Fundo
A perícia digital envolve o uso do método científico para investigar e examinar informações de mídia eletrônica para que as informações possam ser usadas como evidência no tribunal. Investigar dispositivos de computação envolve obter dados de computador sem comprometê-los, examinar fatos suspeitos de computador para descobrir os detalhes, como fonte e substância, exibir fatos baseados em computador a tribunais e aplicar leis a descobertas digitais. A perícia digital investiga os dados que foram recuperados do disco rígido de um computador ou de alguma outra mídia de memória. Os investigadores digitais recuperam dados de um laptop ou computador em funcionamento ou de seus locais de rede. As informações que você recupera podem já estar na unidade de disco rígido, mas não é muito fácil encontrá-las e interpretá-las. Por outro lado, a análise forense de rede fornece informações sobre como um criminoso obteve acesso a uma rede de computadores.
Educação
Ele irá ajudá-lo a obter um diploma de ciência da computação, no entanto, isso não é uma necessidade. Você precisará ter educação profissional e vários anos de experiência prática na profissão. É útil obter treinamento de aplicação da lei, no entanto, isso geralmente não é necessário. A maioria da experiência forense digital é autodidata. Os maiores especialistas em forense digital estão insaciavelmente interessados em como e por que os computadores pessoais funcionam. Eles investem muito de seu trabalho estudando sobre softwares, eletrônica, além disso, vivem pelo prazer de saber como tudo funciona coletivamente. Cada situação é única, portanto a solução que você deseja provavelmente não está nos artigos, nos fóruns de discussão ou no CSI. Ocasionalmente, você deve experimentar suas próprias hipóteses bem pensadas. A capacidade de desenvolver investigações perspicazes, bem como a persistência para obter as informações, é uma necessidade de peritos forenses digitais experientes. Para entender como um arquivo ou metadados se transforma quando um indivíduo realiza uma determinada coisa, você estará pronto para confirmar quando tiver verificado sua hipótese por meio de testes qualificados.
Realidades
No caso de você ser empregado para/com organizações de aplicação da lei, você precisará de um registro de condenação claro. Embora você só pretenda se preocupar com casos civis, se estiver testemunhando em um tribunal, qualquer coisa em sua história que alguém possa usar para prejudicar sua integridade será apreendida pelo advogado oposto.
Não importa se você inicia na área de Tecnologia da Informação ou na área de aplicação da lei, um especialista em forense digital de qualidade, você precisa de características específicas. Como todo profissional investigativo, você precisa de um caráter inquisitivo – que o leve a querer buscar e fazer perguntas e perseverar até finalmente decidir as soluções. Para ser um investigador forense de computador bem-sucedido, você deve ser bem organizado, pois estará lidando com muitas informações, mas ainda precisa ser capaz de reconhecer padrões e notar correlações . É melhor ter habilidades de observação excepcionais e ser capaz de perceber tanto os detalhes finos quanto o “quadro geral”. Você ainda precisa ser imparcial, permitindo que você tire conclusões que não dependam de seus preconceitos ou preconceitos. Em última análise, você deve ser capaz de documentar sistematicamente suas próprias investigações e, muitas vezes, ser capaz de entregá-las a outras pessoas que não têm sua compreensão profissional. Isso significa que você precisará de uma capacidade de escrita igualmente excelente e de ótimos recursos de linguagem.
