Raqamli sud-tibbiy ekspert sifatida ishlaydigan narsa

Raqamli sud ekspertizasi mutaxassisi Jon Irvine o'z ishini qanday boshlaganini aytib berdi

Politsiya ish bilan shug'ullanishi texnologiya sezilarli darajada o'zgardi . Haqiqatan ham, bizning ilg'or texnologiyalarimiz politsiya detektivlari butunlay tergov qilayotgan jinoyatlarning turini o'zgartiradi, shuning uchun nisbatan yangi raqamli sud tibbiyoti sanoatining yuksalishi.

Kibernetika tobora "yuqori jinoyatchilikka" aylanib bormoqda va politsiya faoliyatiga ehtiyoj sezilmoqda.

Raqamli va multimediya fanlari va Jon Irvine singari odamlar bu erda.

Raqamli sud-meditsina sohasidagi kashshoflardan biri bo'lgan Jon, aksariyat odamlar bunday narsalarni bilishidan avval kompyuterni tekshiruvdan o'tkazishdi. Hozirgi vaqtda CyTech Services kompaniyasida Texnologiyalarni rivojlantirish bo'yicha vitse-prezident bo'lib xizmat qiladi, u ma'lumotni tiklash va raqamli sud ekspertizasi bo'yicha ixtisoslashgan xususiy kompaniya.

Shuningdek, Jorj Mason Universitetida raqamli sud tibbiyoti bo'yicha mutaxassis, shuningdek, kompyuter jinoyatchilarining huquqiy va axloqiy muammolarini o'rgatadigan professor-xodimi. Axborot tizimlari fanlari bo'yicha magistrlik va dasturiy ta'minot tizimlari muhandisligi bo'yicha magistrlik diplomini egallaydi.

1997 yildan beri kompyuter va sud tibbiyoti muassasalarida, jumladan, FBI, DEA va ko'plab xususiy konsalting firmalari bilan ish olib boradi. U shuningdek, Arcola Volunteer Fire Department bilan ixtiyoriy ravishda ishlaydi. U bilan band bo'lgani uchun, tez sur'atlar bilan o'sib borayotgan raqamli sud tibbiyoti sohasi va sohada ishlash kabi ba'zi savollarimizga javob berish uchun vaqt topdi.

Raqamli sud ekspertizasi bo'yicha intervyu Jon Irvine :

Tim Roufa: Raqamli sud ekspertizasi bo'yicha ko'p yillik tajribangiz bor, bu sohada taniqli ekspert sifatida o'zingizni yaratganingiz uchun. Ko'rinib turibdiki, siz o'zingiz erishgan yutuqlarga erishish uchun juda ko'p mashaqqatli ish va ta'lim olishingiz kerak, ammo qanday qilib siz boshlashingiz mumkin?

Jon Irvine: Umuman olganda tasodifan! Ko'p martabali murabbiylar kabi, men rejalashtirmoqchi emasman. Men doimo texnologiyaga katta qiziqish ko'rdim. Bolaligimda, birinchi kompyuter klonini blokga qo'ydim. Bundan tashqari, besh yoshdan boshlab FBI agenti bo'lishni xohlayotganimni bilardim. Oxir-oqibat, ikkala qiziqish ham puchga chiqdi.

Ofisimda bir kun dasturiy ta'minotni boshqarish sohasida ishlayotganimda, FBIga murojaat qilish uchun meni urishdi. Bu internetdan oldin Internet edi, shuning uchun men onlayn ma'lumotni osongina olishni istamadim. Men mahalliy FBI Field Office-ni qidirib, qiziqqan nomzodlar uchun mening ismimni va elektron pochtamdagi manzilimni qoldirdim va "ha" deb javob berdim.

Bir necha hafta o'tgach, "Men maxsus agent bo'lmoqchimisiz?" Deb nomlangan narsani oldim. Men risolani ochdim va birinchi sahifada mening umr bo'yi tushimni bir gapda portladi. FBI agentligimdagi ishim 20/40 ta to'g'rilanmagan tuyulgan yoki undan yaxshiroq talabni boshlashdan oldin tugatildi. LASIKning mo''jizalaridan oldin, men 20/2000 atrofida edim.

Paketning orqa qismida 17- chi avlodga o'xshab ko'rinadigan narsa bor edi, chunki bu mening kompyuterim bilan bog'liq bo'lgan qobiliyatim tufayli "kompyuter mutaxassisi" ga yuborilgan ishning deyarli noqonuniy nusxasi edi.

Men shunday deb o'yladim: "Ehtimol, printerlarni yoki FBI uchun biror narsani to'g'rilashim mumkin. Hech bo'lmasa, meni eshik oldiga keltiradi. "

Men rezyumeimni ish ta'rifida rozi bo'lgan HR xodimiga yubordim va bir hafta o'tgach, FBIning Kompyuterni tahlil qilish guruhining Dastur menejerlaridan biriga qo'ng'iroq qildim. U shunday dedi: "Sizning rezyumeni menga yuborildi, chunki siz o'zingizning" maktub "da" komputerist "deb aytdingiz. Kompyuter ekspertlari haqida nima bilasiz? "" Hechqisi yo'q, "dedim. U shunday dedi: "Buyuk. Suhbatga keling. "

Qolganlari, ular aytganidek, tarix edi.

UZ: Raqamli sud-tibbiyotga qiziqish qanday paydo bo'ldi?

JI: Suhbatdagi suhbatdoshlarim bilan uchrashgan odamlar menga yomon ko'z bilan geek bo'lishlari va yomon odamlarni qo'lga olishlariga yordam berishi mumkinligini aytishdi.

Ko'rinishidan, mening umumiylik qobiliyatim - turli xil operatsion tizimlarni samarali ishlatishim mumkin, hamda ikkala qo'shimcha qurilmani va katta ilovalarni juda yaxshi bilgan bo'lardim - bu ularning komandasiga juda mos keladi.

Bu, albatta, eshitishga muhtojman. Windows-ning faqatgina qiziqarli o'yinlari bilan birga Linux va Mac operatsion tizimlari bilan o'ynashim kerakligini o'ylardim. Men buni kelajakdagi martaba uchun sahnaga aylantirganini anglamadim.

UZ: Sud ekspertizasi tajribangizdan tashqari, federal hukumat uchun juda ko'p vaqt sarf qildingiz. Ushbu tajriba sizni hozirgi karerangizga tayyorlashga yordam berdimi?

JI: FBI uchun ishlashdan oldin men ko'p vaqtni davlat pudratchisi sifatida o'tkazdim. Darhaqiqat, mening o'rta maktabimda men qo'ng'iroq chalinib, ko'chani mudofaa pudratchisiga olib boradigan joydan chiqib ketardim, u yerda men HR va maxsus xavfsizlik direktorlari yordamchisi bo'ldim. Keyinchalik men bir qator davlat iste'molchilari bo'lgan dasturiy ta'minot kompaniyasida ishladim.

Juda yoshlik davrida xavfsizlikni ta'minlashga ruxsat berishdan tashqari bu tajriba meni turli xil apparat platformalari, dasturiy ilovalar va eng muhimi, hukumat va professional dunyoda turli xil turdagi kishilarga etkazishimga yordam berdi. Nima bo'lishidan qat'i nazar, kompyuterning sud-tibbiy ekspertizasi siz tahlil qiladigan kompyuterlarni ishlatadigan odamlarnikidir, chunki u apparatning o'zi haqida.

Keyingisi: Jon Irvine raqamli sud tibbiyotining qorong'i tomonini muhokama qiladi

Raqamli sud tibbiyoti professori va ekspert Jon Irvine bilan intervyuning ikkinchi qismida biz kasbning ba'zi bir tuzumlari haqida bilib olamiz va bu ish nima uchun hamma uchun emasligini tushuntiradi.

Raqamli sud ekspertizasi bo'yicha intervyu Ekspert Jon Irvine, 2-qism:

UZ: Sizning bakalavr darajangizda, dasturiy ta'minot muhandisligi hujjati va axborot tizimida magistr darajasida siz o'zingizning martaba yo'lingiz uchun tayyorgarlik darajasini qanchalik yaxshi deb bilasiz?

JI: Ushbu dasturlarning har biri men uchun kompyuterni sud-tibbiyot sohasida ishlaydigan stolga olib keldi. Birinchidan, menimcha, kompyuter sud-tibbiyot fanlari kompyuter fani intizomi emas. Bu juda teran vazifadir, chunki bu texnik muammo. Agar malakalarning to'plami etishmayotgan bo'lsa, unda sohada muvaffaqiyatli ishlamoqda.

Axborot tizimlari menedjeri men operatsion tizimlar, fayl tizimlari va kompyuter mexanikasini yaxshiroq tushunishimga yordam berdi. Biroq, menejment bo'yicha menejment menejmenti psixologiya, sotsiologiya, menejment va buxgalteriya hisobi bilan bir xil darajada foydalandi. Men sohada foydali bo'lish uchun, boshqasiga nisbatan bir daraja cheklov bera olmayman.

Buning ustiga, men bir nechta narsalarni aytishimga ishonch hosil qilishni xohlayman. Kompyuter suiiste'miyasi - bu ish staji. So'nggi yillarda Jorj Mason universitetida dars beradigan boshqa dasturlar ham kompyuterda sud tibbiyoti sohasida mukammal kurs ishlarini olib boradi.

Biroq, siz haqiqatdan ham katta mutaxassis bilan bir qatorda, haqiqiy vaziyatlarda ishlayotganingizdan so'ng, siz savdoni o'rganasiz.

Bundan tashqari, ushbu sohada muvaffaqiyatli ishlash uchun dasturiy fonga ega bo'lishingiz kerak emas. Aslida, ishning texnik tafsilotlari bo'yicha men dasturchilarning tergov usullari va "rassomchilik" san'atini o'rgatishimga qaraganda juda yaxshi omad egasi bo'lgan o'qituvchilarga ega bo'ldim. Agar maktabda texnika bazasi yo'q bo'lsa, bu maydonga kirishni to'xtatuvchi emas.

UZ: Siz ham xususiy, ham davlat sektorlarida ishlayapsiz. Ikkalasi orasidagi farqni qanday ta'riflaysiz?

JI: Davlat va xususiy sektorda ishlashning eng katta farqlari odatda protsedura va tezlikdir. Federal dunyoda tartib-qoidalar ko'p hollarda (odatda har doim ham emas) juda ko'p qo'llaniladi va ishlab chiqarish tezligi odatda kam ahamiyatga ega (ba'zi sezilarli istisnolar bilan).

Tijorat dunyosida tartib-qoidalar ko'pincha shaxsiy tajribangiz yoki ish beruvchingizning afzal ko'rishi bilan bog'liq va ishlab chiqarish tezligi ancha yuqori. Men to'rt oyni bir marta qattiq diskda bir marta federal ish beruvchi bilan ma'lumotlarning miqdori tufayli o'tkazgan edim, lekin tijoriy dunyoda odatda eng ko'p kunlar yoki haftalarni qayta tiklashni maqsad qilasiz.

TR: Raqamli sud ekspertizasi yoki imtihonchi kabi odatiy ish kuni nima?

JI: Raqamli sud tibbiyoti bo'yicha ish kuni odatdagidek. Siz faoliyat olib boradigan tashkilotga qarab, siz bolalar pornografiyasi ishlarining doimiy oqimini ishlaysiz yoki siz o'zingizning ishlaringizni CNNda tomosha qilayotganingizni juda yuqori darajada tahlil qilishingiz mumkin.

Shunga qaramay, odatda juda issiq ofisda bo'lishni kutishingiz mumkin (odatiy ofis konditsionerini yengib chiqadigan stolingizdagi kompyuterlar soniga qarab) va ko'plab ishlamaydigan guruhlardan bir ishchi komponentni birlashtirishda juda yaxshi bo'ladi. biri.

Sizning ko'p kuningiz hujjatlarga sarflanadi. Tahlil natijalari haqida hisobot yozishingiz, boshqa imtihon topshirgan kishining hisobotini ko'rib chiqishingiz yoki imtihonni o'tkazishda qilgan barcha ishingizga e'tibor qaratishingiz mumkin. Agentlik, ofitser, advokat yoki hakamlar hay'ati tomonidan osonlikcha tushunilishi mumkin bo'lgan yozma hisobotda ochiq muloqot qila olmasangiz, dunyodagi eng yaxshi imtihon foydasiz. Bundan tashqari, agar sizning yozma hisobotingiz yomon bo'lsa, u tabiiy ravishda texnik ko'nikmalaringizni o'qishga harakat qilayotganlar tomonidan so'roq qilinadi.

Siz qaerda ishlashingizdan qat'i nazar , sudda guvohlik berish, raqamli sud-tahlilni bajarishning mumkin bo'lgan qismidir. Agar huquqni muhofaza qilish organida ishlayotgan bo'lsangiz, u deyarli kafolatlangan, biroq hatto korporativ sud tibbiyot xodimlari hatto nohaq sudga da'vo arizasida guvohlik berishlari yoki keyinchalik huquqni muhofaza qilish bo'yicha amaliyotlarni qo'llab-quvvatlashlari kerak. Men bilgan ba'zi bir imtihonchilar klaviatura orqasida juda yaxshi va hayoliy xabarlar yozishingiz mumkin, lekin sudda guvohlik berishga chaqirilganda ular yiqilishadi.

TR: Raqamli Forensic'in Darker tomoni nomli maqolani yozgansiz . Sizning ishingizning ba'zi tuzoqlari haqida bizga bir oz aytib bera olasizmi?

JI: Siz, aslida, bir necha raqamli sud tibbiyot punktlari tomonidan tanlangan va qayta va qayta yuborilgan eon oldin yozgan blog postiga murojaat qilyapsiz. Men buni yozganimda bunday "oyoqlari" bo'lishi haqida hech qanday tasavvurga ega bo'lmaganman; Men maydonga tushmoqchi bo'lgan odamlarning aslida nimaga kerakligini bilmaganlari hayron qoldim.

Kompyuterning sud tibbiyoti men uchun ajoyib ish edi, lekin, albatta, tuzatishlar bor. Darhaqiqat, men o'qitayotgan dastlabki ikki mashg'ulot mashg'ulotlari ishning haqiqatiga qaratilgan va mening o'quvchilarimga ishning aslida nimaga o'xshashligini aytgan birinchi odam ekanligimdan hayratda qolaman. ular uni o'zlarining daraja maydoni sifatida tanladilar.

Ilmiy raqamlarim yo'q, lekin men butun dunyo bo'ylab bolalar pornografiyasiga aloqador bo'lgan kompyuter sud tibbiyotining 70-80% holatlarini taxmin qilmoqchiman. Davlatga va mahalliy huquqni muhofaza qilish organlariga qanchalik yaqin bo'lsang, shuncha ko'p bo'ladi.

Agar siz kompyuterning tajovuzkorligiga va hodisa yuzaga kelishiga diqqat qaratsangiz ham, ko'pincha bolalar pornografiyasini maqsad yoki nishon (yoki mashinaning muntazam foydalanuvchi tomonidan tekshirgan kompyuterlarda mavjud) sifatida topasiz.

Ayniqsa, haftasiga qirq soat, kuniga sakkiz soat davomida, bolaning pornografiyasiga ta'siri, uni yiliga ellik ikki hafta o'tkazadi. Bu faqat rasmlarga qaramaydi. Siz videolarni tomosha qilyapsiz va siz hamma narsani ko'rib turibsiz.

Agar siz buni qila olsangiz, u bilan kurashish uchun juda qorong'i, qabristonda hazil hissi paydo bo'ladi. Men shuningdek, yong'in va qutqarish guruhlari bilan ixtiyoriy ravishda shug'ullanaman va u erda bir xil hazilni ko'rasiz; bu hayotning eng dahshatli sohalarida ishlaydigan odamlar tomonidan ishlab chiqilgan kurash mexanizmi.

Bundan tashqari, siz bajarayotgan ishingizga bog'liq ravishda siz qotillik, qiynoq, zo'rlash, terrorizm va siz tasavvur qilishingiz mumkin bo'lgan har qanday jinoyat, buzuqlik, pornografiya yoki yolg'onchilik kabi matnlarga va matnlarga ta'sir qilasiz.

Kompyuterlar yaxshi vositalar bo'lib, ular jinoyatlarni sodir etish va nafratni tarqatish uchun ajoyib vositalar. Kompyuter ekspertlari sifatida siz barcha kun, kun va kunduz ta'siriga duchor bo'lasiz. Bir guruhda biz "Internetning pastki qismiga sig'adigan" odamlar haqida gapirganda, savdo-sotiqqa aloqador bir hazil qildik. "... Keyin bizning jamoamiz belkurak olib, qazishni boshlaydi".

Tadqiqotchi tomonidan olib boriladigan ish va mazmuni sababli, maydonga kiradigan ko'p odamlar davom etmaydi. O'rtacha, men taxminan ikki yil ichida kirib kelgan odamlarning ellik foizini tark etmoqchiman. Ushbu imtihonda uning belbog'i ostida etarlicha holatlar bo'lganligi, yoki ta'sirlanishning (yoki immunitetini) kamaytirilishiga olib keladigan belgidir. Agar siz ikki yillik nishonni o'tab olsangiz, odatda sizning kompyuteringizdagi sud tibbiyoti sohasida sizning uzoq martaba bor.

UZ: Oxirgi o'n yil ichida hisoblash texnologiyasidagi bunday tezkor rivojlanish bilan, raqamli sud tibbiyoti sohasi sizning kareratingizda qanday o'zgargan?

JI: 90-yillarda boshlanganimdan boshlab, sud tibbiyoti muammoni juda o'zgarib ketdi. Keyinchalik, qattiq diskdagi har bir faylga qarashingiz mumkin edi (chunki siz imkoningiz bor edi) va mobil qurilmalar ham o'ylamasdi. Floppy disklar yuzlab odamlar tomonidan kelishi mumkin edi, ammo endi ularni hech qachon ko'rmaysiz.

Bugungi kunda ma'lumotlarning miqdori shu qadar kengdirki, siz qo'ng'iroqlarda ko'proq aniqlik kiritishingiz kerak, va mobil qurilmalar tengsiz, agar muhim bo'lmasa, tekshirish mavzusi.

Bundan tashqari, asboblar chuqurligi sezilarli darajada o'zgargan. Dastlabki davrlarda ko'plab vositalar bir necha dasturiy mashg'ulotlarni olib borgan yoki o'z-o'zini o'rgatgan politsiyachilar tomonidan yozilgan. Biz imtihonni o'tkazish uchun birgalikda ishlaydigan o'nlab yagona ishlatadigan kombaynlarimiz bor edi.

Endi asboblar juda ko'p professional va ko'p maqsadli. Yaxshi imtihonchi hali ham ishlaydigan katta "asbob qutisi" ga ega bo'ladi, lekin u umumiy imtihonni o'tkazish uchun juda yaxshi bazaviy platforma variantlariga ega. Sanoat har doim sehrgarga "barcha dalillarni topish" tugmasini bosishga harakat qilmoqda va ayrim vositalar ayrim holatlar uchun yaqinlashmoqda.

Siyosiy nuqtai nazardan, ishlarning turlari juda katta o'zgarishlarga duch keldi. Aslida kompyuter sudlovi asosan jinoiy ishlar bo'yicha huquqni muhofaza qilish organlari tomonidan ishlatilgan. 11 sentyabrdan keyin ishlarning aksariyati terrorizmga qarshi kurashga o'tdi. Endilikda, kompyuterning hujumlari juda qiziqarli mavzular bo'lib, ko'plab martaba voqealarga munosabat bildirildi. Er o'zgaruvchan vaqt bilan o'zgaradi.

TR: Siz CyTech Services'da Texnologiyalarni Rivojlantirish bo'yicha vitse-prezident sifatida ishlaysiz. Agar siz ularni biz bilan baham ko'rsatsangiz, sizning kareratingizda qaysi turdagi yangiliklarni qo'llaysiz?

JI: CyTech Services xizmatiga o'tishni men uchun hayratga soldi. Mening holatimda men kompyuterni sud-meditsina tajribasidan foydalana olishim bilan cheklanmayman, lekin dasturiy ta'minotni boshqarishda mening fonimdan foydalanishim mumkin. CyTech, Cyfir Enterprise (CyTech Forensics va Incident Response) korporativ kompyuter sud-tergovini o'tkazish uchun ishlab chiqaradi.

Bu erda o'z hissamni amaliy mashg'ulotning ko'zi bilan vositani yanada rivojlantirishdir. Masalan, CyFIR arxitekturasi tergovchilarga korporativ tarmoqdagi har bir tugunni bir vaqtning o'zida sud-meditsina ma'lumotlarini izlashga imkon beradi - foydalanuvchilarga uzoq ko'rish jarayonini to'xtatish talab qilinmaydi.

Agar tashkilotda zararli kod mavjud bo'lsa, CyFIR barcha ta'sirlangan mashinalarni kun yoki hafta o'rniga bir necha daqiqa ichida topishga qodir. Bu katta hodisalar yuz berganda, eDiscovery yoki yirik korporativ tarmoqdagi ichki tekshiruvlar yoki ko'p martabali savdo nuqtalariga javob berishda juda katta. Bu kredit karta ma'lumotlarini chiqish kanallaridan o'g'irlashdir. "Tasvirni hamma narsadan qiyoslash va undan keyinroq ko'rish" degan eski fikr faqatgina korporativ kontekstda uchmaydi.

"Innovatsiya" emas, men rahbarlik qilishim kerak bo'lsa-da, men o'shanda sud ekspertlarini topshirgan nomzodlarni aniqlashda juda baxtliman.

Inflyatsiyani davom ettirish, afsuski, bizning sohamizda katta muammodir, va qog'ozga tikilib qaraydigan kishi, faqat imtihonni bajarish uchun faqat so'zma-so'z darajasidagi bilimga ega bo'lishi mumkin. Vaqt o'tishi bilan men intervyu jarayoni davomida rivojlanib, to'g'ri nomzodlarni lavozim uchun zarur bo'lgan ko'nikmalarni topishda juda muvaffaqiyatli bo'ldim.

O'qitish tarafimda men o'zimning bilimlarimni va eng muhimi, tajribamni kelgusi avlodlarga qaratdim. Men aytib o'tgan o'sha dastlabki ikki kun mobaynida, men har bir semestrda bir yoki ikki kishi dasturni boshlaganlarida nima uchun savdolashganini tushunmaganligini va ishning nima ekanligini bilish uchun menga rahmat berganligini tushunaman. chunki ular bunday ishni qulay his qila olmaydilar.

Shu nuqtada men ularni kelajakda kutib turadigan bir xil tarkibga ega bo'lmagan kompyuter xavfsizligi dasturiga yo'naltira olaman. Xuddi shunday, men "knyaz" ga ega bo'lgan o'quvchilarni tezda aniqlay olaman va men ularni martabasini ishga tushirish uchun to'g'ri yo'nalishda ko'rsatishga yordam berishi mumkin.

Keyingisi: Jon Irvine raqamli sud tibbiyoti sohasida qanday qilib ishlashni bilib oladi

Raqamli sud ekspertizasi bo'yicha mutaxassis Jon Irvine bilan o'tkazilgan suhbatning so'nggi qismida, biz sohaning nima uchun muhimligini, qaysi imtiyozli imtihon topshirishlari mumkinligini va raqamli sud ekspertlari sifatida ishga kirishish uchun nima qilishingiz mumkinligini o'rganamiz.

Raqamli sud ekspertizasi bo'yicha intervyu Ekspert Jon Irvine, 3-qism:

UZ: Nima uchun raqamli sud tibbiyoti sohasi hukumatlar va korporatsiyalar uchun qimmatlidir?

JI: Raqamli sud tibbiyoti, hukumatlar va korporatsiyalar uchun ham xuddi shunday sabab - ma'lumot uchun qadrlidir.

Ushbu ma'lumotlar federal jinoyat ishi uchun dalil bo'ladimi yoki raqib uchun korporativ intellektual mulkni o'g'irlab ketish to'g'risidagi ma'lumot bo'lsa, raqamli sud ekspertizasi mutaxassislari mijozlarga boshqa ma'lumotlar mavjud bo'lmagan ma'lumotlarni taqdim etadilar.

Juda sodda tarzda, raqamli sud ekspertizasi ishini fotosuratni ishlab chiqaruvchiga o'xshatish mumkin. Misol uchun, agar qo'llarim rivojlangan bir film tomoshasi bo'lsa, bu menga biron bir dalil kabi deyarli foydasiz. Biroq, agar kimdir bu filmni rasmga keltirsa (yoki bizning ishimizdagi qattiq diskdan ma'lumotni qayta tiklasa), bu kontent prokuror, HR menejeri yoki korporativ xavfsizlik xodimi uchun zarur bo'lgan barcha narsani taqdim etishi mumkin.

Endi men bu haqda o'ylayman, men kelajak uchun yangi o'xshashlik kerak. Maktabdagi bolalar, bugungi kunda "kinofilm" nima ekanligini bilishmaydi ham!

UZ: Sizning ishingiz haqida nimalarni bilib olasiz va nima uchun buni davom ettirasiz?

JI: Raqamli sud tibbiyoti bir qator darajalarda menga murojaat qiladi. Avvalambor, bu menga ko'rish va yoshdagi jismoniy cheklovlar bilan chegaralanmasdan, odamlarning xavfsizligiga va xavfsizligiga mazmunli hissa qo'shish imkonini beradi. Men bir odamni ko'chada ushlab turadigan agent emasman, lekin men agentga ishni muhrlaydigan va yana uchta vazifani ochadigan uyali telefonidan ma'lumot berishi mumkin.

Keyinchalik, raqamli tergovchilar menga juda chuqur murojaat qilishadi, chunki u mening huquqni muhofaza qilish va razvedka sevgimning gibrididir (mening TiVo politsiya va josuslik shoulari bilan to'lgan) va mening ichki geekim. Agar siz ushbu tomoshalarni tomosha qilsangiz, u ekrandagi belgilarning evolyutsiyasini ham ko'rasiz. O'n besh yil burun, ular sindirilgan ko'zoynaklar va noqulay ijtimoiy shon-shuhrat qozonganlar edi. Endilikda, kompyuter ekspertlari odatda quruq his-tuyg'ularga ega va uslubning katta tuyg'usiga ega.

UZ: Raqamli sud ekspertizasi yoki tahlilchi sifatida muvaffaqiyatli bo'lish uchun nima qilish kerak?

JI: Avvalo, adolat uchun samimiy bir ehtiros talab qiladi (va men uni keng qamrovli davrda ishlataman) texnik narsalarni sevish bilan. Agar sizda bu ikkita narsa bo'lsa, siz o'zingizning yo'lingizni yaxshi bilasiz.

Bir necha yil ilgari mavjud bo'lmagan rasmiy ta'lim dasturlari mavjud bo'lib, ularning har birining taklifini ko'rish uchun ularni tadqiq qilish uchun vaqt ajratishga arziydi. Bundan tashqari, sud tibbiyot asbob-uskunalarining ko'pchiligi sizni boshlashingiz mumkin bo'lgan sinflar (kompaniyaning sotgan vositasini qo'llagan holda) o'z ichiga oladi.

Talabalarimga aytib o'tganimdek, bu sohada shaxsiy mas'uliyat hissi juda kuchli. Siz o'zingizni tahlil qiladigan har bir holatingizda ismingiz va obro'ingizni qo'yishga tayyor bo'lishingiz kerak, chunki siz hisobotingiz mazmuniga qarab sudda juda yaxshi natijaga erisha olasiz.

Agar sizda ishonchsizlik, bosim ostida yoki samimiylik bo'lmasa, bu siz uchun sizning martaba maydoni emas.

Nihoyat, muvaffaqiyatga erishish, sohada yaxshi muallim topib, u bilan savdo-sotiqni o'rganayotib, u bilan birga ishlaydigan odam bilan katta yordam beradi. Maktablar sizga katta poydevor berishi mumkin, ammo ish tajribasi sizni odamlarni to'siqqa qo'yishga yordam beradi.

Savol: o'rtacha raqamli sud ekspertizasini olishi uchun qancha pul kerak bo'ladi va ular nufuzli va / yoki xususiy firma bo'lib qolsa, qanchalik ko'p pul topishlari mumkin?

JI: Digital adliya maoshi keng tarqalgan bo'lib, yaqinda o'zlarini reklama qilmoqchi bo'lgan odamlarni bozorda to'ldirish va bozorga to'ydirish oqibatida emas, ish haqi kamayib ketadigan kompyuter ekspertlari. (U erda mas'uliyatning aksariyati nomzodning haqiqiy mahoratini aniqlay olmaydigan yomon ishga yollash boshqaruvchilariga bog'liq.)

Ammo, umuman olganda, iste'dodli shaxs o'rta darajadagi 60-80 ming dollar oralig'ida, o'rta darajadagi 80- $ 120,000, yuqori darajadagi 150 000 AQSh dollari orasida pozitsiyani topishi kerak. Men aytgandim, men mahalliy politsiya xodimlari sifatida yiliga atigi 50 ming dollar to'lagan lavozimda ishlaydigan ajoyib inspektorlarni tanladim va ularning nomini yaxshi sotib olgani uchun yiliga 250 ming dollardan ziyod qimmatli imtihonchilarni bilaman.

Umuman olganda, sud ekspertlari mudofaa ishlarida yoki eDiscovery-da juda ko'p hollarda (bir nechta mijozlar) bir vaqtning o'zida ishlashi mumkin. Bu ish haqi miqdori odatda federal davlat pudratchilar, federal hukumat xodimlari, davlat xodimi xodimlari, harbiylar, va nihoyat mahalliy hukumat inspektorlari tomonidan kuzatiladi.

Savdo maoshlari tajribani, kompaniyaning kattaligiga va sud tibbiyotidagi korporativ manfaatlarga (yoki proaktivlik yoki jamoatchilikning xijolatiga bog'liq) qarab gamutni boshqaradi.

TR: Raqamli sud ekspertizasi bo'yicha ishlayaptimi yoki yo'qmi, yoki maydonda yangi boshlangan kishi uchun qaror qabul qilmoqchi bo'lgan odamga qanday maslahat berasiz?

JI: Ushbu maqolani o'qing! Jiddiy ravishda LinkedInga ozgina vaqt sarflayman va raqamli sud tibbiyoti xodimlariga murojaat qilmoqchiman.

Siz ishlashni istagan tashkilot yoki kompaniyalar uchun ishlaydigan odamlarni toping va ular sizga kun bo'yi xo'rlash haqida xabar bering. Men LinkedIn yoki maktab elektron pochta manzillari orqali haftada bitta yoki ikkita so'rovlarni yuboraman va men ularning shaxsiy holatlariga qarab maslahat berishdan mamnunman.

Agar mablag 'sarf qiladigan bo'lsa, men katta ishlaydigan kompyuter vositasi ishlab chiqaruvchilari tomonidan taqdim etilgan o'quv mashg'ulotlaridan biriga kirishni taklif qilaman.

Agar sinf sizning qiziqishingizni qondirsa, men ba'zi universitetlarda BS yoki MS darajalarida mukammal dasturlarni ko'rib chiqardim (xuddi men o'qitadigan Virginia shtati Fairfaxdagi Jorj Mason universitetida joylashgan Computer Forensics Magistrlari singari).

UZ: Agar sizda boshqa biror narsa bo'lsa, o'zingizning martaba yoki umuman olganingiz haqida ma'lumotni qo'shishni xohlaysiz.

Ji: Kompyuter sud tibbiyoti, albatta, har bir kishi uchun emas, va bu yaxshi. Ko'p vaqt va pul sarflashdan oldin, mintaqangizda raqamli sud ekspertizasini toping, uni bir chashka qahva sotib olishni taklif qiling va bir soat davomida miyasini tanlang. Ko'pchiligimiz o'z bilimimiz bilan o'rtoqlashishni xohlayotganimizdan ko'ra ko'proq narsani o'zimizga keltirdik.

Raqamli Forensics - o'sish sohasidir (keling, kompyuterlar yaqinda ketmaydi) va har bir kishi uchun juda ko'p ish bor. Ammo, haqiqatni qadrlamasangiz va qiyinchiliklarga qaramay ishingiz uchun turish imkoniyatiga ega bo'lmasangiz, unda obro'-e'tiborning hamma narsasi bo'lgan bu ish uzoq davom etmaydi.

Men shaxsan ekspert sifatida tanimasligim mumkin, lekin men sizning telefoningizdan birontangizdan uzoqda ekanligimni kafolatlay olaman, va bu norasmiy "zal fayllari" tezda tekshiruvchilar o'rtasida o'tadi. Kambag'al samimiylik yoki mas'uliyatning yo'qligi misolida mansabni oxiriga etkazish mumkin.

Bularning barchasi men uchun hayratlanarli joy edi va men ular menga o'rgatgan saboq va ular bergan tajribalar uchun o'tmishda men birga ishlaganlarimdan minnatdorman. Bu yirtqich yo'l edi.