Как стать компьютерным криминалистом (с шагами и навыками)

15 апреля 2021 г.

Компьютерная и цифровая криминалистика — это растущая область, специализирующаяся на компьютерных преступлениях и кибербезопасности. Профессионалы, которые исследуют компьютерные системы, сети и мобильные устройства, являются компьютерными криминалистами, и их работа необходима для расследований и дел. Зная больше об обязанностях их роли, вы сможете определить, подходит ли вам эта карьера. В этой статье мы обсуждаем, что такое компьютерный криминалист, изучаем перспективы работы, зарплату и навыки этой должности, а также предлагаем шесть шагов о том, как стать одним из них, чтобы помочь вам открыть для себя карьерный путь компьютерного криминалиста.

Кто такой компьютерный криминалист?

Компьютерный криминалист — профессиональный исследователь цифровых артефактов. Они работают с различными электронными устройствами, чтобы найти доказательства правонарушений или установить передовой опыт для их предотвращения. Как компьютерный криминалист, вы также можете работать со следующими устройствами, системами или компонентами:

• Жесткие диски

• электронные письма

• Цифровые фотографии

• Мобильные устройства

• сети

• Базы данных

• Брандмауэры

• Вредоносное ПО

Большинство компьютерных криминалистов работают в сфере уголовного правосудия, хотя почти любая отрасль, использующая компьютерную систему, может нуждаться в компьютерном криминалисте. В качестве компьютерного криминалиста вы можете работать в:

• Местные, государственные или федеральные правительственные учреждения

• Бухгалтерские или юридические фирмы

• Банки и финансовые учреждения

• Компании по разработке программного обеспечения

Эта должность часто имеет несколько других названий должностей, в зависимости от местоположения, агентства или фирмы. Вот некоторые примеры:

• Компьютерный судебно-медицинский эксперт

• Компьютерный криминалист

• Компьютерный криминалист

• Компьютерный криминалист

• Следователь по компьютерным преступлениям

• Специалист по цифровой криминалистике

• Мобильный криминалист

Чем занимается компьютерный криминалист?

Компьютерный криминалист извлекает цифровые артефакты, которые раскрывают инцидент безопасности или действия правонарушителя. Они извлекают и находят доказательства для поддержки уголовных дел и судебных разбирательств, а также собирают и анализируют данные, например, для выявления и судебного преследования электронного мошенничества, мошенничества, терроризма, шпионажа, взлома или кражи личных данных.

Компьютерные криминалисты часто работают в более специализированных областях для изучения киберпреступлений, включая судебную экспертизу вредоносных программ, сетей, облачных вычислений и баз данных. Они готовят отчеты с подробным описанием результатов и процесса используемых методов расследования и разъясняют эти отчеты юристам, следователям и другим должностным лицам. Они также защищают целостность и цепочку управления цифровыми доказательствами.

Некоторые из ежедневных обязанностей компьютерного криминалиста включают в себя:

• Расследование утечек данных и инцидентов безопасности

• Обнаружение и отслеживание следов данных

• Восстановление или реконструкция потерянных данных, файлов и цифровых носителей

• Выявление цифровых активов, на которые направлена ​​киберпреступность

• Использование специализированного отраслевого программного обеспечения

• Защита устройств, систем и доказательств

• Сообщить о результатах контролерам и руководителям

• Документирование всех процедур и результатов

• Извлечение цифровых доказательств для судебного разбирательства

Вы можете работать в одиночку или в составе команды, в зависимости от дела или места работы, и вы можете заниматься более чем одним делом одновременно.

Компьютерные криминалисты также могут использовать цифровые данные для раскрытия физических преступлений. Например, могут быть цифровые доказательства электронной почты, текстового сообщения или голосовой почты, в которых предлагается признание в преступлении, или история поиска в Интернете интересующего лица может раскрыть вину в преступлении или правонарушении. Даже в этой линии сбора цифровых доказательств вы следуете тем же строгим стандартам, чтобы защитить целостность доказательств для всех расследований и судебных дел.

Навыки компьютерного криминалиста

Интерес к технологиям является ключом к успешной карьере компьютерного криминалиста, наряду с сочетанием технических, функциональных, жестких и социальных навыков. Вот некоторые другие лучшие из них, чтобы развить или отточить:

• Коммуникация: вы пишете отчеты, даете показания в суде и работаете с другими сотрудниками правоохранительных органов в качестве компьютерного криминалиста, поэтому ваша способность хорошо общаться в письменной или устной форме, объясняя техническую информацию простым для понимания способом, жизненно важна.

• Критическое мышление и решение проблем: вы должны использовать все свои здравые суждения, чтобы сопоставлять доказательства и беспристрастно раскрывать преступления, а также выяснять, как найти цифровую поддержку или предотвратить ее случаи в качестве компьютерного криминалиста.

• Ориентация на детали: умение замечать мелкие детали, имеющие большое значение, является ключом к анализу доказательств в вашей роли компьютерного криминалиста, особенно потому, что вы сортируете большой объем цифровых данных.

• Аналитический: наблюдая за ситуациями и сортируя данные, вы ищете закономерности, несоответствия и потенциально скрытые улики, чтобы интерпретировать и располагать их в хронологическом порядке как компьютерный криминалист.

• Технологии. Глубокие знания в области компьютерного программирования, облачных вычислений, сетей и баз данных сослужат вам хорошую службу в качестве специалиста по компьютерной криминалистике, а также важно уметь пользоваться различными электронными устройствами.

• Понимание: необходимо понимание государственных, федеральных и международных законов и правил, относящихся к вашей сфере деятельности в качестве компьютерного криминалиста, а также знание основных навыков кибербезопасности для определения тактики и методов, используемых для взлома систем или участия в компьютерных атаках. сопутствующие преступления.

Как стать компьютерным криминалистом

Есть несколько способов стать компьютерным криминалистом, и сочетание образования и практического опыта может быть полезным. Вот шесть шагов, которые нужно предпринять, чтобы начать успешную карьеру в этой области:

1. Получить высшее образование

Рассмотрите возможность подачи заявления в аккредитованные колледжи и университеты, чтобы получить степень бакалавра в области компьютерных наук, инженерии, компьютерной криминалистики, кибербезопасности или цифровой криминалистики. Вы также можете получить степень младшего специалиста в местном колледже, а затем перевестись в четырехлетнюю школу. Общие программы компьютерной криминалистики сосредоточены на том, что делать после совершения преступления, и курсы обычно включают:

• Киберкриминология

• Криминалистика вредоносных программ

• Дизайн базы данных

• Сетевая безопасность

• Следственная техника

• Компьютерная этика и право

Студентам, получающим степень в области компьютерной криминалистики, также может потребоваться пройти стажировку или практику, чтобы получить практический опыт, применяющий то, что вы узнали в классе.

Вы можете рассмотреть возможность получения степени магистра в области цифровой криминалистики или кибербезопасности, чтобы получить дополнительное конкурентное преимущество в качестве кандидата на работу или если вы хотите изучить роли более высокого уровня, такие как, например, управление или преподавание.

Подробнее: Полное руководство по специальностям криминалистики

2. Получите лицензии и сертификаты

Сертификаты и лицензии часто необязательны и, хотя и не всегда обязательны, многие организации благосклонно относятся к тем, у кого они есть. Сертификационные экзамены могут различаться, но в целом вы демонстрируете свое понимание этических и юридических вопросов и проблем цифровой криминалистики, доказываете, что можете использовать отраслевые инструменты, и демонстрируете, как восстанавливать доказательства с жесткого диска компьютера или цифрового устройства.

Вот некоторые лицензии, сертификаты и программы, которые стоит рассмотреть в качестве компьютерного криминалиста:

• Certified Forensic Computer Examiner: эта программа состоит из двух этапов, включая этап экспертной оценки и этап сертификации, который требует, чтобы вы продлевали его каждые три года, чтобы оставаться в силе.

• Global Information Assurance Certification (GIAC): эта сертификация касается возможностей реагирования на инциденты в семи различных программах курсов.

• Судебно-медицинский эксперт по взлому компьютеров: это звание, предлагаемое Советом ЕС, помогает еще больше утвердить вас в расследовании киберпреступлений.

• AccessData Forensics: эта организация предоставляет несколько специализированных сертификатов для специалистов по цифровой криминалистике.

3. Присоединяйтесь к отраслевым организациям

Чтобы пообщаться с другими профессиональными компьютерными криминалистами или потенциальными работодателями, рассмотрите возможность вступления в отраслевые организации. Вы можете найти возможности наставничества или работы, расширить свою сеть контактов, посетить семинары и конференции или продолжить обучение с помощью предложений ассоциации. Вот некоторые организации для изучения:

• Международное общество судебных компьютерных экспертов

• Национальный институт юстиции

• Национальный институт компьютерной криминалистики

• Международная ассоциация специалистов по компьютерным расследованиям (IACIS)

• Американское общество цифровой криминалистики и обнаружения электронных данных

• Ассоциация по расследованию преступлений в сфере высоких технологий

4. Подать заявку на работу

Изучите свои предпочтения работы в частной компании или государственном секторе и изучите возможности трудоустройства, которые вас интересуют или соответствуют вашей квалификации. Вы можете искать работу через программу факультета вашего колледжа, отдел профориентации, доски объявлений о вакансиях, объявления о вакансиях на отраслевых веб-сайтах и ​​онлайн-платформах или через профессиональные ассоциации. Подумайте о том, чтобы сообщить друзьям, родственникам и отраслевым контактам, что вы ищете возможности трудоустройства, поскольку рекомендации — это хороший способ добиться собеседования при приеме на работу.

Важно знать, что иногда соответствующий опыт работы может дополнять требования к образованию, поэтому обязательно просмотрите объявления о вакансиях.

5. Пройдите обучение на рабочем месте

В то время как ваше образование и уровень опыта являются основой вашей квалификации и опыта, большинство работодателей также проводят учебные занятия без отрыва от производства для обучения особенностям любого программного обеспечения, компьютерных программ или конкретных методов, используемых в компании или агентстве. Это полезно для достижения успеха в этой роли, а также дает больше опыта и возможностей для обучения в будущем.

6. Продолжайте учиться

Чтобы оставаться конкурентоспособным кандидатом в качестве компьютерного криминалиста, необходимо быть в курсе последних событий в области цифровых технологий. Общайтесь с другими специалистами в этой области, посещайте конференции или семинары, подписывайтесь на отраслевые журналы и посещайте онлайн-курсы, чтобы продолжать развивать глубокие знания и набор навыков. Сохранение актуальности и стремление к самообразованию могут помочь вам найти работу, получить более высокую заработную плату и получить возможности для продвижения по службе.

Зарплата и перспективы работы компьютерного криминалиста

Аналогичная должность аналитика компьютерных наук на Indeed зарабатывает 60 987 долларов в год. Заработная плата может варьироваться в зависимости от местоположения, агентства или компании, многолетнего опыта или образования.

Перспективы работы для компьютерного криминалиста, который является типом судебно-медицинского эксперта, благоприятны. По данным Бюро статистики труда США, рост занятости 14% с 2019 по 2029 год. В этой относительно небольшой профессии будет создано около 2400 новых рабочих мест, поскольку количество дел увеличивается, а технологические достижения позволяют собирать больше доказательств.

Обратите внимание, что ни одна из организаций, упомянутых в этой статье, не связана с компанией Indeed.