计算机取证是法医学的一个分支(简称法医学 )。 您可能知道, 法医学是对犯罪调查期间收集证据的人员,地点和事情进行科学分析,有助于证明法庭无罪或有罪。
计算机取证 ,有时被称为数字取证 ,有着相似的目的。 但专门从事计算机通信的科学分析和计算机存储设备上的数据,如磁盘和CD-ROM。
下面列出了计算机取证的典型应用。
- 调查并发现通过计算机进行的非法活动的证据,如信用卡欺诈,知识产权盗窃,恋童癖,恐怖主义和计算机系统入侵(黑客攻击)。 通过计算机进行的非法活动通常被称为“计算机犯罪”或“网络犯罪”。
- 调查并发现未通过计算机直接犯下的罪行的证据,但被告可能已将证据存储在计算机数据存储设备上
- 通过“合法”黑客检测并关闭计算机系统安全漏洞
因此,计算机取证专家通常被称为“网络警察”,“网络调查员”或“数字侦探”。 许多是自雇顾问 。
开始计算机取证职业
虽然相对较新,但计算机取证是一个日益增长的职业领域。 这是因为计算机犯罪迅速增加,他们很快就成为了生活的一个事实。
反过来,他们每年损失数十亿美元,并继续这样做。
要开始计算机取证工作,您可能需要计算机取证学位或相关学位(例如计算机科学,刑事司法或工程学),并通过计算机取证培训加以培训,例如通过学位主修和辅修项目或博士学位认证。
所需的实用知识和技能取决于您所针对的计算机取证职业生涯。 但是,技术和分析技能通常是所有计算机取证职业的必备条件。 广泛的计算机存储设备,操作系统,编程语言和软件应用程序的知识和技能打开了更多的门。 对于以下所有细节中的一些知识和技能也是如此。
- 文件格式
- 软件驱动
- 网络,路由,通信协议和安全
- 隐语
- 反向软件工程
- 调查技术
- 计算机取证工具,如密码破解程序,电子邮件转换器或EnCase或Forensic Toolkit(FTK)软件应用程序
真实世界的计算机取证职业生涯的知识,你将专注于其中,也可能会打开更多的门。
例如,如果您要专门向执法机构提供计算机犯罪证据,那么知道搜查和扣押的合法性以及收集和保存证据的已批准技术可能是强制性的; 如果您要专门帮助银行确保他们的计算机网络安全,那么了解银行业务和理解财务“底线”可能会进一步提高您的计算机取证工作。
雇用职业计算机取证专家的一些雇主愿意接受等同的知识和经验,取代教育证书或取得经验的高级学位。
要了解雇主通常需要什么,请尝试搜索计算机取证工作并阅读工作描述。
计算机取证培训的定位
几所大学,大学和技术学校提供计算机取证培训课程,这些课程导致:
- 计算机取证学位
- 计算机取证培训选项的相关学位
- 计算机取证证书
在线提供课程,在课堂上或两者都提供。 以下列出了在搜索字符串计算机取证培训和变体的网络搜索中显示的美国教育机构的示例。
- 加利福尼亚州立大学富勒顿分校
计算机取证证书
- 尚普兰学院,伯灵顿,佛蒙特州
计算机和数字取证AS和BS学位 - 密苏里州南部州立大学乔普林分校
计算机信息科学和刑事司法管理学士学位,计算机取证培训选项 - ITT技术学院,刑事司法学院
刑事司法学士学位与计算机取证培训 - 汤普金斯考特兰社区学院,纽约州德莱顿
计算机取证学士学位
也有少数教育机构也在寻找其他国家。 由于计算机取证是一个日益增长的职业领域,全球更多的教育机构很可能会在不久的将来效仿。
要查找计算机取证培训课程,请咨询您当地的教育机构。 另外或另外,在便利网站上进行在线教育机构搜索计算机取证培训。
您通常也可以在Web上搜索计算机取证培训和搜索字符串的变体,例如计算机取证教育, 计算机取证学位和计算机取证课程 。 在搜索列表的文本中寻找其他相关搜索字符串和变体的线索,例如数字取证培训 。
根据撰写本文时的网络资源,认证信息系统安全专家(CISSP)是计算机取证认证中最受认可的。 它由国际信息系统安全认证协会或(ISC)2,一个非营利组织提供。 下面列出了其他计算机取证认证的示例。
- 国际法医计算机考官协会
认证计算机考官(CCE) - 全球信息保证认证组织
认证鉴证分析师(GCFA) - 安全大学
先进的信息安全(AIS)认证(反黑客) - 经验丰富的计算机取证考官组织
经验丰富的计算机取证考官(ECFE)认证 - 国际电子商务顾问委员会
计算机取证基础
电脑黑客法庭调查员(CHFI)
此外,AccessData还提供与其Forensic Toolkit软件相关的计算机取证培训和认证,而Guidance Software提供与EnCase软件相关的相同内容。 还有各种组织提供的各种“附加”计算机取证培训课程。
要查找更多计算机取证认证和培训资源,请在Web上搜索计算机取证认证和搜索字符串的变体,例如计算机取证培训和计算机取证课程 。 另外,尝试插入搜索字符串数字取证 。
搜索计算机取证工作
通常通过执法机构,军事和政府情报机构以及私人安全和咨询公司为计算机司法鉴定工作提供顾问和雇员。 雇佣人员公司通常充当招聘代理人。
为了让您了解撰写本书时可用的计算机取证工作的数量,通过简单搜索流行的技术工作银行Dice的文本字符串(keyphrase) 计算机取证 ,返回了145份工作和咨询演示。 Monster.com是一家着名的工作银行,列出了多种类型的工作,返回了199。
这还不足以说计算机取证工作机会“比比皆是”。 但是,就业机会的数量也不可怜,特别是对于这样一个专业化的职业。
计算机取证工作职位各不相同,从计算机取证分析师到漏洞安全研究工程师 。 列出的许多工作机会都需要学位和至少两年的工作经验。
一些计算机取证工作机会可选地需要等同于教育的知识和经验,或取代经验的高级学位。 有几个需要安全许可 ,对此没有妥协。
由于工作职位不尽相同,因此在寻找工作时,并不是每个相关的工作机会都会被列为“计算机取证工作”。 要尝试增加列出的机会数量,请从keyphrase 计算机取证开始 ,然后扫描作业说明以查找其他潜在关键字句,例如数字取证 。
找到计算机取证工作的最佳选择可能是通过计算机 ,合同和政府工作银行,招聘人员和员工公司。
| 如果你想作为一名顾问自己出击,通过hobnobbing和网络口碑可能会使更多的计算机取证工作。 与此同时,通过合同员工公司登陆工作可能是一条路,除非这个词传播开来。 它也可能为你赚取推荐,这将传播这个词。 |