計算機取證是法醫學的一個分支(簡稱法醫學 )。 您可能知道, 法醫學是對犯罪調查期間收集證據的人員,地點和事情進行科學分析,有助於證明法庭無罪或有罪。
計算機取證 ,有時被稱為數字取證 ,有著相似的目的。 但專門從事計算機通信的科學分析和計算機存儲設備上的數據,如磁盤和CD-ROM。
下面列出了計算機取證的典型應用。
- 調查並發現通過計算機進行的非法活動的證據,如信用卡欺詐,知識產權盜竊,戀童癖,恐怖主義和計算機系統入侵(黑客攻擊)。 通過計算機進行的非法活動通常被稱為“計算機犯罪”或“網絡犯罪”。
- 調查並發現未通過計算機直接犯下的罪行的證據,但被告可能已將證據存儲在計算機數據存儲設備上
- 通過“合法”黑客檢測並關閉計算機系統安全漏洞
因此,計算機取證專家通常被稱為“網絡警察”,“網絡調查員”或“數字偵探”。 許多是自僱顧問 。
開始計算機取證職業
雖然相對較新,但計算機取證是一個日益增長的職業領域。 這是因為計算機犯罪迅速增加,他們很快就成為了生活的一個事實。
反過來,他們每年損失數十億美元,並繼續這樣做。
要開始計算機取證工作,您可能需要計算機取證學位或相關學位(例如計算機科學,刑事司法或工程學),並通過計算機取證培訓加以培訓,例如通過學位主修和輔修項目或博士學位認證。
所需的實用知識和技能取決於您所針對的計算機取證職業生涯。 但是,技術和分析技能通常是所有計算機取證職業的必備條件。 廣泛的計算機存儲設備,操作系統,編程語言和軟件應用程序的知識和技能打開了更多的門。 對於以下所有細節中的一些知識和技能也是如此。
- 文件格式
- 軟件驅動
- 網絡,路由,通信協議和安全
- 隱語
- 反向軟件工程
- 調查技術
- 計算機取證工具,如密碼破解程序,電子郵件轉換器或EnCase或Forensic Toolkit(FTK)軟件應用程序
真實世界的計算機取證職業生涯的知識,你將專注於其中,也可能會打開更多的門。
例如,如果您要專門向執法機構提供計算機犯罪證據,那麼知道搜查和扣押的合法性以及收集和保存證據的已批准技術可能是強制性的; 如果您要專門幫助銀行確保他們的計算機網絡安全,那麼了解銀行業務和理解財務“底線”可能會進一步提高您的計算機取證工作。
僱用職業計算機取證專家的一些雇主願意接受等同的知識和經驗,取代教育證書或取得經驗的高級學位。
要了解雇主通常需要什麼,請嘗試搜索計算機取證工作並閱讀工作描述。
計算機取證培訓的定位
幾所大學,大學和技術學校提供計算機取證培訓課程,這些課程導致:
- 計算機取證學位
- 計算機取證培訓選項的相關學位
- 計算機取證證書
在線提供課程,在課堂上或兩者都提供。 以下列出了在搜索字符串計算機取證培訓和變體的網絡搜索中顯示的美國教育機構的示例。
- 加利福尼亞州立大學富勒頓分校
計算機取證證書
- 尚普蘭學院,伯靈頓,佛蒙特州
計算機和數字取證AS和BS學位 - 密蘇里州南部州立大學喬普林分校
計算機信息科學和刑事司法管理學士學位,計算機取證培訓選項 - ITT技術學院,刑事司法學院
刑事司法學士學位與計算機取證培訓 - 湯普金斯考特蘭社區學院,紐約州德萊頓
計算機取證學士學位
也有少數教育機構也在尋找其他國家。 由於計算機取證是一個日益增長的職業領域,全球更多的教育機構很可能會在不久的將來效仿。
要查找計算機取證培訓課程,請諮詢您當地的教育機構。 另外或另外,在便利網站上進行在線教育機構搜索計算機取證培訓。
您通常也可以在Web上搜索計算機取證培訓和搜索字符串的變體,例如計算機取證教育, 計算機取證學位和計算機取證課程 。 在搜索列表的文本中尋找其他相關搜索字符串和變體的線索,例如數字取證培訓 。
根據撰寫本文時的網絡資源,認證信息系統安全專家(CISSP)是計算機取證認證中最受認可的。 它由國際信息系統安全認證協會或(ISC)2,一個非營利組織提供。 下面列出了其他計算機取證認證的示例。
- 國際法醫計算機考官協會
認證計算機考官(CCE) - 全球信息保證認證組織
認證鑑證分析師(GCFA) - 安全大學
先進的信息安全(AIS)認證(反黑客) - 經驗豐富的計算機取證考官組織
經驗豐富的計算機取證考官(ECFE)認證 - 國際電子商務顧問委員會
計算機取證基礎
電腦黑客法庭調查員(CHFI)
此外,AccessData還提供與其Forensic Toolkit軟件相關的計算機取證培訓和認證,而Guidance Software提供與EnCase軟件相關的相同內容。 還有各種組織提供的各種“附加”計算機取證培訓課程。
要查找更多計算機取證認證和培訓資源,請在Web上搜索計算機取證認證和搜索字符串的變體,例如計算機取證培訓和計算機取證課程 。 另外,嘗試插入搜索字符串數字取證 。
搜索計算機取證工作
通常通過執法機構,軍事和政府情報機構以及私人安全和諮詢公司為計算機司法鑑定工作提供顧問和僱員。 僱傭人員公司通常充當招聘代理人。
為了讓您了解撰寫本書時可用的計算機取證工作的數量,通過簡單搜索流行的技術工作銀行Dice的文本字符串(keyphrase) 計算機取證 ,返回了145份工作和諮詢演示。 Monster.com是一家著名的工作銀行,列出了多種類型的工作,返回了199。
這還不足以說計算機取證工作機會“比比皆是”。 但是,就業機會的數量也不可憐,特別是對於這樣一個專業化的職業。
計算機取證工作職位各不相同,從計算機取證分析師到漏洞安全研究工程師 。 列出的許多工作機會都需要學位和至少兩年的工作經驗。
一些計算機取證工作機會可選地需要等同於教育的知識和經驗,或取代經驗的高級學位。 有幾個需要安全許可 ,對此沒有妥協。
由於工作職位不盡相同,因此在尋找工作時,並不是每個相關的工作機會都會被列為“計算機取證工作”。 要嘗試增加列出的機會數量,請從keyphrase 計算機取證開始 ,然後掃描作業說明以查找其他潛在關鍵字句,例如數字取證 。
找到計算機取證工作的最佳選擇可能是通過計算機 ,合同和政府工作銀行,招聘人員和員工公司。
如果你想作為一名顧問自己出擊,通過hobnobbing和網絡口碑可能會使更多的計算機取證工作。 與此同時,通過合同員工公司登陸工作可能是一條路,除非這個詞傳播開來。 它也可能為你賺取推薦,這將傳播這個詞。 |