Как стать компьютерным криминалистом (с шагами и навыками)
15 апреля 2021 г.
Компьютерная и цифровая криминалистика — это растущая область, специализирующаяся на компьютерных преступлениях и кибербезопасности. Профессионалы, которые исследуют компьютерные системы, сети и мобильные устройства, являются компьютерными криминалистами, и их работа необходима для расследований и дел. Зная больше об обязанностях их роли, вы сможете определить, подходит ли вам эта карьера. В этой статье мы обсуждаем, что такое компьютерный криминалист, изучаем перспективы работы, зарплату и навыки этой должности, а также предлагаем шесть шагов о том, как стать одним из них, чтобы помочь вам открыть для себя карьерный путь компьютерного криминалиста.
Кто такой компьютерный криминалист?
Компьютерный криминалист — профессиональный исследователь цифровых артефактов. Они работают с различными электронными устройствами, чтобы найти доказательства правонарушений или установить передовой опыт для их предотвращения. Как компьютерный криминалист, вы также можете работать со следующими устройствами, системами или компонентами:
Жесткие диски
электронные письма
Цифровые фотографии
Мобильные устройства
сети
Базы данных
Брандмауэры
Вредоносное ПО
Большинство компьютерных криминалистов работают в сфере уголовного правосудия, хотя почти любая отрасль, использующая компьютерную систему, может нуждаться в компьютерном криминалисте. В качестве компьютерного криминалиста вы можете работать в:
Местные, государственные или федеральные правительственные учреждения
Бухгалтерские или юридические фирмы
Банки и финансовые учреждения
Компании по разработке программного обеспечения
Эта должность часто имеет несколько других названий должностей, в зависимости от местоположения, агентства или фирмы. Вот некоторые примеры:
Компьютерный судебно-медицинский эксперт
Компьютерный криминалист
Компьютерный криминалист
Компьютерный криминалист
Следователь по компьютерным преступлениям
Специалист по цифровой криминалистике
Мобильный криминалист
Чем занимается компьютерный криминалист?
Компьютерный криминалист извлекает цифровые артефакты, которые раскрывают инцидент безопасности или действия правонарушителя. Они извлекают и находят доказательства для поддержки уголовных дел и судебных разбирательств, а также собирают и анализируют данные, например, для выявления и судебного преследования электронного мошенничества, мошенничества, терроризма, шпионажа, взлома или кражи личных данных.
Компьютерные криминалисты часто работают в более специализированных областях для изучения киберпреступлений, включая судебную экспертизу вредоносных программ, сетей, облачных вычислений и баз данных. Они готовят отчеты с подробным описанием результатов и процесса используемых методов расследования и разъясняют эти отчеты юристам, следователям и другим должностным лицам. Они также защищают целостность и цепочку управления цифровыми доказательствами.
Некоторые из ежедневных обязанностей компьютерного криминалиста включают в себя:
Расследование утечек данных и инцидентов безопасности
Обнаружение и отслеживание следов данных
Восстановление или реконструкция потерянных данных, файлов и цифровых носителей
Выявление цифровых активов, на которые направлена киберпреступность
Использование специализированного отраслевого программного обеспечения
Защита устройств, систем и доказательств
Сообщить о результатах контролерам и руководителям
Документирование всех процедур и результатов
Извлечение цифровых доказательств для судебного разбирательства
Вы можете работать в одиночку или в составе команды, в зависимости от дела или места работы, и вы можете заниматься более чем одним делом одновременно.
Компьютерные криминалисты также могут использовать цифровые данные для раскрытия физических преступлений. Например, могут быть цифровые доказательства электронной почты, текстового сообщения или голосовой почты, в которых предлагается признание в преступлении, или история поиска в Интернете интересующего лица может раскрыть вину в преступлении или правонарушении. Даже в этой линии сбора цифровых доказательств вы следуете тем же строгим стандартам, чтобы защитить целостность доказательств для всех расследований и судебных дел.
Навыки компьютерного криминалиста
Интерес к технологиям является ключом к успешной карьере компьютерного криминалиста, наряду с сочетанием технических, функциональных, жестких и социальных навыков. Вот некоторые другие лучшие из них, чтобы развить или отточить:
Коммуникация: вы пишете отчеты, даете показания в суде и работаете с другими сотрудниками правоохранительных органов в качестве компьютерного криминалиста, поэтому ваша способность хорошо общаться в письменной или устной форме, объясняя техническую информацию простым для понимания способом, жизненно важна.
Критическое мышление и решение проблем: вы должны использовать все свои здравые суждения, чтобы сопоставлять доказательства и беспристрастно раскрывать преступления, а также выяснять, как найти цифровую поддержку или предотвратить ее случаи в качестве компьютерного криминалиста.
Ориентация на детали: умение замечать мелкие детали, имеющие большое значение, является ключом к анализу доказательств в вашей роли компьютерного криминалиста, особенно потому, что вы сортируете большой объем цифровых данных.
Аналитический: наблюдая за ситуациями и сортируя данные, вы ищете закономерности, несоответствия и потенциально скрытые улики, чтобы интерпретировать и располагать их в хронологическом порядке как компьютерный криминалист.
Технологии. Глубокие знания в области компьютерного программирования, облачных вычислений, сетей и баз данных сослужат вам хорошую службу в качестве специалиста по компьютерной криминалистике, а также важно уметь пользоваться различными электронными устройствами.
Понимание: необходимо понимание государственных, федеральных и международных законов и правил, относящихся к вашей сфере деятельности в качестве компьютерного криминалиста, а также знание основных навыков кибербезопасности для определения тактики и методов, используемых для взлома систем или участия в компьютерных атаках. сопутствующие преступления.
Как стать компьютерным криминалистом
Есть несколько способов стать компьютерным криминалистом, и сочетание образования и практического опыта может быть полезным. Вот шесть шагов, которые нужно предпринять, чтобы начать успешную карьеру в этой области:
1. Получить высшее образование
Рассмотрите возможность подачи заявления в аккредитованные колледжи и университеты, чтобы получить степень бакалавра в области компьютерных наук, инженерии, компьютерной криминалистики, кибербезопасности или цифровой криминалистики. Вы также можете получить степень младшего специалиста в местном колледже, а затем перевестись в четырехлетнюю школу. Общие программы компьютерной криминалистики сосредоточены на том, что делать после совершения преступления, и курсы обычно включают:
Киберкриминология
Криминалистика вредоносных программ
Дизайн базы данных
Сетевая безопасность
Следственная техника
Компьютерная этика и право
Студентам, получающим степень в области компьютерной криминалистики, также может потребоваться пройти стажировку или практику, чтобы получить практический опыт, применяющий то, что вы узнали в классе.
Вы можете рассмотреть возможность получения степени магистра в области цифровой криминалистики или кибербезопасности, чтобы получить дополнительное конкурентное преимущество в качестве кандидата на работу или если вы хотите изучить роли более высокого уровня, такие как, например, управление или преподавание.
Подробнее: Полное руководство по специальностям криминалистики
2. Получите лицензии и сертификаты
Сертификаты и лицензии часто необязательны и, хотя и не всегда обязательны, многие организации благосклонно относятся к тем, у кого они есть. Сертификационные экзамены могут различаться, но в целом вы демонстрируете свое понимание этических и юридических вопросов и проблем цифровой криминалистики, доказываете, что можете использовать отраслевые инструменты, и демонстрируете, как восстанавливать доказательства с жесткого диска компьютера или цифрового устройства.
Вот некоторые лицензии, сертификаты и программы, которые стоит рассмотреть в качестве компьютерного криминалиста:
Certified Forensic Computer Examiner: эта программа состоит из двух этапов, включая этап экспертной оценки и этап сертификации, который требует, чтобы вы продлевали его каждые три года, чтобы оставаться в силе.
Global Information Assurance Certification (GIAC): эта сертификация касается возможностей реагирования на инциденты в семи различных программах курсов.
Судебно-медицинский эксперт по взлому компьютеров: это звание, предлагаемое Советом ЕС, помогает еще больше утвердить вас в расследовании киберпреступлений.
AccessData Forensics: эта организация предоставляет несколько специализированных сертификатов для специалистов по цифровой криминалистике.
3. Присоединяйтесь к отраслевым организациям
Чтобы пообщаться с другими профессиональными компьютерными криминалистами или потенциальными работодателями, рассмотрите возможность вступления в отраслевые организации. Вы можете найти возможности наставничества или работы, расширить свою сеть контактов, посетить семинары и конференции или продолжить обучение с помощью предложений ассоциации. Вот некоторые организации для изучения:
Международное общество судебных компьютерных экспертов
Национальный институт юстиции
Национальный институт компьютерной криминалистики
Международная ассоциация специалистов по компьютерным расследованиям (IACIS)
Американское общество цифровой криминалистики и обнаружения электронных данных
Ассоциация по расследованию преступлений в сфере высоких технологий
4. Подать заявку на работу
Изучите свои предпочтения работы в частной компании или государственном секторе и изучите возможности трудоустройства, которые вас интересуют или соответствуют вашей квалификации. Вы можете искать работу через программу факультета вашего колледжа, отдел профориентации, доски объявлений о вакансиях, объявления о вакансиях на отраслевых веб-сайтах и онлайн-платформах или через профессиональные ассоциации. Подумайте о том, чтобы сообщить друзьям, родственникам и отраслевым контактам, что вы ищете возможности трудоустройства, поскольку рекомендации — это хороший способ добиться собеседования при приеме на работу.
Важно знать, что иногда соответствующий опыт работы может дополнять требования к образованию, поэтому обязательно просмотрите объявления о вакансиях.
5. Пройдите обучение на рабочем месте
В то время как ваше образование и уровень опыта являются основой вашей квалификации и опыта, большинство работодателей также проводят учебные занятия без отрыва от производства для обучения особенностям любого программного обеспечения, компьютерных программ или конкретных методов, используемых в компании или агентстве. Это полезно для достижения успеха в этой роли, а также дает больше опыта и возможностей для обучения в будущем.
6. Продолжайте учиться
Чтобы оставаться конкурентоспособным кандидатом в качестве компьютерного криминалиста, необходимо быть в курсе последних событий в области цифровых технологий. Общайтесь с другими специалистами в этой области, посещайте конференции или семинары, подписывайтесь на отраслевые журналы и посещайте онлайн-курсы, чтобы продолжать развивать глубокие знания и набор навыков. Сохранение актуальности и стремление к самообразованию могут помочь вам найти работу, получить более высокую заработную плату и получить возможности для продвижения по службе.
Зарплата и перспективы работы компьютерного криминалиста
Аналогичная должность аналитика компьютерных наук на Indeed зарабатывает 60 987 долларов в год. Заработная плата может варьироваться в зависимости от местоположения, агентства или компании, многолетнего опыта или образования.
Перспективы работы для компьютерного криминалиста, который является типом судебно-медицинского эксперта, благоприятны. По данным Бюро статистики труда США, рост занятости 14% с 2019 по 2029 год. В этой относительно небольшой профессии будет создано около 2400 новых рабочих мест, поскольку количество дел увеличивается, а технологические достижения позволяют собирать больше доказательств.
Обратите внимание, что ни одна из организаций, упомянутых в этой статье, не связана с компанией Indeed.