计算机考试要小心

当比尔,在摩托罗拉公司信息安全的副总裁联系我这个故事,我无法相信它。在一些州,他说,计算机调查人员可以去监狱练习没有π执照。“你疯了,”我告诉他。“π不知道的第一件事是关于逻辑炸弹和松弛的空间和其他隐藏的文件。他们没有多年的极客需要知道如何收集证据,而不去打扰它。”Turns out, Boni was right, at least in South Carolina and Texas where they've made it a crime to present evidence in their states that's not overseen by a licensed PI. Dozens of other states are honing their laws do the same. I've since written two articles on the subject, the latest (June 2)在这里。这个话题惹恼了我,所以我决定博客。虽然我同意,我们需要一些“法医”式的控制领域的数字取证(计算机设备内部寻找犯罪的证据),我知道π行业不是一个控制专业标准,只有权利实践这种高度专业化的领域。还需要数年的时间对一个数字取证考官获得法律/套靴/执法背景才能π(更不用说许可费)每个州他们存在的证据。行业有多年的极客也不需要做数字取证,甚至最ππ杂志的编辑告诉我是既没有能力也没有意愿去做真正的数字取证。现在是采取行动的时候了。如果你在数字取证的职业,你应该联系你的专业组织如何帮助扭转这一趋势,保持数字取证的计算机专业人士理解证据收集在数字领域。这将意味着建立独立的董事会,类似于医学和法医检查板,状态的状态。