるものではありません。

• 科学捜査のキャリアとしてどの程度の学位を取得する必要があるかを学ぶ
• あなたが犯罪学と刑事司法のキャリアのために稼ぐべきである学位の種類を探る

TR： あなたは民間と公共の両方の分野で働き、同じ仕事の多くを実行してきました。両者の違いをどのように説明しますか。

JI： 公共部門と民間部門で働くことの最大の違いは、一般に手順とスピードです。連邦の世界では、手続きは一般的に（しかし常にではありませんが）厳しく規定されており、生産速度は一般的にそれほど重要ではありません（いくつかの注目すべき例外はありますが）。

商業の世界では、手順は主に個人的な経験やあなたの雇用主の好みによって左右され、生産のスピードはずっと速いです。データの量が多いため、私は連邦の雇用主と1度に1つのハードドライブに4か月を費やしましたが、商業の世界では、通常は最大で数日または数週間のターンアラウンドタイムを目指します。

TR： デジタルフォレンジックアナリストや審査官にとっての典型的な仕事日は何ですか？

JI： デジタルフォレンジックの専門家のための就業日は典型的な以外は何でもです。あなたが働いている組織に応じて、あなたは児童ポルノ事件の着実な流れを働いているか、あなたが仕事をしている間あなたがCNNでそれらを見ているほど非常に高いプロフィールを分析しているかもしれません。

ただし、机の上に設置されているコンピュータの台数が一般的なオフィスの空調を圧迫しているため、あまりにも暑いオフィスにいると予想されることがよくあります。もの

あなたの一日の大部分はドキュメンテーションに費やされるでしょう。分析レポートを書いたり、他の試験官のレポートを査読したり、試験の実行時に行ったことすべてに注目したりすることができます。あなたが代理人、役員、弁護士、または陪審員によって容易に理解されることができる書面による報告ではっきりと伝えられなければ、世界で最高の審査は役に立ちません。さらに、あなたの書かれた報告書が貧弱であるならば、それを読むことを試みる人々によってあなたの技術的能力に当然疑問を投げかけます。

• ライティングスキルがあらゆる犯罪学のキャリアにおいて非常に重要である理由についての詳細

勤務地によっては、法廷での証言はデジタルフォレンジック分析を実行する上で潜在的な部分です。あなたが法執行機関の環境で働いているならば、それはほとんど保証されます、しかし企業の法医学者さえ不当な解雇訴訟の間に証言するか、または侵入を追跡することからその後の法執行措置を支持する必要があります。私の知っている私の知っている何人かの審査官は、キーボードの裏側には偉大で素晴らしいレポートを書くことができますが、法廷で証言するよう求められたとき彼らはバラバラになります。

TR： あなたはTheというタイトルの記事を書きました デジタルフォレンジックの暗い面 。仕事の落とし穴について少し教えてください。

JI： あなたは実際に私がeonの前に書いたブログ記事を参照しています。それはいくつかのデジタルフォレンジックアウトレットによって取り上げられ、何度も何度も再投稿されました。私がそれを書いたとき、私はそれがそのような「足」を持つことになるとは思っていませんでした。この分野に参入しようとしていた人々が、それが実際に何を伴うのかわからないことに私は驚いた。

コンピュータフォレンジックは私にとって素晴らしいキャリアでしたが、間違いなく落とし穴があります。実際、私が教える最初の2つのクラスのセッションは仕事の現実を中心にしています。そして、私が自分の生徒に最初の人であることを知ったとき、私はショックを受けます。彼らは学位分野としてそれを選んだ。

科学的な数字はありませんが、世界中のコンピューターフォレンジックの約70〜80％が児童ポルノに関連していると推定しています。州や地方の法執行機関に近づくほど、その数は多くなります。

たとえあなたがコンピュータの侵入や事件への対応に集中していたとしても、侵入の目的または結果として児童ポルノが見つかることがよくあります（または単にマシンの通常のユーザーから調べたコンピュータに存在するだけです）。

特に1日8時間、1週間に40時間、1年に52週間、児童ポルノにさらされると、その負担がかかります。静止画を見るだけではありません。あなたもビデオを見ています、そしてあなたはすべてを見て、聞いています。

あなたがそれをやり続けることができるならば、あなたはそれを戦うために非常に暗い、墓地のユーモアのセンスを開発するでしょう。私はまた火と救助隊とのボランティアをしています、そしてあなたはそこに同じユーモアの多くを見ます。それはより過酷な生活分野で働く人々によって開発された対処メカニズムです。

また、あなたがしている仕事に応じて、あなたはグラフィックイメージと殺人、拷問、レイプ、テロリズム、そしてあなたが想像することができるあらゆる犯罪、堕落、ポルノ、または逸脱についてのテキストにさらされるでしょう。

コンピュータは善のための優れたツールであり、犯罪を犯したり憎しみを広めたりするための優れたツールでもあります。コンピュータフォレンジックの審査官として、あなたは日々、そして日々、そのすべてに晒されることになります。あるグループでは、当時のコマーシャルに「インターネットの底を走っていた」人々について語った冗談がありました。「そしてその後、私たちのチームはシャベルを取得して掘り下げます」と付け加えました。

審査官が対象としている仕事と内容のために、この分野に入る多くの人々は長続きしません。平均して、私はそこに入った人の約50パーセントが約2年以内に離れると言います。審査官が自分のベルトの下に被ばくの影響を受けないようにする（またはその影響を受けないようにする）のに十分なケースがある場合は、それがマークのようです。あなたが2年を過ぎることができるならば、あなたは一般的にあなたの前にコンピュータフォレンジックで長いキャリアを持っています。

TR： 過去10年間のコンピューティングテクノロジの急速な進歩により、デジタルフォレンジックの分野はどのように変化しましたか？

JI： 私が90年代に始めた時から、コンピュータフォレンジックは大きく変わりました。当時は、ハードドライブ上のすべてのファイルを確認していたため（可能であったため）、モバイルデバイスは考えられませんでした。フロッピーディスクは何百人もの人が入ってくるでしょうが、今、あなたはそれらを見ることは決してありません。

今日、データの量は膨大であるため、検索ではもっと正確に説明する必要があります。また、モバイルデバイスも、それほど重要ではないにしても同等の検討対象です。

さらに、ツールの深さが大幅に変わりました。初期の頃は、ほとんどのツールは、少数のプログラミングクラスを受講したか、独学で習った警官によって書かれました。私たちは検査をするために一緒に石畳にするであろう使い捨てユーティリティを何十も持っていました。

今、ツールははるかにプロフェッショナルで多目的です。優秀な審査官には、作業のための大きな「ツールボックス」がありますが、総合的な審査を実施するための基本プラットフォームの選択肢ははるかに多くあります。業界では常に「すべての証拠を検索ボタン」という魔法に移行しようとしていますが、特定の種類のケースではそれに近いツールが登場しています。

政治的には、事件の種類は大きく変化しています。もともと、コンピュータフォレンジックは刑事事件のための法執行機関によって主に使用されていました。 11月9日以降、作業の多くはテロ対策へと移行しました。現在、コンピュータへの侵入は最も重要なトピックであり、多くのキャリアはインシデント対応に向かっています。この分野は時代とともに大きく変わります。

TR： 現在、あなたはCyTech Servicesの技術開発担当副社長を務めています。あなたが私たちとそれらを共有することができれば、あなたはあなたのキャリアを手に入れることができましたどのような種類の革新ですか？

JI： CyTechサービスへの移行は私にとって素晴らしいものでした。私の立場では、私は自分のコンピューターフォレンジックの経験を活かすことができるだけでなく、私の経歴をソフトウェアプロジェクト管理にも使うことができます。 CyTechは、エンタープライズコンピュータフォレンジック調査を実行するためのCyFIR Enterprise（CyTech Forensics and Incident Response）を製造しています。

ここで私が貢献したのは、実践者の目でツールをさらに開発することです。たとえば、CyFIRのアーキテクチャーにより、調査者はエンタープライズネットワーク上のすべてのノードを一度に法医学データで検索することができます。ユーザーは長い画像処理のために作業を中止する必要がありません。

組織内で悪意のあるコードが発生した場合、CyFIRは数日または数週間ではなく数分以内に、影響を受けるすべてのコンピュータを見つけることができます。これは、大規模な企業ネットワークでインシデント対応、電子情報開示、または内部調査を実行するとき、またはチェックアウトレーンからクレジットカードデータを盗む複数店でのPOSの妥協点に対応するときには非常に大きなものになります。 「すべてのものをイメージして後でソートする」という古い考え方は、もはや企業の文脈では飛んでいません。

私自身の管理の経歴からすると、それ自体は「イノベーション」ではありませんが、私は卓越した法医学審査官を作る候補者を見分けるのに非常に幸運でした。

残念ながら、インフレの再開は当業界の大きな問題であり、紙の上で見栄えの良い人は実際に試験を行うことについての流行語レベルの知識しか持っていないかもしれません。私は時間をかけて開発したインタビューの過程を通して、そのポジションに必要なスキルを持った適切な候補者を見つけることに非常に成功しました。

教育面では、私は自分の知識、そしてさらに重要なこととして将来の法医学審査官に経験を伝えることができました。私が言及した最初の2日間の授業では、学期ごとに1、2人がプログラムの開始時に交渉したことに気付いていなかったことを教えてくれ、仕事の内容を教えてくれてありがとうなぜなら彼らはその種の仕事を実行するのに快適ではないと感じたからです。

その時点で、私は彼らが将来それらを待っているのと同じ種類のコンテンツの問題を抱えていないコンピューターセキュリティプログラムにそれらを導くことができます。同様に、私は「コツ」を本当に持っているように見える学生をかなり素早く識別することができます、そして、彼らが彼らのキャリアを始めるために正しい方向に彼らを向けるのを助けることができます。

次に： John Irvineがデジタルフォレンジックで仕事を得る方法についてのアドバイスを共有します

デジタルフォレンジックのエキスパートであるJohn Irvineとのインタビューの最後の部分では、なぜこの分野が重要なのか、意欲的な審査官が獲得できること、そしてデジタルフォレンジックのエキスパートとしてのキャリアを始めるためにできることを学びます。

デジタルフォレンジックのエキスパートJohn Irvineとのインタビュー、パート3：

TR： デジタルフォレンジックの分野が政府や企業にとってそれほど重要なのはなぜですか。

JI： デジタルフォレンジックは、政府と企業の両方にとってまったく同じ理由で有益です - 情報。その情報が連邦刑事事件の証拠であるか、競合他社の企業の知的財産を盗むインサイダーの知識であるかにかかわらず、デジタルフォレンジック専門家は、そうでなければ顧客が入手できないデータを提供します。

非常に簡単に言えば、デジタルフォレンジック審査官の仕事を写真開発者の仕事にたとえることができます。例えば、私が未開発のフィルムを手に持っているとすれば、それはどんな種類の証拠としても私にはほとんど役に立ちません。しかし、誰かがその映画を写真に現像する（あるいは私たちの場合はハードドライブからデータを回復する）ならば、そのコンテンツは検察官、人事部長、または企業のセキュリティ担当者が必要とするすべてを提供することができます。

私はそれについて考えたので、私は将来のための新しいアナロジーを思いつく必要があります。今日の学校の子供たちはおそらく「映画のロール」がもう何であるかについてさえ知らないでしょう！

TR： あなたはあなたの仕事について何を一番楽しんでいますか、そしてなぜあなたはそれをやり続けるのですか？

JI： デジタルフォレンジックは多くのレベルで私に訴えます。まず第一に、それは私が視力や年齢の肉体的な制限によって制限されることなく人々の安全と安心に有意義な貢献をすることを可能にします。私は誰かが路地を追いかけているエージェントではないかもしれませんが、そのエージェントに、ケースを封印してさらに3つ開封する対象の携帯電話からのデータを渡すかもしれません。

次に、デジタルフォレンジックは私の法執行機関と諜報活動に対する愛情（私のTiVoは警官とスパイのショーで溢れている）と私の内面のオタクのハイブリッドであるため、私に深く訴えかける。あなたがそれらのショーを見るならば、あなたはスクリーン上でそれらのキャラクターの進化さえ見ています。 15年前、彼らは壊れたメガネとぎこちない社交的な恵みを持ったユーバーオタクでした。さて、コンピュータ法医学試験官は、通常、ドライなユーモアのセンスと素晴らしいスタイルのセンスを持っています！

TR： デジタルフォレンジックの審査官またはアナリストとして成功するためには何が必要ですか。

JI： 主に、それは技術的なことへの愛をこめて、正義への誠実な情熱を（そして私はこれを包括的な用語で使っています）取ります。これら2つのアイテムがあれば、順調に進んでいます。

数年前にはなかった正式な教育プログラムが利用可能になりました。それらを調べてそれぞれが提供するものを確認するのに時間をかけることは価値があります。さらに、そこにある多くのフォレンジックツールには、私が始めた会社が販売しているツールを使うクラスがあります。

私が生徒に話しているように、この分野には非常に強い個人的責任が必要です。レポートの内容に基づいて結局裁判所に行かれる可能性があるため、分析するそれぞれのケースで自分の名前と評判を一致させる必要があります。あなたが確信、圧力の下での恵み、または勇気を欠いているならば、これは絶対にあなたのための経歴分野ではありません。

最後に、成功することはその分野で良い指導者を見つけ、あなたがその貿易を学びながらその人と肩を並べて働くことによって非常に助けられます。学校はあなたにすばらしい基盤を与えることができます、しかし、ケース経験はあなたがバーの後ろに人々を置くのを助けます。

TR： あなたの平均的なデジタルフォレンジックスの審査官はどのくらいの収入を期待していますか。

JI： デジタルフォレンジックの給料はさまざまですが、最近ではコンピューターのフォレンジック審査員として宣伝しようとしている人々の隔離と市場の飽和により、給料が下がり始めています。 （そこにある責任の大部分は、候補者の真のスキルを決定できない優秀な採用管理者にあります。）

しかし、一般的に、才能のある人は、ジュニアレベルで60ドルから80,000ドル、ミッドレベルで80ドルから120,000ドル、シニアレベルで最大15万ドル以上のポジションを見つけることができるはずです。それでも、私は地元の警察官として年間5万ドルしか払っていない立場にある驚くべき審査官を知っていました、そして彼らが彼らの名前を上手に販売したので年間25万ドル以上を作ったお粗末な審査官を知っています。

ごく一般的な言い方をすれば、法医学審査官は、一度に多数の訴訟を起こすことができる（そして複数のクライアントに請求する）場合には、防衛訴訟事件または電子情報開示で最も多く利用します。これらの給与水準には通常、連邦政府の請負業者、連邦政府の職員、州政府の職員、軍人、そして最後に地方政府の審査官がそれぞれ続きます。

• 軍事法施行のキャリアについて学ぶ
• 連邦法執行のキャリアを知る

商業給与は、経験、会社の規模、およびフォレンジックに対する企業の関心に応じて、（ガバナンスまたは公共の当惑のために）全域を超えています。

TR： デジタルフォレンジックスの審査官として働きたいかどうかを判断しようとしている人、またはその分野で始めたばかりの人にどのようなアドバイスがありますか。

JI： この記事を読んでください。真剣に、私はLinkedInに少し時間をかけて、あなたが私に尋ねたのと同じ質問の多くを彼らに尋ねるためにデジタルフォレンジックの人々に手を差し伸べるでしょう。

あなたが働きたい組織や会社のために働く人々を見つけて、彼らに日々の挽きについてあなたに言わせてください。私は自分のLinkedInまたは学校のEメールアドレスを介して週に1、2回の質問に答えており、彼らの個々の状況に応じて私はアドバイスを提供しています。

少しでもお金がある場合は、大規模なコンピューターフォレンジックツールメーカーが提供するトレーニングクラスに参加して、その作業に関連していることとその実行方法を理解することをお勧めします。

そのクラスがあなたの興味を引くものならば、私はBSかMSのどちらかのレベルでいくつかの大学の優秀なプログラムを調べることにします（私が教えているバージニア州フェアファックスのジョージメイソン大学から入手できるコンピューターフォレンジックのマスターのように）。

• デジタルフォレンジックス審査官になる方法についての詳細を学びなさい

TR： あなたがあなたのキャリアについて、または一般的に分野について加えたいと思う何か他に何かがあれば、それを共有してください。

JI： コンピュータフォレンジックは誰にとっても間違いなく、 それ’ 大丈夫です。 たくさんの時間やお金を使う前に、あなたの地域のデジタルフォレンジック専門家を見つけて、彼または彼女に一杯のコーヒーを買うことを申し出て、そして1時間彼らの頭脳を選んでください。私たちのほとんどは自分たちの知識を共有する意思がある以上のものです。

デジタルフォレンジックは成長分野であり（すぐにコンピュータがなくなることはないでしょう）、すべての人に十分な仕事があります。しかし、真実を重んじず、逆境に直面して仕事に立ち向かうことができないのであれば、評判がすべてであるこのビジネスでは長続きしません。

私は個人的にはある特定の法医学試験官を知らないかもしれません、しかし、私はあなたが誰かから1回電話をかけて離れていることを保証することができます。貧弱な思いやりや責任の欠如の1つの例は、その進路でキャリアを終わらせることができます。

それでも、それは私にとって素晴らしい分野であり、私が過去に一緒に働いたことのある人たちに教えられた教訓と彼らが与えた経験に感謝しています。それはワイルドライドでした。