Seo se Tšoanang ho se Sebetsa e le Digital Examiner Examiner

Digital Experns of Experts John Irvine o arolelitse kamoo a qalile kateng

Ha ho na potso e nyenyane ea hore thekenoloji e fetohile haholo tsela eo mapolesa a etsang khoebo ka eona . Feela joalokaha 'nete ke khopolo ea hore theknoloji ea rona e tsoelang pele e fetola mofuta oa litlōlo tsa molao tseo mapolesa a li entseng a batlisisang ka ho feletseng, ka lebaka leo ts'ebetsong ea indasteri ea forensics e ncha.

Cyberspace e ntse e fetoha "sebaka se phahameng sa tlōlo ea molao," 'me tlhoko ea ho ba teng ha mapolesa e bonahala ka ho hlaka.

Ke moo tšimo ea li-sciences tsa digital le multimedia le batho ba kang John Irvine ba kenang.

E mong oa bo-pula-maliboho ba lefapha la lipatlisiso tsa lefapha la digital, John o ne a etsa lipatlisiso tsa k'homphieutha pele batho ba bangata ba tseba hore ho na le ntho e joalo. Hona joale, o sebeletsa e le Motlatsi oa Motlatsi oa Tsoelo-pele ea Theknoloji ho CyTech Services, e leng k'hamphani e ikemetseng e ikemetseng ka ho hlaphoheloa ha lits'ebetso le li-forensics tsa digital.

John o boetse ke moprofesa oa li-forensics tsa dijithara George University, e leng moo a rutang litaba tsa Molao le tsa Boits'oaro ho Computer Forensics. O na le tekanyo ea Master of Science In Information Systems le setifikeiti sa mangoloa in engineering engineering systems.

O 'nile a sebetsa lik'homphieutha forensics ho tloha ka 1997 likarolong tse peli tsa sechaba le tsa botho, ho kenyelletsa mosebetsi le FBI, DEA le mekhatlo e mengata ea ho buisana le batho ba bang. Hape o ithaopela le Lefapha la Moithaopi oa Motlakase oa Arcola. Kaha o ntse a phathahane, o ile a fumana nako ea ho araba lipotso tse ling ho rona mabapi le tšimo e ntseng e hōla ka potlako ea li-forensics tsa digital le hore na ho joang ho sebetsa lefapheng lena.

Puisano le setsebi sa Digital Forensics Expert John Irvine :

Tim Roufa: U na le phihlelo ea lilemong tsa bo-rasaense, ho fihlela u itšetlehile ka setsebi se tsebahalang tšimong. Ho totobetse hore ho hloka mosebetsi o boima le thuto ho finyella seo u khoneng ho se etsa, empa u qalile joang?

John Irvine: Ka ho feletseng ka kotsi! Joaloka lipale tse ngata tsa mesebetsi e meholo, ke ile ka oela ho eona ka lebaka la se etsahalang, eseng ho rera. Ke 'nile ka thahasella theknoloji kamehla. Ha ke ntse ke le ngoana, ke ne ke bokella sehlopha sa pele sa PC ka sekhukhu. Hape, ho tloha lilemong tse ka bang hlano, ke ne ke tseba hore ke batla ho ba Agent ea FBI. Qetellong, lithahasello tsena tse peli ha li lumellane.

Ha ke ntse ke lutse ofising ea ka e sebetsang ts'ebetsong ea merero ea lisebelisoa ka letsatsi, ts'ebetso eo e ile ea nkotla qetellong ho fihlela FBI. Sena se ne se le pele Inthaneteng e ne e le hantle, Internet, kahoo ke ne ke sitoa ho fumana boitsebiso ba inthanete. Ke bitsitse Ofisi ea FBI ea sebakeng sa heno, ke siile lebitso la ka le aterese ka mochine o arabang bakeng sa ba khethiloeng, mme ke arabela "e" ho potso e botsitsoeng ka ho ba le tsebo ea k'homphieutha.

Ke fumane seo ke se bitsang "Ke Hobane'ng ha U Batla ho ba Moemeli ea Khethehileng"? Ke ile ka bula bukana eo, mme leqephe la pele la tlosa toro ea ka ea bophelo bohle ka polelo e le 'ngoe. Mosebetsi oa ka e le Moemeli oa FBI o qetile pele o qala ka se hlokahalang bakeng sa pono ea 20/40 e sa tsejoeng kapa e ntle. Ka nako e fetileng mehlolo ea LASIK, ke ne ke le 20/2000.

Karolong e ka morao ea pakete e ne e le ntho e shebahalang e le moloko oa bo17, e se nang boitsebiso bo fosahetseng, kopi e sa lumelloeng ke mosebetsi ea ho romela "setsebi sa k'homphieutha" seo ho bonahalang eka se kenyelelitsoe ka lebaka la matla a ka a boletsoeng ka lik'homphieutha.

Ke ile ka nahana, "Hantle, mohlomong ke khona ho lokisa li-printer kapa ntho e itseng bakeng sa FBI. Bonyane seo se tla nkamohela monyako. "

Ke rometse tlhahiso ea ka ho motho ea nang le HR ho thathamisitsoe mosebetsing, 'me ke ile ka fumana mohala hoo e ka bang beke hamorao ho tsoa ho e mong oa Baokameli ba Lenaneo ho FBI's Computer Analysis Team Team. O itse, "Ts'ebetsong ea hau e ile ea fetisetsoa ho 'na kaha u itse u ne u le' k'homphieutha 'e leng lengolo la hau la sekoahelo. U tseba eng ka li-forensics? "" Ha ho letho, "ke ile ka araba. O itse, "O moholo. Tloo bakeng sa puisano. "

Ba bang kaofela, joalo ka ha ba re, e ne e le histori.

TR: U ile ua qala joang ho thahasella li-forensics tsa digital?

JI: Puisanong ena, batho bao ke kopaneng le bona ba mpolella hore nka ba geek e nang le mahlo a maholo empa ke ntse ke thusa ho tšoara batho ba babe.

Ho hlakile hore bokhoni ba ka ba kakaretso-bo bolelang hore nka sebelisa mekhoa e fapaneng ea ts'ebetso ka katleho 'me ke na le tsebo e ntle ea bobeli ba li-hardware le li-application tse kholo-e tla ba hantle ho sehlopha sa bona.

Ke sona seo ke neng ke se hloka ho utloa. Ke ne ke nahana hore ke ntse ke bapala le mekhoa ea ho sebetsa ea Linux le Mac ho phaella ho Windows bakeng sa monate feela; Ke ne ke sa hlokomele hore ke bohle ba behang sethaleng bakeng sa mosebetsi o tlang.

TR: Ntle le phihlelo ea hau ea lipatlisiso, u qetile nako e ngata u sebeletsa 'muso oa federal. Na phihlelo ee eu thusitse ho u lokisetsa mosebetsi oa hau?

JI: Pele ke sebeletsa FBI, ke ne ke qetile nako e ngata ke le setsebi sa 'muso. Ha e le hantle, ha ke le sekolong sa sekolong se phahameng, ke ne ke tloha ha tšepe e lla ebe ke khanna seterateng ho moetsi oa tšireletso moo ke ileng ka sebetsa ke le mothusi ho batsamaisi ba HR le Security Special. Hamorao, ke ile ka sebeletsa k'hamphani ea software e nang le bareki ba 'maloa ba mmuso.

Ntle le ho ba le tumello ea ts'ireletso ho sa le monyenyane haholo, phihlelo eo e ile ea nthusa ka ho mpontša mefuteng e fapaneng ea liforomo tsa thepa ea lisebelisoa, lisebelisoa tsa software, le-tsa bohlokoa ka ho fetisisa-mefuta e fapaneng ea batho 'musong le lefapheng la litsebi. Ho sa tsotellehe hore na e shebahala joang, litsebi tsa lipompompane li ngata haholo ka batho ba sebelisang lik'homphieutha tseo u li hlahlobang joalokaha eka ke ka hardware ka boeena.

Ho ea ka holimo: John Irvine o bua ka lehlakoreng le lefifi la li-forensics tsa digital

Karolong ea bobeli ea lipuisano tsa rona le moprofesa le setsebi sa lefapha la bo-rasaense, John Irvine, re ithuta ka litsietsi tse ling tsa mosebetsi ona mme o hlalosa hore na ke hobane'ng ha mosebetsi ona e se oa bohle.

Puisano le setsebi sa Digital Forensics Expert John Irvine, Karolo ea 2:

TR: Pakeng tsa bachelor ea degree ea hau ea tsamaiso, setifikeiti sa hau sa engineering software le degree ea mong'a hau melaong ea tlhahisoleseding, o ikutloa hantle digirii tsa hao ho u lokiselitse tsela ea mosebetsi oa hau?

JI: Ts'ebetso e 'ngoe le e' ngoe ea tsona e tlisa ntho e itseng tafoleng bakeng sa ke sebetsa lik'homphieutheng tsa forensics. Ntlha ea pele, ke nahana hore ke habohlokoa hore re re forensics ea k'homphieutha ha e na khomphuteng ea saense ea k'homphieutha. Ho na le mosebetsi o mongata oa lipatlisiso kaha ke phephetso ea theknoloji. Haeba bokhoni leha e le bofe bo behiloe, motho o tla ba le nako e thata haholo ho sebetsa ka katleho tšimong.

The MS in Information Systems e thusitse ka ho mpha kutloisiso e molemo ea mekhoa ea ts'ebetso, mechine ea lifaele le mechine ea k'homphieutha. Leha ho le joalo, tsamaiso ea ka ea BS e ne e le molemo ka ho lekanang le thuto ea ka ea kelello, ea sechaba, ea tsamaiso le ea boikarabello. Ha ke khone ho fana ka bohale ka tekanyo e le 'ngoe ho feta e' ngoe bakeng sa thuso mosebetsing.

Seo se boletse, ke batla ho netefatsa hore ke bua lintho tse 'maloa. Computer Forensics ke taeo ea ho ithuta. Ho na le mananeo a mangata a 'nileng a hlaha lilemong tsa morao-rao-eo ke e rutang Univesithing ea George Mason-e kenyelelitse lithupelo tsa litsebi tsa lik'homphieutha.

Leha ho le joalo, u hlile u ithuta khoebo ha u se u le setulong u sebetsana le linyeoe tsa sebele haufi le mohlokomeli e moholo.

Hape, HA U hloke ho ba le morao oa lenaneo la ho sebetsa ka katleho tšimong. Ha e le hantle, ke bile le bafuputsi ba koetliso ba mahlohonolo ka ho fetisisa litabeng tsa theknoloji ea mosebetsi ho feta kamoo ke neng ke ruta batho ba sebetsang lipatlisiso le litsebo tsa "sethunki." Haeba motho a se na sebopeho sekolong, HA HA e thibela ho kena tšimong.

TR: U sebelitse likarolong tsa boinotšing le tsa sechaba, ho etsa mosebetsi o mongata. U ka hlalosa phapang pakeng tsa tse peli joang?

JI: Phapang e khōlō ka ho fetisisa pakeng tsa ho sebetsa mekhatlong ea sechaba le ea boinotši hangata e etsoa ka mokhoa le ka potlako Lefapheng la Lekala, mekhoa ea motho ka kakaretso (empa hase kamehla) e laetsoeng ka ho fetisisa, 'me ka potlako tlhahiso ea tlhahiso ha ea bohlokoa haholo (e nang le tse ling tse ikhethang).

Lefatšeng la khoebo, mekhoa e mengata e bakoa ke phihlelo ea botho kapa litakatso tsa mohiri oa hau, 'me lebelo la tlhahiso le phahameng haholo. Ke ne ke qetile likhoeli tse 'nè ka koloi e le' ngoe hangata ke na le mohiri oa Lekala ka lebaka la boitsebiso ba lona bo nang le boitsebiso, empa lefapheng la khoebo, hangata u ikemiselitse ho fetola nako ea matsatsi kapa libeke ka ho fetisisa.

TR: Ke letsatsi lefe la mosebetsing le tšoanang le setsebi sa lipatlisiso tsa lipatlisiso kapa lihlahlobi?

JI: Letsatsi la mosebetsi bakeng sa setsebi sa lipalo tsa bo-rasaense ha ho letho le tloaelehileng. Ho itšetlehile ka mokhatlo o hlophisitsoeng oo u sebetsang le oona, u ka 'na ua sebetsana le linyeoe tsa bana ba litšoantšo tsa bootsoa, ​​kapa u ka' na ua hlahloba lihlooho tse phahameng hoo u li shebellang CNN ha u ntse u etsa mosebetsi.

Leha ho le joalo, hangata u ka lebella ho ba ofising e chesang haholo (ka lebaka la lenane la lik'homphieutha tse lekanang le matla a ho sebetsa moeeng), 'me u tla thabela ho kopanya karolo e le' ngoe ea mosebetsi ho tloha sehlopheng se seng se sebetsang tse ling.

Boholo ba letsatsi la hau bo tla sebelisoa boitsebiso. U ka 'na ua ngola tlaleho ea tlhahlobo, lithaka li hlahloba tlaleho ea mohlophisi e mong, kapa u hlokometse ntho e' ngoe le e 'ngoe eo ue entseng ha u etsa tlhahlobo. Tlhahlobo e ntle ka ho fetisisa lefatšeng ha e na thuso haeba o sitoa ho bua hantle ka tlaleho e ngotsoeng e ka utloisisoang habonolo ke moemeli, ofisiri, 'muelli oa molao kapa jury. Ho feta moo, haeba tlaleho ea hau e ngotsoe e le mafutsana, ka tlhaho e tla belaella bokhoni ba hau ba theknoloji ke ba lekang ho e bala.

Ho itšetlehile ka hore na u sebetsa hokae, ho fana ka bopaki makhotleng ke karolo ea ho etsa lipatlisiso tsa lipatlisiso tsa lefapha. Haeba o sebetsana le tikoloho ea molao, ho na le tikoloho e kholo, empa esita le basebetsi ba liphutheho ba sebetsanang le boiphihlelo ba ka 'na ba tlameha ho fana ka bopaki nakong ea ho qosoa ka molao kapa ho tšehetsa ketso e latelang ea molao ho latela mokhoa oa ho kenella. Bahlahlobisisi ba bang bao ke ba tsebang ba le bangata ka morao ho lebokose mme ba ka ngola litlaleho tse tsotehang, empa ba oela ha ba bitsoa ho paka ka khotla.

TR: U ngotse sehlooho se reng The Darker Side of Digital Forensics . Na u ka re bolella hanyane ka tse ling tsa likotsi tsa mosebetsi?

JI: Ha u hlile u bua ka poso ea blog, ke ngotse eon e fetileng e ileng ea nkoa ke libaka tse 'maloa tsa li-forensics' me e khutliselitsoe nako le nako. Ke ne ke sa tsebe hore na ho tla ba le "maoto" joalo ha ke e ngola; Ke maketse hore ebe batho ba neng ba batla ho kena tšimong ba ne ba ntse ba sa tsebe hantle hore na ho hlile ho hlokahala eng.

Ts'ebetso ea lisebelisoa tsa k'homphieutha e bile mosebetsi o motle bakeng sa ka, empa ho na le litsietsi. Ha e le hantle, lithuto tsa pele tsa sehlopha sa bobeli tseo ke li rutang li thehiloe likarolong tsa mosebetsi, 'me ke tsosoa nako le nako ha ke fumana hore ke motho oa pele ea ileng a bolella liithuti tsa ka hore na mosebetsi o hlile o joang ka morao ba e khethile e le tšimo ea bona ea tekanyo.

Ha ke na linomoro tsa saense, empa ke ne ke ka lekanya hoo e ka bang 70-80% ea linyeoe tsa bo-rasaense tsa lik'homphieutha lefatšeng ka bophara li amana le litšoantšo tsa bootsoa. Ha u atamela haufi le ts'ebetsong ea molao le ea sebakeng seo, palo eo e feta.

Esita le haeba u tsepamisitse maikutlo haholo ka lik'homphieutha le karabelo ea liketsahalo, hangata u tla fumana litšoantšo tse manyala tse hlephisang boitšoaro tsa bana e le morero kapa ka lebaka la ho kenella (kapa hona joale ho lik'homphieutha tseo u li hlahlobang ho tswa ho motho ea tloaelehileng oa mochine).

Ho shebella litšoantšo tsa bootsoa ho bana, haholo-holo ka lihora tse robeli ka letsatsi, lihora tse mashome a mane ka beke, libeke tse mashome a mahlano a metso e 'meli ka selemo, li senya. Ha se sheba litšoantšo feela. U shebeletse livideo, hape, 'me u bona le ho utloa ntho e' ngoe le e 'ngoe.

Haeba u ka 'na ua tsoela pele ho e etsa, u ka' na ua ba le lefifi, mabitla a ho ithabisa ho e loantša. Ke boetse ke ithaopa ka mollo le sehlopha sa pholoso, 'me u bona meholo e mengata moo; ke mokhoa o sebetsanang le ho sebetsana ka katleho le batho ba sebetsang libakeng tse mpe haholo bophelong.

Hape, ho itšetlehile ka mosebetsi oo o o etsang, o tla pepeseha litšoantšo tsa litšoantšo le litemana tsa ho bolaea, ho hlorisa, ho beta, bokhukhuni, le hoo e batlang e le tlōlo ea molao leha e le efe, boitšoaro bo hlephileng, litšoantšo tse litšila tse tsosang takatso, kapa bohlasoa boo u ka bo nahanang.

Lik'homphieutha ke lisebelisoa tse ntle tsa ho sebetsa hantle, 'me li boetse ke lisebelisoa tse ntle tsa ho etsa tlōlo ea molao le ho jala lehloeo. Joaloka mohlokomeli oa lipatlisiso tsa k'homphieutha, u tla pepeseha ho tsohle, letsatsi le leng le le leng. Sehlopheng se seng re ne re e-na le joke e neng e rena ka khoebo ka nako eo ho buuoa ka batho ba "neng ba tletse ka tlaase ho Inthaneteng." Re ile ra eketsa, "... joale sehlopha sa rona se fumana kharafu 'me se qala ho cheka."

Ka lebaka la mosebetsi le lihlooho tseo mohlohlobi a li behang ho tsona, batho ba bangata ba kenang tšimong ha ba tšoarelle. Ka karolelano, nka re ka karolo ea mashome a mahlano lekholong ea batho ba kenang ho eona ba tloha ka hare ho lilemo tse ka bang peli. Seo se bonahala e le letšoao ha mohlahlobi a e-na le linyeoe tse lekaneng tlas'a lebanta la hae hore e be tekanyo ea (kapa ho itšireletsa mafung). Haeba o ka etsa hore o fetile lilemo tse peli, o atisa ho ba le mosebetsi o molelele ka pele ho uena ka li-forensics tsa k'homphieutha.

TR: Ka tsoelo-pele e potlakileng tabeng ea thekenoloji lilemong tse leshome tse fetileng, tšimo ea bo-rasaense ba lefapha la bo-rasaense e fetohile joang ho feta mosebetsi oa hau?

JI: Bo-rasaense ba lik'homphieutha ba fetohile haholo ho tloha ha ke qala lilemong tse 90. Nakong e fetileng, u ne u sheba fono e 'ngoe le e' ngoe ka hard drive (hobane u ka khona), 'me lisebelisoa tsa thepa e ne e se esita le monahano. Li-disk li-disk li tla kena ka makholo, empa hona joale, ha ho mohla u li bonang.

Kajeno, boitsebiso bo bongata haholo hoo u tlamehang ho ba le lintlha tse ngata ho lipatlisiso tsa hau, 'me lisebelisoa tsa thelefono li lekana-ha li sa bohlokoa haholo-taba ea ho hlahlojoa.

Ho phaella moo, botebo ba lisebelisoa bo fetohile haholo. Mehleng ea pele, lisebelisoa tse ngata li ngotsoe ke bapolisi ba neng ba nkile lihlopha tse seng kae tsa lenaneo kapa ba ithutang. Re ne re e-na le lisebelisuoa tse ngata tsa tšebeliso ea lisebelisoa tseo re neng re tla li kopanya ho etsa tlhahlobo.

Hona joale, lisebelisoa li na le litsebo tse ngata haholo le tse ngata. Mohlahlobi e motle o tla 'ne a be le "lebokose la lithulusi" le leholo leo a ka sebetsang ho lona, ​​empa o na le likhetho tse ngata tsa sethaleng bakeng sa ho hlahloba ka kakaretso. Hangata indasteri e leka ho ea matsatsing "fumana konopo eohle ea bopaki," 'me lisebelisoa tse ling li hlophisa haufi le tsona bakeng sa mefuta e itseng ea linyeoe.

Lipolotiki, mefuta ea linyeoe li fetohile haholo. Qalong, li-forensics li ne li sebelisoa haholo ke tlōlo ea molao ea linyeoe tsa tlōlo ea molao. Ka morao ho 9/11, mosebetsi o mongata o ile oa fetohela ho se khahlanong le bokhukhuni. Hona joale, ho kenyelletsa k'homphieutha ke sehlooho se chesang, 'me mesebetsi e mengata e falletse phetong ea liketsahalo. Tšimo e fetoha haholo ka linako.

TR: Hona joale u sebeletsa e le Motlatsi oa Motlatsi oa Tsoelo-pele ea Theknoloji ho CyTech Services. Haeba o ka ba arolelana le rona, ke mefuta efe ea mekhoa e metle eo u khonang ho ba le eona mosebetsing oa hau?

JI: Ho fallela CyTech Services e bile ntho e tsotehang ho 'na. Boemong ba ka, ha ke khone ho sebelisa boiphihlelo ba pele ba k'homphieutha, empa ke boetse ke sebelisa mokokotlo oa ka tsamaiso ea merero ea software. CyTech e hlahisa CyFIR Enterprise (CyTech Forensics le Phatlalatso ea Liketsahalo) bakeng sa ho etsa lipatlisiso tsa lipatlisiso tsa lik'homphieutha tsa khoebo.

Monehelo oa ka mona ke ho ntlafatsa ntlafatso ea sesebelisoa leihlo la ngaka. Ka mohlala, mehaho ea CyFIR e lumella bafuputsi hore ba batlisise node e 'ngoe le e' ngoe mocheng oa khoebo ka nako e le 'ngoe bakeng sa boitsebiso ba molao-ntle le ho hloka hore basebelisi ba emise mosebetsi bakeng sa ts'ebetso e telele ea litšoantšo.

Haeba ho na le tšenyo e mpe ea khoutu mokhatlong, CyFIR e na le bokhoni ba ho fumana mechine eohle e amehileng ka metsotso ho e-na le matsatsi kapa libeke. Sena ke se seholo ha u etsa likarabo tsa liketsahalo, eDiscovery, kapa lipatlisiso tsa ka hare ho marang-rang a marang-rang kapa ha u arabela khoebong e mengata ea mabenkele a thekiso ea chelete e utsoang li-card ho tloha melaong ea ho hlahloba. Mokhoa oa khale oa ho nahana ka "setšoantšo sa ntho e 'ngoe le e' ngoe le ho o beha ka morao hamorao" ha o sa hlola o fofa ka mokhoa oa khoebo.

Le hoja e se "mokhoa o hlophisehileng" ka ho lekaneng, ka ts'ebetso ea ka ea tsamaiso, ke 'nile ka ba le tlotla ka ho ikhethang ho khetholla ba etsang lihlahlobi tse hlaheletseng tsa ho hlahloba lipatlisiso.

Qala hape ts'ebetso ea theko ea maruo ke ka bothata bothata bo boholo lefapheng la rona, mme motho ea shebahalang ka holimo pampiring a ka 'na a ba le tsebo ea boemo ba buzzword ea ho etsa tlhahlobo. Ka ts'ebetso ea lipuisano ke ithutile ho feta nako, ke atlehile ka ho fetisisa ho fumana batho ba nepahetseng ba nang le tsebo e hlokahalang bakeng sa maemo.

Ka lehlakoreng la thuto, ke khonne ho fetisa tsebo ea ka le-ho bohlokoa haholo-phihlelo ea ka ho meloko e tlang ea bahlahlobisisi ba lipatlisiso. Nakong ea matsatsi a mabeli a pele a sehlopha seo ke buileng ka sona, ke fumana motho a le mong kapa batho ba babeli semester e mong le e mong ba tla mpolella hore ha ba hlokomele seo ba se fumaneng ha ba qalile lenaneo mme ke leboha ka ho ba tsebisa hore na mosebetsi joalo, hobane ba ne ba sa phutholoha ho etsa mosebetsi oa mofuta ona.

Ka nako eo, ke khona ho ba tataisetsa lenaneong la ts'ireletso ea k'homphieutha le ke keng la e-ba le mefuta e tšoanang ea litaba tse lebeletsoeng e lebeletsoeng nakong e tlang. Ka tsela e ts'oanang, ke khona ho khetholla ka potlako liithuti tse bonahalang eka li na le "knack", 'me ke khona ho ba fa tsela e nepahetseng ea ho qala mesebetsi ea bona.

Ho ea ka holimo: John Irvine o arolelana keletso mabapi le hore na a fumane mosebetsi joang lefapheng la lipatlisiso tsa dipampiri tsa digital

Karolong ea ho qetela ea puisano ea rona le setsebi sa litsebi tsa lefapha la lipatlisiso John Irvine, re ithuta hore na ke hobane'ng ha tšimo e le ea bohlokoa haholo, seo ba batlang ho se hlahloba ba ka se fumanang, le seo u ka se etsang ho qalisa mosebetsi joaloka setsebi sa litsebi tsa litsebi.

Puisano le setsebi sa Digital Forensics Expert John Irvine, Karolo ea 3:

TR: Ke hobane'ng ha tšimo ea li-forensics ea digital e bohlokoa haholo ho mebuso le mekhatlo?

JI: Boiketlo ba lipolotiki bo bohlokoa ho mebuso le mekhatlo ka bobeli ka lebaka le tšoanang - tlhahisoleseding.

Hore na tlhahisoleseding eo ke bopaki ba nyeoe ea molao ea molao kapa tsebo ea motho ea utsoang ka hare ho utsoetsa thepa ea maiketsetso ea lihlopha bakeng sa mohatelli, litsebi tsa bo-rasaense tsa lefapha la bo-rasaense li fana ka boitsebiso boo bareki ba seng ba sa bo fumane.

Ka mantsoe a bonolo, motho a ka tšoantša mosebetsi oa mohlahlobi oa litsebi tsa lefapha la litsebi tsa lefapha la setsebi sa litsebi tsa setšoantšo sa setšoantšo sa moetsi oa litšoantšo. Ka mohlala, haeba ke e-na le moqolo o sa tsitsitseng oa filimi matsohong a ka, seo ha se na thuso ho 'na joaloka bopaki ba mofuta leha e le ofe. Leha ho le joalo, haeba motho e mong a hlahisa filimi eo litšoantšong (kapa e fumanoa boitsebiso bo tsoang ka thata ka har'a disk drive), seo se ka fana ka ntho e 'ngoe le e' ngoe mochochisi, mookameli oa HR , kapa mookameli oa tšireletso ea khoebo a hlokang.

Hona joale kaha ke nahana ka eona, ke hloka ho ba le papiso e ncha bakeng sa bokamoso. Bana ba sekolong kajeno mohlomong ha ba tsebe hore na "filimi ea filimi" e sa le eo!

TR: U thabela eng haholo ka mosebetsi oa hau, hona ke hobane'ng ha u tsoela pele ho o etsa?

JI: Bo -rasaense ba lipolotiki ba ipiletsa ho 'na ka maemo a' maloa. Ntho ea pele le ho feta, e ntumella ho kenya menehelo ea bohlokoa ho sireletsehileng le tšireletseho ea batho ntle le ho thibela mefokolo ea mahlo kapa lilemo. Mohlomong nke ke ka ba moemeli oa ho lelekisa motho e mong, empa ke ka mo fa moemeli ho tloha selefouno ea taba eo e tiisang nyeoe le ho bula tse ling tse tharo.

Ka mor'a moo, li-forensics tsa digital li ipiletsa ka ho tebileng ho 'na hobane ke motsoako oa lerato la ka la ts'ebetsong ea molao le kelello (TiVo ea ka e tletse likopi le li-spy show) le geek ea ka hare. Haeba u shebella litšoantšo tseo, u bona esita le ho iphetola ha batho bao ho bonahalang skrineng. Lilemong tse leshome le metso e mehlano tse fetileng, e ne e le über-nerds e nang le likhalase tse senyehileng le mekhoa e mebe ea sechaba. Hona joale, mofuputsi oa lipatlisiso tsa k'homphieutha hangata o na le maikutlo a omileng a ho bososela le mokhoa o motle oa mokhoa oa ho ngola!

TR: Ho nka eng hore e atlehe joaloka mohlahlobi oa lipatlisiso tsa lipetlisiso kapa mohlahlobi?

JI: Haholo-holo, ho hloka takatso e matla ea toka ('me ke e sebelisa ka nako e kenyelletsoeng) ka lerato la lintho tsa thekenoloji. Haeba u na le lintho tseo tse peli, u se u le tseleng.

Mananeo a thuto a tloaelehileng a fumaneha hona joale a neng a se teng lilemong tse 'maloa tse fetileng,' me ho loketse ho ipha nako ea ho ba batlisisa ho bona hore na e mong le e mong o lokela ho fana ka eng. Ho phaella moo, lisebelisoa tse ngata tsa forensics tse tsoang moo li na le lihlopha (ho sebelisa sesebelisoa se rekisoang ke k'hamphani, ea ka e kenyelelitsoe) e ka u qalang.

Ha ke bolella liithuti tsa ka, tšimo e hloka boikutlo bo matla ba boikarabello ba botho. U lokela ho ithaopela ho beha lebitso la hao le botumo ba hao molaong ka ntlha e 'ngoe le e' ngoe eo ue hlahlobisang, hobane u ka qetella u le ka lekhotleng ho latela litaba tsa tlaleho ea hau.

Haeba u haelloa ke kholiseho, mohau o tlas'a khatello, kapa ena, ha ho mohla e leng tšimo ea mosebetsi bakeng sa hau.

Qetellong, ho atleha ho thusitsoe haholo ka ho fumana moeletsi ea molemo tšimong le ho sebetsana le motho eo ha u ntse u ithuta khoebo. Likolo li ka u fa motheo o motle, empa phihlelo ea boemo bo u thusa hore u behe batho ba ka morao.

TL: Ke bokae tekanyo ea hao ea ho hlahloba lipalo tsa lipalo tsa lits'ebetso tsa lefapha la dijoni tse lokelang ho lefshoa, le hore na ba ka fumana chelete e ngata hakae haeba ba e-na le botumo bo botle le / kapa ba ea khoebong e ikemetseng?

JI: Mesebetsi ea litsebi tsa lefapha la mekhoa ea boipheliso e fapane haholo, 'me joaloka haufinyane ka lebaka la ho koetlisa batho le ho ba le maraka a batho ba lekang ho iketsa eka ke bahlahlobisisi ba lik'homphieutha ba seng, menehelo e qala ho theoha. (Boholo ba boikarabello ho na le baokameli ba babeli ba hiring ba sa khoneng ho fumana tsebo ea 'nete ea motho ea khethiloeng.)

Leha ho le joalo, ka kakaretso, motho ea nang le talenta o lokela ho fumana maemo a pakeng tsa $ 60- $ 80,000 ka tekanyo e phahameng, $ 80- $ 120,000 bohareng ba bohareng, le ho feta le ho feta $ 150,000 ka boemo bo phahameng. Seo se boletse, ke tseba bahlahlobi ba hlollang ba neng ba le liprofinseng ba lefang $ 50,000 ka selemo e le mapolesa a sebakeng seo, 'me ke tseba bahlahlobi ba lousy ba entseng chelete e fetang $ 250,000 ka selemo hobane ba ne ba rekisa lebitso la bona hantle.

Ka mantsoe a mangata, bahlahlobisisi ba lipatlisiso ba sebetsa haholo litokelo tsa litokelo tsa litokelo kapa ka EDiscovery haeba ba ka tsamaisa linyeoe tse ngata ka nako e le 'ngoe (le bareki ba bangata). Melemo ea meputso e atisa ho lateloa ke likonteraka tsa 'muso oa' muso, basebetsi ba 'muso ba muso, basebetsi ba mmuso, mmuso,' me qetellong bahlahlobi ba mmuso ba moo.

Meputso ea khoebo e tsamaisa papali ho ea ka boiphihlelo, boholo ba k'hamphani, le thahasello ea khoebo litabeng tsa li-forensics (ebang ke ka lebaka la proactivity kapa lihlong tsa sechaba).

TR: Ke keletso efe eo u nang le eona bakeng sa motho ea lekang ho etsa qeto ea hore na ba batla ho sebetsa e le mohlahlobi oa lipatlisiso tsa lefapha kapa ba batla ho sebetsa tšimong kapa che?

JI: Bala sehlooho sena! Ka botebo, ke tla qeta nako e nyenyane ho LinkedIn mme ke fihlella ho batho ba nang le lipatlisiso tsa dijitoriki ho ba botsa lipotso tse ngata tseo u mpotsitseng tsona.

Fumana batho ba sebetsang mekhatlo kapa lik'hamphani tseo u batlang ho li sebeletsa le ho ba lumella hore ba u bolelle hore na letsatsi le leng le le leng o sila. Ke fana ka lipotso tse le 'ngoe kapa tse peli ka beke ho ea ka LinkedIn kapa liaterese tsa melaetsa tsa sekolo,' me ke thabela ho fana ka keletso ho ea ka maemo a bona ka bomong.

Haeba u na le chelete e nyenyane eo u ka e sebelisang, nka fana ka maikutlo a ho saena bakeng sa e 'ngoe ea lihlopha tsa koetliso tse fanoang ke lihlahisoa tse kholo tsa boitsebiso ba k'homphieutha bakeng sa ho tseba hore na ho ameha eng mosebetsing le litsela tseo li etsoang ka tsona.

Haeba sehlopha seo se thahasella thahasello ea hau, ke ne ke tla sheba lenaneong le letle haholo liunivesithing tse ling maemong a BS kapa a MS (joaloka Masters of Computer Forensics a fumanehang ho George Mason University e Fairfax, Virginia, moo ke rutang).

TR: Haeba u na le ntho leha e le efe eo u ka ratang ho e eketsa mabapi le mosebetsi oa hao kapa tšimo ka kakaretso, ka kōpo u lokolohe ho e arolelana.

JI: Bo-rasaense ba lik'homphieutha ha e le hantle ha e mong le e mong, 'me ho joalo. Pele u qeta nako e ngata kapa chelete, fumana setsebi sa lipalo tsa bo-rasaense sebakeng sa heno, u ithaopele ho mo rekela senoelo sa kofi, 'me u nke boko ba bona ka hora. Bongata ba rona re ikemiselitse ho arolelana tsebo ea rona, hobane ke kamoo re ileng ra itlhahisa kateng.

Digital Forensics ke tšimo ea ho hōla (a re tobane le eona, lik'homphieutha ha li tsamaee nako leha e le efe kapele), 'me ho na le mosebetsi o mongata bakeng sa bohle. Leha ho le joalo, haeba u sa nke 'nete' me u sa khone ho emisa mosebetsing oa hau ha u tobane le mahlomola, u ke ke ua tšoarella khoebong ena nako e telele moo litšupiso li leng ntho e 'ngoe le e' ngoe.

Nka se ke ka tseba motho ea hlahlobang lipatlisiso ka boeena, empa kea tiisa hore ke fono e le 'ngoe e tsoang ho motho ea etsang joalo,' me "lifaele tsa holo" tse sa tloaelehang li fetisoa ka potlako pakeng tsa bahlahlobisisi kapele. Ketsahalo e le 'ngoe ea ho se tsotelle kapa ho hloka boikarabelo ho ka felisa mosebetsi ka litsela tsa eona.

Tsena tsohle tse boletse, e bile tšimo e tsotehang ho 'na,' me ke leboha bohle bao ke neng ke sebetsa le bona nakong e fetileng bakeng sa lithuto tseo ba nthutileng tsona le liphihlelo tseo ba li faneng ka tsona. E bile ho tsamaea ka lehlabula.