Как стать компьютерным криминалистом

Криминалисты-компьютерщики — это профессионалы в области технологий, которые предоставляют важную информацию для уголовных расследований, используя цифровые доказательства, извлеченные из запоминающих и вычислительных устройств. Работа судебного следователя по компьютерам может быть очень прибыльной карьерой, полной возможностей улучшить общество в цифровом виде и помочь сотрудникам правоохранительных органов восстановить справедливость. Если вы думаете о будущем в качестве судебного эксперта по компьютерам, есть несколько основных шагов, которые вы можете предпринять, чтобы начать свою карьеру. В этой статье мы расскажем, что такое компьютерный криминалист, чем он занимается, как им стать и какие навыки вам понадобятся, чтобы добиться успеха в этой роли.

Кто такой компьютерный криминалист?

Компьютерные криминалисты — это специалисты в области технологий, которые часто работают в правоохранительных органах, государственных организациях, бухгалтерских фирмах, юридических фирмах, банках, компаниях по разработке программного обеспечения и частных детективных компаниях. Целью их работы является борьба с киберпреступлениями и извлечение цифровых доказательств из таких устройств, как компьютерные системы, жесткие диски и другие устройства хранения, для использования в уголовных расследованиях. Кроме того, судебных следователей часто нанимают для анализа электронных документов с целью выявления потенциальных доказательств в электронных письмах, изображениях и других файлах.

Хотя область компьютерной криминалистики является относительно новой, в последние годы она стала более популярной. Это может быть связано с ростом технического прогресса и все более широким использованием технологических устройств в преступлениях. С расширением области компьютерной криминалистики были разработаны несколько направлений специализации, таких как исследование брандмауэров, сетей, баз данных, мобильных устройств, мобильных приложений и т. д.

Чем занимается компьютерный криминалист?

В большинстве случаев компьютерные криминалисты изучают цифровые вычислительные системы и устройства хранения для восстановления файлов, в том числе тех, которые были удалены или зашифрованы пользователем, что может иметь отношение к уголовным расследованиям. В зависимости от своей конкретной роли компьютерный криминалист может нести ответственность за самые разные задачи, от сбора цифровой информации до исследования такой информации для создания юридического отчета. Они могут специализироваться на киберпреступлениях, но некоторые компьютерные криминалисты работают над раскрытием цифровой информации, имеющей отношение к нецифровым преступлениям.

Например, правоохранительный орган может нанять судебного эксперта по компьютерам для отслеживания местонахождения предполагаемого подозреваемого в совершении преступления в ночь, когда было совершено преступление. В этом случае компьютерный криминалист найдет такую ​​информацию, изучив личное мобильное устройство подозреваемого, и представит результаты правоохранительным органам, чтобы помочь чиновникам в продвижении расследования. На ежедневной основе компьютерный криминалист может выполнять любую из следующих обязанностей:

• Расследование и анализ инцидента цифровой безопасности, такого как утечка данных

• Обнаружение уязвимостей системы, которые привели к взлому

• Восстановление удаленной или зашифрованной информации с цифрового запоминающего устройства

• Восстановление цифровой информации из поврежденных файлов

• Оценка масштабов кибератак

• Выявление потерянных активов, ставших целью во время кибератаки

• Извлечение цифровых доказательств для использования в уголовных расследованиях и судебных делах

• Сообщать о своих выводах властям, таким как сотрудники правоохранительных органов или юристы.

• Надлежащее документирование результатов для обеспечения объективности расследования

• Предоставление показаний о цифровых доказательствах, если это необходимо

Как стать компьютерным криминалистом

В зависимости от вашей конкретной карьеры, образования, местоположения и других ситуационных факторов, точный путь, который вы выберете, чтобы стать компьютерным криминалистом, вероятно, будет различаться. Несмотря на это, есть несколько основных шагов, которые вы можете предпринять для достижения этой цели и начала своей карьеры. Вот пять шагов, которые необходимо выполнить, чтобы стать экспертом в области компьютерных наук:

1. Выпускник с аттестатом средней школы или его эквивалентом

Компьютерные криминалисты обычно должны пройти четырехлетнюю программу обучения в колледжах или университетах, чтобы начать работу начального уровня в своей области. Поэтому вы должны сначала получить аттестат о среднем образовании или эквивалентную степень. Отсюда вы можете подать заявление в высшие учебные заведения, которые предлагают программы на получение степени, которые могут помочь вам приобрести необходимые навыки, чтобы стать успешным следователем-криминалистом.

2. Запишитесь на четырехлетнюю программу обучения

После окончания средней школы и поступления в колледж или университет вы должны записаться на четырехлетнюю программу получения степени, относящуюся к области компьютерной криминалистики. Вы можете рассмотреть возможность изучения компьютерной и цифровой криминалистики, компьютерной и информационной безопасности, кибербезопасности, компьютерных информационных технологий, разработки баз данных, компьютерной инженерии, разработки программного обеспечения или других смежных дисциплин. Эти учебные курсы могут помочь вам создать прочную основу технических компетенций, которые вы будете использовать в своей роли компьютерного судебного эксперта.

3. Используйте возможности экспериментального обучения

Во время зачисления на четырехлетнюю программу обучения вам следует рассмотреть возможность использования возможностей практического обучения, таких как стажировки, стипендии или подработка. Этот опыт может помочь вам получить ощутимый опыт в области компьютерной криминалистики и укрепить свои навыки посредством обучения на рабочем месте. Кроме того, такой опыт может быть ценным для вашего резюме, когда вы выходите на рынок труда после получения степени бакалавра, поскольку большинство работодателей предпочитают нанимать кандидатов с опытом работы в этой области.

4. Стать сертифицированным судебным аналитиком GIAC (GCFA)

Хотя стать экспертом в области компьютерной экспертизы не является обязательным требованием, вы можете рассмотреть возможность получения профессиональной сертификации в области компьютерной криминалистики, чтобы узаконить себя как профессионала. Global Information Assurance Certification (GIAC) предлагает сертификат GCFA, который помогает профессионалам специализироваться в своих навыках кибербезопасности и расследований. Эти сертификаты могут дать вам преимущество на рынке труда и подготовить вас к работе в области компьютерной криминалистики с дополнительными возможностями обучения.

5. Используйте возможности трудоустройства

После того, как вы получили степень бакалавра, приобрели опыт в области компьютерной криминалистики и решили, хотите ли вы получить сертификат GCFA, вы можете искать возможности трудоустройства. Вы можете искать работу в правоохранительных органах, юридических фирмах, государственных организациях или частных компаниях, в зависимости от ваших конкретных интересов и возможностей, доступных в вашем регионе.

Средняя заработная плата и перспектива работы

Средняя заработная плата компьютерного судебного эксперта зависит от его конкретной роли, рабочей среды, обучения, образования, стажа работы и других ситуационных факторов. При этом, однако, текущая средняя национальная базовая зарплата для компьютерных криминалистов, также называемых аналитиками, составляет 60 699 долларов в год.

По данным Бюро статистики труда США (BLS), перспективы трудоустройства для судебно-медицинских экспертов весьма позитивны. По прогнозам BLS, в течение следующих 10 лет, с 2019 по 2029 год, занятость техников-криминалистов вырастет на 14%, что намного быстрее, чем в среднем по всем профессиям. Такой темп роста можно объяснить растущей популярностью отрасли.

Навыки компьютерного криминалиста

Существуют различные технические и межличностные навыки, на развитии которых вам необходимо сосредоточиться, чтобы стать успешным экспертом по компьютерным расследованиям. Вот некоторые из этих навыков:

• Навыки работы с компьютером: поскольку следователи-криминалисты работают в основном с вычислительными и цифровыми запоминающими устройствами, они должны обладать глубоким пониманием того, как функционируют компьютерные сети, включая сетевые протоколы, топологии и многое другое. Кроме того, они должны быть знакомы с различными операционными системами, чтобы правильно ориентироваться и находить информацию на различных платформах.

• Технические навыки. В дополнение к навыкам работы с компьютером судебные следователи должны понимать, как функционируют компьютерные аппаратные и программные системы. При этом им необходимо знать, как использовать различные языки программирования, включая Java, Python, HTML и другие коды. Как правило, они также должны хорошо разбираться в инструментах цифровой криминалистики, таких как Xplico, EnCase, FTK Imager и другом программном обеспечении.

• Навыки критического мышления: поскольку они выполняют следственные функции, компьютерные криминалисты должны обладать сильными навыками критического мышления. Эти навыки могут позволить им помогать раскрывать преступления, обнаруживая скрытую или удаленную информацию с вычислительных и цифровых устройств хранения.

• Навыки общения: компьютерные судебные эксперты часто готовят отчеты и резюме информации, которую они находят в своих исследованиях. Правоохранительные органы и юридические фирмы используют эти отчеты в качестве доказательств в судебных делах и уголовных расследованиях. Поэтому, чтобы помочь специалистам, не являющимся специалистами в области технологий, понять свою работу, судебным экспертам по компьютерным вопросам необходимо иметь прочную базу навыков общения.

Обратите внимание, что ни одна из компаний, упомянутых в этой статье, не связана с компанией Indeed.