技术职业

计算机取证

计算机证据

••• 安德鲁布鲁克斯/文化/盖蒂图片社

计算机取证是取证科学的一个分支( 取证 简称)。你可能知道, 取证 是在犯罪调查期间对人、地点和事物进行科学分析以收集证据,这有助于在法庭上证明无罪或有罪。

计算机取证 , 有时称为 数字取证 , 有相同的目的。但它专注于对计算机通信和计算机存储设备(如磁盘和 CD-ROM)上的数据进行科学分析。下面列出了计算机取证的典型应用。

  • 调查并发现通过计算机进行的非法活动的证据,例如信用卡欺诈、知识产权盗窃、恋童癖、恐怖主义和计算机系统入侵(黑客攻击)。通过计算机进行的非法活动通常被称为“计算机犯罪”或“网络犯罪”。
  • 调查和发现并非直接通过计算机实施但被告可能已将证据存储在计算机数据存储设备上的犯罪证据
  • 通过“合法”黑客攻击检测并关闭计算机系统安全漏洞

因此,计算机取证专家通常被称为“网络警察”、“网络调查员”或“数字侦探”。许多人是个体经营者 顾问 .

开始计算机取证职业

虽然相对较新,但计算机取证是一个不断发展的职业领域。那是因为计算机犯罪增长得如此之快,以至于它们很快成为了现实。反过来,他们每年造成数十亿美元的损失,并且继续这样做。

要开始计算机取证职业,您可能需要计算机取证学位或相关学位(例如,计算机科学、刑事司法或工程学)以及计算机取证培训,例如通过学位专业和次要选项或学位后认证。

所需的实用知识和技能取决于您所针对的计算机取证职业领域。但是,技术和分析技能通常是所有计算机取证职业的必备条件。广泛的计算机存储设备、操作系统、编程语言和软件应用程序的知识和技能打开了更多的大门。在以下所有方面的知识和技能也是如此。

  • 文件格式
  • 软件驱动程序
  • 网络、路由、通信协议和安全。
  • 密码学
  • 逆向软件工程
  • 调查技巧
  • 计算机取证工具,例如密码破解程序、电子邮件转换器或 EnCase 或取证工具包 (FTK) 软件应用程序

您要专攻的计算机取证职业领域的真实世界知识也可能会打开更多的大门。

例如,如果您要专门向执法机构提供计算机犯罪证据,那么了解搜查和扣押的合法性以及获得批准的收集和保存证据的技术可能是强制性的;如果您要专门帮助银行保护他们的计算机网络,那么了解银行业务和了解金融“底线”可能会促进您的计算机取证事业。

一些雇用职业计算机取证专家的雇主愿意接受同等知识和经验来代替教育证书或高级学位来代替经验。

要了解雇主通常需要什么,请尝试搜索计算机取证工作并阅读工作描述。

定位计算机取证培训

一些学院、大学和技术学校提供计算机取证培训课程,从而导致:

  • 计算机取证学位
  • 与计算机取证培训选项相关的学位
  • 计算机取证证书

课程在网上、在课堂上或两者兼而有之。在搜索字符串的 Web 搜索中出现的美国教育机构示例 计算机取证培训 和变化如下。

一些教育机构也显示在搜索其他国家。由于计算机取证是一个不断发展的职业领域,全球范围内更多的教育机构可能会在不久的将来效仿。

要查找计算机取证培训课程,请咨询您当地的教育机构。替代地或附加地,在促进网站上执行在线教育机构搜索以获取计算机取证培训。

您通常也可以在网上搜索 计算机取证培训 和搜索字符串的变体,例如 计算机取证教育, 计算机取证学位,计算机取证课程 .在搜索列表的文本中寻找其他相关搜索字符串和变体尝试的线索,例如 数字取证培训 .

根据撰写本文时的网络资源,在计算机取证认证中,认证信息系统安全专家 (CISSP) 是最受认可的。它由非营利组织国际信息系统安全认证联盟或 (ISC) 2 提供。下面列出了其他计算机取证认证的示例。

此外,AccessData 提供 计算机取证培训和认证 与其 Forensic Toolkit 软件相关,而 Guidance Software 提供 相同 与其 EnCase 软件有关。还有各种组织提供的各种“附加”计算机取证培训课程。

要查找更多计算机取证认证和培训资源,请在 Web 上搜索 计算机取证认证 和搜索字符串的变体,例如 计算机取证培训计算机取证课程 .另外,尝试插入搜索字符串 数字取证 .

搜索计算机取证工作

顾问和员工的计算机取证工作通常来自执法机构、军事和政府情报机构以及私人安全和咨询公司。就业人员公司通常充当招聘代理。

为了让您了解撰写本文时可用的计算机取证工作的数量,对文本字符串(关键词)进行简单搜索 计算机取证他说 ,一个受欢迎的技术工作银行,返回了 145 个工作和咨询工作。 Monster.com 是一个受欢迎的工作银行,列出了多种类型的工作,返回了 199 个。

这还不足以说计算机取证工作机会“比比皆是”。但是,工作机会的数量也并不少,尤其是对于这样一个专业的职业。

计算机取证职称各不相同,从 计算机取证分析师漏洞安全研究工程师 .列出的许多工作机会需要学位和至少两年的经验。

一些计算机取证工作机会可选地需要同等知识和经验来代替教育或高级学位来代替经验。几个需要一个 安全检查 ,对此没有妥协。

由于职位名称各不相同,因此在求职时,并非每个相关的工作机会都会被列为“计算机取证工作”。要尝试增加列出的机会数量,请从关键词开始 计算机取证 然后扫描职位描述中的其他潜在关键词,例如 数字取证 .

寻找计算机取证工作的最佳选择可能是通过计算机、合同和政府工作银行、招聘人员和人力资源公司。

如果你想自己出击 顾问 ,通过 hobnobbing 和网络的口碑可能会获得更多的计算机取证工作。与此同时,在消息传开之前,通过合同工公司找到工作可能是可行的方法。它还可能为您赢得推荐,这将传播这个词。