Ce que c'est vraiment d'être un examinateur médico-légal numérique

Il y a peu de questions que la technologie a considérablement changé la façon dont la police fait des affaires. Tout aussi vrai est la notion que notre technologie toujours avancée modifie le type de crimes que les détectives de la police enquêtent complètement, d'où l'augmentation des emplois numériques de la criminalistique numérique.

Le cyberespace devient de plus en plus un «quartier à forte criminalité» et la nécessité d'une présence policière est facilement apparente. C'est là que le domaine des sciences numériques et multimédias et des gens comme John Irvine entrent.

L'un des pionniers du domaine de la médecine légale numérique, John mène des enquêtes informatiques avant que la plupart des gens ne savaient qu'il y avait une telle chose. Actuellement, il est directeur de produits en chef de Cyfir, qui propose une plateforme de criminalistique numérique et d'incident à distance.

John est également professeur auxiliaire de criminalistique numérique à l'Université George Mason, où il enseigne les problèmes juridiques et éthiques en criminalistique informatique. Il est titulaire d'une maîtrise en sciences en systèmes d'information et d'un certificat de diplômé en génie des systèmes logiciels.

Il travaille en médecine légale informatique depuis 1997 dans le secteur public et privé, y compris travailler avec le FBI, la DEA et de nombreuses sociétés de conseil privées. Il fait également du bénévolat avec le service d'incendie volontaire d'Arcola. Aussi occupé que lui, il a trouvé le temps de répondre à quelques questions pour nous sur le domaine de la médecine légale numérique en croissance rapide et ce que c'est que de travailler dans l'industrie.

Entretien avec l'expert en criminalistique numérique John Irvine

Tim Roufa: Vous avez des années d'expérience en médecine légale numérique, au point que vous vous êtes établi comme un expert reconnu dans le domaine. Il faut évidemment beaucoup de travail et d'éducation pour réaliser ce que vous avez pu, mais comment avez-vous commencé? 

John Irvine: Complètement par accident! Comme la plupart des histoires de grandes carrières, je suis tombé dedans à cause du hasard, et non de planification. J'ai toujours eu un grand intérêt pour la technologie. Enfant, j'ai mis en place le premier clone PC sur le bloc. De plus, à partir de l'âge d'environ cinq ans, je savais que je voulais être un agent du FBI. Finalement, les deux intérêts s'adaptent.

Un jour où je suis assis dans mon bureau en travaillant dans la gestion de projet logicielle, The Urge m'a frappé à enfin contacter le FBI. C'était avant qu'Internet ne soit, eh bien, Internet, donc je ne pouvais pas facilement obtenir d'informations en ligne. J'ai appelé mon bureau de terrain du FBI local, j'ai laissé mon nom et mon adresse sur le répondeur pour les candidats intéressés et j'ai répondu «oui» à la question posée sur les compétences informatiques.

J'ai reçu ce que j'appelle le «donc tu veux être un agent spécial?»Package quelques semaines plus tard. J'ai ouvert la brochure, et la première page a époustouflé mon rêve de toujours en une phrase. Ma carrière d'agent du FBI s'est terminée avant qu'il ne commence avec l'exigence de la vision 20/40 non corrigée ou mieux. Dans un temps avant les merveilles du lasik, j'avais environ 20/2000.

À l'arrière du paquet était ce qui ressemblait à un 17^e génération, mal biaisée et presque illisible d'une publication pour un «spécialiste informatique» qui avait apparemment été incluse en raison de ma capacité déclarée avec les ordinateurs. J'ai pensé: «Eh bien, je peux peut-être réparer les imprimantes ou quelque chose pour le FBI. Au moins ça me mettra dans la porte." 

J'ai envoyé mon curriculum vitae à la personne RH répertoriée lors de la description de poste, et j'ai reçu un appel environ une semaine plus tard d'un des directeurs de programme de l'équipe de réponse à l'analyse informatique du FBI. Il a dit: «Votre CV a été acheminé vers moi parce que vous avez dit que vous étiez un« généraliste informatique »dans votre lettre de motivation. Que savez-vous de la criminalistique informatique?"" Rien, "répondis-je. Il a dit: «Super. Venez faire une interview." 

TR: Comment vous êtes-vous intéressé par la criminalistique numérique?

Ji: Dans l'interview, les gens avec qui j'ai rencontré m'ont dit que je pouvais être un geek avec une mauvaise vue et aider à attraper les méchants. Apparemment, mes capacités généralistes ont pu utiliser efficacement différents systèmes d'exploitation et avaient une assez bonne connaissance des internes matériels et des principales applications seront très adaptées à leur équipe. 

C'était vraiment tout ce dont j'avais besoin pour entendre. Je pensais que j'avais joué avec des systèmes d'exploitation Linux et Mac en plus de Windows juste pour le plaisir; Je ne savais pas que tout préparait le terrain pour une future carrière.

TR: Outre votre expérience médico-légale, vous avez passé beaucoup de temps à travailler pour le gouvernement fédéral. Cette expérience a-t-elle aidé à vous préparer à votre carrière actuelle?

Ji: Avant de travailler pour le FBI, j'avais passé pas mal de temps en tant qu'entrepreneur gouvernemental. En fait, au cours de ma dernière année de lycée, je partais quand la cloche sonnait et conduisais la rue à un entrepreneur de défense où je travaillais comme assistant des directeurs des RH et de la sécurité spéciale. Plus tard, j'ai travaillé pour une société de logiciels qui avait un certain nombre de clients gouvernementaux. 

En plus d'avoir déjà une autorisation de sécurité à un très jeune âge, cette expérience m'a aidé en m'exposant à un certain nombre de plates-formes matérielles différentes, d'applications logicielles et de types de personnes le plus importants dans le monde et le monde professionnel. Quelle que soit son apparence, la criminalistique informatique concerne autant les personnes qui utilisent les ordinateurs que vous analysez comme le matériel lui-même.

Dans la deuxième partie de notre interview avec le professeur de médecine légale numérique et expert John Irvine, nous apprenons certains des pièges de la profession et il explique pourquoi ce travail n'est pas pour tout le monde.

Le cheminement de carrière et les pièges de la criminalistique numérique

TR: Entre votre baccalauréat en gestion, votre certificat d'ingénierie logicielle et votre maîtrise en systèmes d'information, à quel point vous sentez-vous bien que vos diplômes vous ont préparés pour votre cheminement de carrière?

Ji: Chacun de ces programmes a apporté quelque chose à la table pour moi en travaillant en criminalistique informatique. Tout d'abord, je pense qu'il est important de dire que la criminalistique informatique n'est pas une discipline informatique. C'est autant une fonction d'investigation qu'un défi technique. Si l'une ou l'autre des compétences est manquante, on aura beaucoup plus de mal à travailler avec succès sur le terrain. 

La MS dans les systèmes d'information a aidé en me donnant une meilleure compréhension des systèmes d'exploitation, des systèmes de fichiers et de la mécanique informatique. Cependant, mon BS en gestion a été tout aussi utile pour mes cours en psychologie, sociologie, gestion et comptabilité. Je ne peux pas vraiment donner un avantage à un degré sur l'autre pour une utilité sur le terrain.

Cela dit, je veux m'assurer de dire quelques choses. La criminalistique informatique est une discipline d'apprentissage. Plus de programmes ont eu lieu ces dernières années - celui dans lequel j'enseigne à l'Université George Mason inclus - qui offrent d'excellents cours en médecine légale informatique. Cependant, vous apprenez vraiment le métier une fois que vous êtes dans un siège travaillant sur de vrais cas aux côtés d'un examinateur senior. 

De plus, vous n'avez pas besoin d'avoir une formation en programmation pour travailler avec succès sur le terrain. En fait, j'ai eu beaucoup plus de chance pour former des enquêteurs dans les détails techniques de l'emploi que dans l'enseignement des programmeurs d'enquête et de l'art de «The Hunch."Si l'on n'a pas de formation technique à l'école, ce n'est pas un moyen de dissuasion pour entrer sur le terrain.

TR: Vous avez travaillé dans les secteurs privé et public, effectuant une grande partie du même travail. Comment décririez-vous la différence entre les deux?

Ji: Les plus grandes différences entre le travail dans les secteurs public et privé sont généralement la procédure et la vitesse. Dans le monde fédéral, ses procédures sont généralement (mais pas toujours) fortement prescrites, et la vitesse de production est généralement moins critique (à quelques exceptions notables). 

Dans le monde commercial, les procédures sont largement motivées par l'expérience personnelle ou les préférences de votre employeur, et la vitesse de production est beaucoup plus élevée. J'avais passé quatre mois sur un seul disque dur une fois avec un employeur fédéral en raison de la quantité de données qu'il contenait, mais dans le monde commercial, vous visez généralement un délai d'exécution des jours ou des semaines au plus.

TR: À quoi ressemble une journée de travail typique pour un analyste ou un examinateur numérique?

Ji: La journée de travail pour un professionnel de la criminalistique numérique est tout sauf typique. Selon l'organisation pour qui vous travaillez, vous pourriez travailler un flux constant de cas de pornographie juvénile, ou vous pourriez analyser des sujets si haut de gamme que vous les regardez sur CNN pendant que vous faites le travail. 

Cependant, vous pouvez souvent vous attendre à être dans un bureau trop chaud (en raison du nombre d'ordinateurs à votre bureau, la climatisation de bureau typique), et vous obtiendrez très bien pour reconstituer un composant de travail à partir d'un tas de non-fonctionnement ceux.

Une grande partie de votre journée sera consacrée à la documentation. Vous pourriez rédiger un rapport d'analyse, examiner les pairs d'un autre rapport d'examinateur ou noter tout ce que vous avez fait lors de l'examen. Le meilleur examen du monde est inutile si vous ne pouvez pas communiquer clairement dans un rapport écrit qui peut être facilement compris par un agent, un officier, un avocat ou un jury. De plus, si votre rapport écrit est médiocre, il remettra naturellement en question vos capacités techniques par ceux qui essaient de le lire.

Selon l'endroit où vous travaillez, témoigner devant le tribunal est une partie potentielle de l'exécution de l'analyse médico-légale numérique. Si vous travaillez dans un environnement d'application de la loi, c'est presque garanti, mais même le personnel de la criminalistique d'entreprise pourrait avoir à témoigner lors d'un procès délavé ou à soutenir les mesures ultérieures d'application de la loi en suivant une intrusion. Certains examinateurs que j'ai connus sont super derrière le clavier et peuvent écrire des rapports fantastiques, mais ils s'effondrent lorsqu'ils sont appelés à témoigner devant le tribunal.

TR: Vous avez écrit un article intitulé le Side plus sombre de la criminalistique numérique. Pouvez-vous nous parler un peu de certains des pièges du travail?

Ji: Vous faites référence à un article de blog que j'ai écrit il y a un éon qui a été récupéré par quelques points de vente numérique et a été republié maintes et maintes fois. Je ne savais pas que cela aurait de telles «jambes» quand je l'ai écrite; J'étais juste étonné que les gens qui voulaient entrer sur le terrain ne savaient toujours pas ce que cela impliquait vraiment.

La criminalistique informatique a été une carrière fantastique pour moi, mais il y a définitivement des pièges. En fait, les deux premières sessions de classe que j'enseigne sont centrées sur les réalités du travail, et je suis choqué à chaque fois que je découvre que je suis la première personne qui a dit à mes élèves à quoi ressemble vraiment le travail après Ils l'ont choisi comme champ de diplôme.

Je n'ai pas de chiffres scientifiques, mais j'en estime que 70 à 80 pour cent des cas de criminalistique informatique dans le monde sont liés à la pornographie juvénile. Plus vous vous rapprochez de l'État et des forces de l'ordre locales, plus ce nombre se rapproche. 

Même si vous vous concentrez sur les intrusions informatiques et la réponse aux incidents, vous trouverez souvent la pornographie juvénile comme un objectif ou un résultat de l'intrusion (ou simplement exister sur les ordinateurs que vous examinez à partir de l'utilisateur régulier de la machine). 

L'exposition à la pornographie juvénile, en particulier pendant huit heures par jour, 40 heures par semaine, 52 semaines par an, fait des ravages. Ce n'est pas seulement regarder les photos immobiles. Vous regardez aussi les vidéos, et vous voyez et entendez tout.

Si vous pouvez continuer à le faire, vous développerez très probablement un sens de l'humour très sombre et civil pour le combattre. Je fais également du bénévolat avec une équipe de feu et de sauvetage, et vous voyez à peu près le même humour là-bas; C'est un mécanisme d'adaptation développé par des personnes qui travaillent dans les domaines les plus sombres de la vie.

De plus, selon le travail que vous faites, vous serez exposé à des images graphiques et un texte de meurtre, de torture, de viol, de terrorisme et à peu près n'importe quel crime, dépravation, pornographie ou déviance que vous pouvez imaginer.

Les ordinateurs sont d'excellents outils pour de bon, et ce sont également d'excellents outils pour commettre des crimes et répandre la haine. En tant qu'examinateur médico-légal informatique, vous serez exposé à tout cela, jour après jour. Dans un groupe, nous avions une blague qui a riffi la publicité à l'époque parlant de personnes qui «ont surfé au fond d'Internet.«Nous avons ajouté:«… puis notre équipe obtient une pelle et commence à creuser."

En raison du travail et du contenu auquel un examinateur est soumis, de nombreuses personnes qui entrent dans le domaine ne durent pas. En moyenne, je dirais qu'environ 50 pour cent des personnes qui y entrent partent dans environ deux ans. Cela semble être la marque lorsqu'un examinateur a eu suffisamment de cas sous sa ceinture pour être alourdi (ou à l'immunité). Si vous pouvez passer la barre des deux ans, vous avez généralement une longue carrière devant vous en criminalistique informatique.

Une discipline changeante

TR: Avec des progrès aussi rapides dans la technologie informatique au cours de la dernière décennie, comment le domaine de la criminalistique numérique a-t-il changé au cours de votre carrière?

Ji: La criminalistique informatique a énormément changé depuis que j'ai commencé dans les années 90. À l'époque, vous avez regardé chaque fichier sur un disque dur (parce que vous le pouviez), et les appareils mobiles n'étaient même pas une pensée. Les disquettes viendraient par les centaines, mais maintenant, vous ne les voyez jamais.

Aujourd'hui, la quantité de données est si vaste que vous devez être beaucoup plus précis dans vos recherches, et les appareils mobiles sont un sujet d'égal, si ce n'est pas un sujet d'examen plus important. 

De plus, la profondeur des outils a considérablement changé. Au début, la plupart des outils ont été écrits par des flics qui avaient suivi quelques cours de programmation ou qui étaient autodidactes. Nous avions des dizaines de services publics à usage unique que nous allions briser ensemble pour faire un examen. 

Maintenant, les outils sont beaucoup plus professionnels et polyvalents. Un bon examinateur aura toujours une grande «boîte à outils» à partir de laquelle travailler, mais il a de bien meilleures options de plate-forme de base pour effectuer l'examen global. L'industrie essaie toujours de passer au bouton magique «Trouver tous les preuves», et certains outils se rapprochent de celui-ci pour certains types de cas.

Politiquement, les types de cas ont énormément changé. À l'origine, la criminalistique informatique était principalement utilisée par les forces de l'ordre pour les affaires pénales. Après le 11 septembre, une grande partie de l'œuvre s'est déplacée vers la lutte contre le terrorisme. Maintenant, les intrusions informatiques sont le sujet brûlant, et de nombreuses carrières ont évolué vers la réponse aux incidents. Le champ change énormément avec le temps.

TR: Actuellement, vous êtes vice-président du développement technologique chez CyTech Services. Si vous pouvez les partager avec nous, quels types d'innovations avez-vous pu contribuer à votre carrière?

Ji: Faire déménager aux services CyTech a été fantastique pour moi. Dans ma position, je ne peux pas seulement utiliser mon expérience de la criminalistique informatique, mais je peux également utiliser mes antécédents dans la gestion de projet logiciel. CyTech produit Cyfir Enterprise (CyTech Forensics and Incident Response) pour effectuer des recherches médico-légales sur les ordinateurs d'entreprise. 

Ma contribution ici est le développement ultérieur de l'outil avec un œil de praticien. Par exemple, l'architecture de Cyfir permet aux enquêteurs de rechercher chaque nœud sur un réseau d'entreprise à la fois pour les données médico-légales sans ce qui oblige les utilisateurs à arrêter de travailler pour un processus d'imagerie long. 

S'il y a une épidémie de code malveillante dans une organisation, Cyfir a la capacité de localiser toutes les machines affectées en quelques minutes au lieu de jours ou de semaines. Ceci est énorme lors de la réaction des incidents, de la découverte électronique ou des enquêtes internes sur un réseau de grandes entreprises ou lorsque vous répondez à un compromis de point de vente à plusieurs étages qui vole les données de carte de crédit des voies de paiement. La vieille pensée de «tout image et le trier plus tard» ne vole plus dans un contexte d'entreprise.

Bien qu'il ne s'agisse pas d'une «innovation» en soi, avec mes antécédents de gestion, j'ai été exceptionnellement chanceux d'identifier les candidats qui font des examinateurs médico-légaux exceptionnels. 

L'inflation de reprendre est, malheureusement, un gros problème dans notre industrie, et quelqu'un qui a fière allure sur le papier pourrait avoir une connaissance au niveau des mots à la mode de l'examen réellement effectué un examen. Grâce à un processus d'entrevue que j'ai développé au fil du temps, j'ai beaucoup réussi à trouver les bons candidats avec les compétences nécessaires au poste.

Du côté de l'éducation, j'ai pu passer mes connaissances et maquérir une expérience dans les générations futures d'examinateurs médico-légaux. Au cours de ces deux premiers jours de cours que j'ai mentionnés, je trouve qu'une ou deux personnes chaque semestre me diront qu'ils ne savaient pas pour quoi ils avaient négocié lorsqu'ils ont commencé le programme et me remercient de leur avoir fait savoir quel était le travail Comme, parce qu'ils ne se sentaient pas à l'aise pour effectuer ce genre de travail. 

À ce stade, je suis en mesure de les guider dans un programme de sécurité informatique qui n'aura pas les mêmes types de problèmes de contenu qui les attendent à l'avenir. De même, je peux identifier assez rapidement les étudiants qui semblent vraiment avoir «le talent», et je peux aider à les pointer dans la bonne direction pour commencer leur carrière.

Dans la dernière partie de notre interview avec l'expert en médecine légale numérique John Irvine, nous apprenons pourquoi le domaine est si important, ce que les examinateurs en herbe peuvent gagner et ce que vous pouvez faire pour commencer dans une carrière en tant qu'expert médico-légal numérique.

Pourquoi la médecine légale numérique est si importante et comment vous pouvez commencer

TR: Pourquoi le domaine de la criminalistique numérique est-il si précieux pour les gouvernements et les entreprises?

Ji: La criminalistique numérique est précieuse à la fois aux gouvernements et aux entreprises pour exactement la même raison d'information. Que ces informations soient la preuve d'une affaire pénale fédérale ou de la connaissance d'un initié volant la propriété intellectuelle d'entreprise pour un concurrent, les professionnels de la criminalité numérique fournissent des données que les clients ne disposent pas autrement de disponibles. 

En termes très simples, on pourrait comparer le travail d'un examinateur médico-légal numérique à celui d'un développeur de photos. Par exemple, si j'ai un rouleau de film non développé entre mes mains, c'est presque inutile pour moi comme tout type de preuve. Cependant, si quelqu'un développe ce film en images (ou récupère les données d'un disque dur dans notre cas), ce contenu peut fournir tout ce qui a besoin du procureur, du responsable RH ou de l'agent de sécurité d'entreprise.

Maintenant que j'y pense, je dois proposer une nouvelle analogie pour l'avenir. Les enfants à l'école aujourd'hui ne savent probablement même pas ce qu'est un «rouleau de film»!

TR: Qu'est-ce que vous aimez le plus dans votre travail, et pourquoi continuez-vous à le faire?

Ji: La criminalistique numérique me fait appel à un certain nombre de niveaux. D'abord et avant tout, cela me permet de contribuer significatifs à la sécurité et à la sécurité des personnes sans être restreint par les limites physiques de la vue ou de l'âge. Je ne suis peut-être pas l'agent à la poursuite de quelqu'un dans une ruelle, mais je pourrais donner à cet agent les données du téléphone portable du sujet qui scelle le cas et en ouvre trois autres.

Ensuite, la médecine légale numérique me plaît profondément parce que c'est un hybride de mon amour de l'application des lois et de l'intelligence (mon Tivo est rempli de flics et de spectacles d'espion) et mon geek intérieur. Si vous regardez ces émissions, vous voyez même une évolution de ces personnages à l'écran. Il y a quinze ans, ils étaient les über-nerds avec des lunettes cassées et des grâces sociales maladroites. Maintenant, l'examinateur médico-légal informatique a généralement un sens de l'humour sec et un grand sens du style!

TR: Que faut-il pour réussir en tant qu'examinateur ou analyste numérique?

Ji: Principalement, il faut une passion sincère pour la justice (et j'utilise cela dans un terme global) avec un amour des choses techniques. Si vous avez ces deux articles, vous êtes sur votre chemin.

Des programmes éducatifs formels sont maintenant disponibles qui n'existaient pas il y a quelques années, et cela vaut la peine de prendre le temps de les enquêter pour voir ce que chacun a à offrir. De plus, bon nombre des outils médico-légaux ont des cours (en utilisant l'outil vendu par l'entreprise, mon propre inclus) qui peut vous aider à démarrer.

Comme je le dis à mes élèves, le domaine a besoin d'un très fort sentiment de responsabilité personnelle. Vous devez être disposé à mettre votre nom et votre réputation en jeu avec chaque cas que vous analysez, car vous pourriez très bien vous retrouver sur le tribunal en fonction du contenu de votre rapport. Si vous manquez de conviction, de grâce sous pression ou de franchise, ce n'est absolument pas le domaine de carrière pour vous.

Enfin, le succès est énormément aidé en trouvant un bon mentor sur le terrain et en travaillant avec cette personne pendant que vous apprenez le métier. Les écoles peuvent vous donner une excellente base, mais l'expérience de cas vous aide à mettre les gens derrière les barreaux.

TR: Combien devrait-il gagner votre examinateur moyen numérique de la médecine légale numérique, et combien pourraient-ils gagner s'ils deviennent réputés et / ou vont dans une entreprise privée?

Ji: Les salaires médico-légaux numériques varient considérablement et, récemment, en raison de la séquestration et de la saturation du marché des personnes essayant de se faire de la publicité comme des examinateurs médico-légaux informatiques qui ne le sont pas, les salaires commencent à baisser. (Une grande partie de la responsabilité s'y inclut avec de mauvais gestionnaires d'embauche qui ne peuvent pas déterminer les véritables compétences d'un candidat.)

Cependant, en général, une personne ayant des talents devrait être en mesure de trouver des postes entre 60 $ et 80 000 $ à un niveau junior, 80 $ à 120 000 $ à un niveau intermédiaire et jusqu'à 150 000 $ à un niveau senior. Cela dit, j'ai connu des examinateurs incroyables qui occupaient des postes ne payant que 50 000 $ par an en tant qu'officiers de police locaux, et j'ai connu des examinateurs moche qui ont gagné plus de 250 000 $ par an parce qu'ils ont bien commercialisé leur nom.

En termes très généraux, les examinateurs médico-légaux profitent le plus dans les cas de litige de défense ou dans la découverte électronique s'ils peuvent exécuter un grand nombre de cas à la fois (et facturer plusieurs clients). Ces niveaux de salaire sont généralement suivis par les entrepreneurs du gouvernement fédéral, les employés du gouvernement fédéral, les employés du gouvernement de l'État, les militaires et enfin les examinateurs du gouvernement local, respectivement.

Les salaires commerciaux gèrent la gamme en fonction de l'expérience, de la taille de l'entreprise et de l'intérêt des entreprises pour la criminalistique (en raison de la proactivité ou de l'embarras du public).

TR: Quels conseils avez-vous pour quelqu'un qui essaie de décider s'il veut ou non travailler en tant qu'examinateur numérique en médecine légale, ou pour quelqu'un qui commence juste sur le terrain?

Ji: Lisez cet article! Sérieusement, je passerais un peu de temps à LinkedIn et je tenais la main aux personnes en médecine légale numérique pour leur poser plusieurs des mêmes questions que vous m'avez posées. 

Trouvez des gens qui travaillent pour les organisations ou les entreprises pour lesquelles vous souhaitez travailler et laissez-les vous parler de la mouture quotidienne. Je mets une ou deux demandes de demandes par semaine via mes adresses e-mail LinkedIn ou scolaire, et je suis heureux d'offrir mes conseils en fonction de leurs situations individuelles.

Si vous avez un peu d'argent à dépenser, je vous suggère de vous inscrire à l'un des cours de formation offerts par les grands fabricants d'outils médico-légaux informatiques pour avoir une idée de ce qui est impliqué dans le travail et les façons dont il est fait. 

Si la classe détient votre intérêt, je me pencherais sur les excellents programmes de certaines universités aux niveaux BS ou MS (comme les Masters of Computer Forensics disponibles à l'Université George Mason à Fairfax, en Virginie, où j'enseigne).

TR: Si vous avez autre chose que vous souhaitez ajouter à propos de votre carrière ou du domaine en général, n'hésitez pas à le partager.

Ji: La criminalistique informatique n'est certainement pas pour tout le monde, et c'est OK. Avant de passer beaucoup de temps ou d'argent, trouvez un professionnel de la criminalistique numérique dans votre région, offrez-vous de lui acheter une tasse de café et de choisir leur cerveau pendant une heure. La plupart d'entre nous sont plus que disposés à partager nos connaissances, car c'est ainsi que nous sommes venus nous-mêmes. 

La médecine légale numérique est un domaine de croissance (avouons-le, les ordinateurs ne disparaissent pas de sitôt), et il y a beaucoup de travail pour tout le monde. Cependant, si vous n'appréciez pas la vérité et que vous n'êtes pas en mesure de défendre votre travail face à l'adversité, vous ne durerez pas longtemps dans cette entreprise où la réputation est tout. 

Je ne connais peut-être pas un examinateur médico-légal donné personnellement, mais je peux vous garantir que je suis un appel téléphonique loin de quelqu'un qui le fait, et ces «fichiers de salle» non officiels sont passés rapidement entre les examinateurs. Un cas de mauvaise candeur ou de manque de responsabilité peut mettre fin à une carrière sur ses pistes.

Cela dit, ce fut un domaine fantastique pour moi, et je suis reconnaissant à tous ceux avec qui j'ai travaillé dans le passé pour les leçons qu'ils m'ont appris et les expériences qu'ils ont transmises. Ça a été une balade sauvage.