Hvordan det egentlig er å være en digital rettsmedisinsk sensor

Hvordan det egentlig er å være en digital rettsmedisinsk sensor

Det er lite spørsmål om at teknologi har endret måten politiet gjør forretninger betydelig. Akkurat som sant er forestillingen om at vår stadig avanserte teknologi endrer typen forbrytelser som politiets detektiver undersøker helt, derav økningen i digitale rettsmedisinske jobber.

Cyberspace blir i økende grad et "høyt kriminelt nabolag", og behovet for politiets tilstedeværelse er lett tydelig. Det er der feltet med digitale og multimedievitenskap og mennesker som John Irvine kommer inn.

En av pionerene i det digitale rettsmedisinske feltet, John gjennomførte datamaskinundersøkelser før de fleste visste at det var noe slikt. For øyeblikket fungerer han som hovedproduktoffiser for Cyfir, som tilbyr en ekstern digital rettsmedisinske og hendelsesresponsplattform.

John er også adjunkt professor i digital rettsmedisin ved George Mason University, hvor han underviser i juridiske og etiske spørsmål innen datamaskinens rettsmedisinske. Han har en Master of Science -grad i informasjonssystemer og et doktorgradssertifikat i programvaresystemteknikk.

Han har jobbet innen datamaskinens rettsmedisiner siden 1997 i både offentlig og privat sektor, inkludert arbeid med FBI, DEA og mange private konsulentfirmaer. Han melder seg også frivillig med Arcola Volunteer Fire Department. Så opptatt som han er, fant han tid til å svare på noen spørsmål for oss om det raskt voksende feltet med digital rettsmedisin og hvordan det er å jobbe i bransjen.

Intervju med digital rettsmedisinske ekspert John Irvine

Tim Roufa: Du har mange års erfaring innen digital rettsmedisin, til det punktet at du har etablert deg som en anerkjent ekspert på området. Det krever tydeligvis mye hardt arbeid og utdanning for å oppnå det du har vært i stand til, men hvordan fikk du starten? 

John Irvine: Helt ved et uhell! Som de fleste historier om store karrierer, falt jeg inn i det på grunn av tilfeldighet, og planla ikke. Jeg har alltid hatt en stor interesse for teknologi. Som barn satte jeg sammen den første PC -klonen på blokken. Også fra rundt fem år visste jeg at jeg ønsket å være en FBI -agent. Etter hvert ble de to interessene.

Mens jeg satt på kontoret mitt som jobbet i programvareprosjektstyring en dag, slo trangen meg til endelig å nå ut til FBI. Dette var før internett var, vel, internett, så jeg kunne ikke lett få informasjon på nettet. Jeg ringte mitt lokale FBI -feltkontor, la navnet mitt og adresse på telefonsvareren for interesserte kandidater, og svarte "ja" på spørsmålet om å ha datakunnskaper.

Jeg mottok det jeg kaller “Så du vil være en spesiell agent?”Pakke noen uker senere. Jeg åpnet brosjyren, og første side blåste bort min livslange drøm i en setning. Min karriere som FBI -agent ble avsluttet før det startet med kravet om 20/40 ukorrigert visjon eller bedre. I en tid før LASIKs underverk var jeg omtrent 20/2000.

På baksiden av pakken var det som så ut som en 17th Generasjon, dårlig skjevt, nesten uleselig kopi av en stillingsoppslag for en "dataspesialist" som tilsynelatende hadde blitt inkludert på grunn av min uttalte evne med datamaskiner. Jeg tenkte: “Vel, kanskje jeg kan fikse skrivere eller noe for FBI. I det minste vil det få meg inn døra.” 

Jeg sendte CVen min til HR -personen som er oppført på stillingsbeskrivelsen, og jeg fikk en samtale omtrent en uke senere fra en av programlederne ved FBIs svaranalysesvarteam. Han sa: "Din CV ble dirigert til meg fordi du sa at du var en" datageneralist "i følgebrevet ditt. Hva vet du om datamaskinens rettsmedisinske?”“ Ingenting, ”svarte jeg. Han sa: “Flott. Kom inn for et intervju.” 

Tr: Hvordan ble du først interessert i digital rettsmedisinske?

Ji: I intervjuet fortalte menneskene som jeg møtte meg at jeg kunne være en nørd med dårlig syn og fremdeles hjelpe med å fange skurkene. Tilsynelatende kan mine generalistiske evner-betyr at jeg effektivt kunne bruke forskjellige operativsystemer og hadde ganske god kunnskap om både maskinvareinternals og store applikasjoner-ville være en god passform på teamet deres. 

Det var egentlig alt jeg trengte å høre. Jeg trodde jeg hadde lekt med Linux og Mac -operativsystemer i tillegg til Windows bare for moro skyld; Jeg var ikke klar over at det hele satte scenen for en fremtidig karriere.

Tr: Foruten din rettsmedisinske opplevelse, har du brukt mye tid på å jobbe for den føderale regjeringen. Hjalp den erfaringen deg til din nåværende karriere?

Ji: Før jeg jobbet for FBI, hadde jeg brukt ganske mye tid som regjeringsentreprenør. I løpet av ungdomsskolen min ville jeg faktisk forlate når klokken ringte og skulle kjøre opp gaten til en forsvarsentreprenør hvor jeg jobbet som assistent for direktørene for HR og spesiell sikkerhet. Senere jobbet jeg for et programvareselskap som hadde en rekke statlige kunder. 

I tillegg til allerede å ha en sikkerhetsklarering i veldig ung alder, hjalp den erfaringen meg ved å utsette meg for en rekke forskjellige maskinvareplattformer, programvareapplikasjoner og mest viktige forskjellige typer mennesker i regjeringen og profesjonell verden. Uansett hvordan det ser ut, handler datamaskinens rettsmedisiner like mye om menneskene som bruker datamaskinene du analyserer som det handler om maskinvaren i seg selv.

I den andre delen av intervjuet vårt med professor i digital rettsmedisin og ekspert John Irvine, lærer vi om noen av fallgruvene i yrket, og han forklarer hvorfor denne jobben ikke er for alle.

Den digitale rettsmedisinske karriereveien og fallgruvene

Tr: Mellom din bachelorgrad i ledelse, programvareteknikksertifikatet og mastergraden din i informasjonssystemer, hvor godt føler du at grader forberedte deg på karriereveien din?

Ji: Hvert av disse programmene brakte noe til bordet for meg som jobbet i datamaskinens rettsmedisinske. For det første tror jeg det er viktig å si at datamaskinens rettsmedisinske ikke er en datavitenskapelig disiplin. Det er like mye en undersøkende funksjon som det er en teknisk utfordring. Hvis begge ferdighetssettet mangler, vil man ha mye vanskeligere å jobbe med suksess i feltet. 

MS i informasjonssystemer hjulpet ved å gi meg en bedre forståelse av operativsystemer, filsystemer og datamekanikk. Imidlertid var min BS i ledelse like nyttig med kursene mine innen psykologi, sosiologi, ledelse og regnskap. Jeg kan ikke virkelig gi en kant i den ene graden over den andre for nytteverdi i feltet.

Når det er sagt, vil jeg sørge for at jeg sier noen få ting. Computer Forensics er en lærlingdisiplin. Flere programmer har skjedd de siste årene-den jeg underviser ved George Mason University inkludert-som tilbyr utmerket kurs i datamaskinens rettsmedisinske. Imidlertid lærer du virkelig handelen når du er i et sete som jobber med virkelige saker sammen med en senior sensor. 

Du trenger heller ikke ha en programmeringsbakgrunn for å jobbe med suksess i feltet. Faktisk har jeg hatt betydelig bedre hell -treningsetterforskere i de tekniske detaljene i jobben enn jeg har hatt for å lære programmerere Methods of Investigation and Art of “The hunch.”Hvis man ikke har en teknisk bakgrunn på skolen, er det ikke avskrekkende å komme inn i feltet.

Tr: Du har jobbet i både privat og offentlig sektor, og utfører mye av det samme arbeidet. Hvordan vil du beskrive forskjellen mellom de to?

Ji: De største forskjellene mellom å jobbe i offentlig og privat sektor er generelt prosedyre og hastighet. I den føderale verden er ens prosedyrer generelt (men ikke alltid) sterkt foreskrevet, og produksjonshastigheten er generelt mindre kritisk (med noen bemerkelsesverdige unntak). 

I den kommersielle verden er prosedyrer i stor grad drevet av personlig erfaring eller arbeidsgiverens preferanser, og produksjonshastigheten er mye høyere. Jeg hadde brukt fire måneder på en enkelt harddisk en gang med en føderal arbeidsgiver på grunn av datamengden den inneholdt, men i den kommersielle verdenen sikter du vanligvis en behandlingstid på dager eller uker på det meste.

Tr: Hvordan er en typisk arbeidsdag for en digital rettsmedisinske analytiker eller sensor?

Ji: Arbeidsdagen for en profesjonell digital rettsmedisin er alt annet enn typisk. Avhengig av organisasjonen du jobber for, kan du jobbe en jevn strøm av barnepornografisaker, eller du kan analysere fag så høy profil at du ser på dem på CNN mens du gjør jobben. 

Imidlertid kan du ofte forvente å være på et altfor hett kontor (på grunn av antall datamaskiner på skrivebordet ditt som overmannet typisk kontorluftskondisjonering), og du blir veldig god til å samle en fungerende komponent fra en haug med ikke-fungerende de.

Mye av dagen din vil bli brukt på dokumentasjon. Du skriver kanskje en rapport om analyse, fagfellevurdering av en annen eksaminators rapport, eller noterer alt du gjorde når du utførte en eksamen. Den beste undersøkelsen i verden er ubrukelig hvis du ikke kan kommunisere tydelig i en skriftlig rapport som lett kan forstås av en agent, offiser, advokat eller jury. I tillegg, hvis den skriftlige rapporten din er dårlig, vil den naturlig stille spørsmålstegn ved dine tekniske evner av de som prøver å lese den.

Avhengig av hvor du jobber, er det å vitne i retten en potensiell del av å utføre digital rettsmedisinske analyser. Hvis du jobber i et rettshåndhevelsesmiljø, er det nesten garantert, men selv bedriftsmedisinske personell må kanskje vitne under et urettferdig oppsigelse eller å støtte påfølgende lovhåndhevelse fra å spore en inntrenging. Noen sensorer jeg har kjent er bra bak tastaturet og kan skrive fantastiske rapporter, men de faller fra hverandre når de blir kalt for å vitne i retten.

Tr: Du skrev en artikkel med tittelen The Mørkere side av digital rettsmedisinske. Kan du fortelle oss litt om noen av fallgruvene i jobben?

Ji: Du refererer faktisk til et blogginnlegg jeg skrev et eon siden som ble plukket opp av noen få digitale rettsmedisinske utsalgssteder og har blitt ompostert gang på gang. Jeg ante ikke at det ville ha slike "ben" da jeg skrev det; Jeg ble bare overrasket over at folk som ønsket å komme inn i feltet fremdeles ikke ante hva det virkelig innebar.

Computer Forensics har vært en fantastisk karriere for meg, men det er definitivt fallgruver. Faktisk er de to første klassesøktene jeg underviser sentrert rundt realitetene i jobben, og jeg er sjokkert hver gang jeg finner ut at jeg er den første personen som har fortalt elevene mine hvordan arbeidet egentlig er etter De har valgt det som gradsfeltet.

Jeg har ikke vitenskapelige tall, men jeg vil anslå rundt 70 til 80 prosent av datakettsmedisinske saker over hele verden er relatert til barnepornografi. Jo nærmere du kommer statlig og lokal rettshåndhevelse, jo høyere er antallet. 

Selv om du konsentrerer deg om datainntrenging og hendelsesrespons, vil du ofte finne barnepornografi som et formål eller resultat av inntrengingen (eller bare eksisterende på datamaskinene du undersøker fra den vanlige brukeren av maskinen). 

Eksponering for barnepornografi, spesielt i åtte timer om dagen, 40 timer i uken, 52 uker i året, tar sin toll. Det er ikke bare å se på stillbilder. Du ser på videoene også, og du ser og hører alt.

Hvis du kan fortsette å gjøre det, vil du mest sannsynlig utvikle en veldig mørk, gravgårdssans for å bekjempe det. Jeg er også frivillig med en brann- og redningstropp, og du ser mye av den samme humoren der; Det er en mestringsmekanisme utviklet av mennesker som jobber i de mer dystre områdene i livet.

Avhengig av arbeidet du gjør, vil du også bli utsatt for grafiske bilder og tekst for drap, tortur, voldtekt, terrorisme, og omtrent enhver forbrytelse, fordervelse, pornografi eller avvik du kan forestille deg.

Datamaskiner er utmerkede verktøy for godt, og de er også utmerkede verktøy for å begå forbrytelser og spre hat. Som en datamaskin rettsmedisinsk sensor vil du bli utsatt for alt det, dag inn og dag ut. I en gruppe hadde vi en vits som riffet på en reklamefilm den gangen og snakket om mennesker som “surfet til bunnen av internett.”Vi la til,“… og så får teamet vårt en spade og begynner å grave.”

På grunn av arbeidet og innholdet som en sensor blir utsatt for, varer mange mennesker som kommer inn i feltet ikke. I gjennomsnitt vil jeg si at omtrent 50 prosent av menneskene som kommer inn i det i løpet av omtrent to år. Det ser ut til å være merket når en sensor har hatt nok tilfeller under beltet til å bli veid ned av (eller immun mot) eksponeringen. Hvis du kan komme deg forbi det to år lange merket, har du generelt en lang karriere foran deg i datamaskinens rettsmedisinske.

En skiftende disiplin

Tr: Med så raske fremskritt innen databehandlingsteknologi det siste tiåret, hvordan har feltet Digital Forensics endret seg i løpet av karrieren din?

Ji: Computer Forensics har endret seg enormt fra da jeg begynte på 90 -tallet. Da så du på hver fil på en harddisk (fordi du kunne), og mobile enheter var ikke engang en tanke. Disketter ville komme inn av hundrevis, men nå ser du dem aldri.

I dag er datamengden så enorm at du må være mye mer pinpoint i søkene dine, og mobile enheter er et like viktig-hvis ikke viktigere undersøkelsesforsøk. 

I tillegg har dybden av verktøyet endret seg betydelig. I de første dagene ble de fleste verktøy skrevet av politiet som hadde tatt noen få programmeringskurs eller som var selvlært. Vi hadde dusinvis av engangsverktøy som vi ville broste sammen for å gjøre en undersøkelse. 

Nå er verktøyene mye mer profesjonelle og flerbruk. En god sensor vil fortsatt ha en stor "verktøykasse" å jobbe, men han eller hun har mye bedre baseplattformalternativer for å utføre den samlede undersøkelsen. Bransjen prøver alltid å gå til magien "Finn alle bevisknapper", og noen verktøy er i nærheten av det for visse typer tilfeller.

Politisk har saker typer skiftet enormt. Opprinnelig ble datamaskinens rettsmedisiner for det meste brukt av rettshåndhevelse for straffesaker. Etter 9. september skiftet mye av arbeidet mot terrorisme. Nå er datamaskininntrengninger det hete temaet, og mange karrierer har beveget seg mot hendelsesrespons. Feltet endrer seg enormt med tidene.

Tr: For tiden fungerer du som visepresident for teknologiutvikling hos CyTech Services. Hvis du kan dele dem med oss, hva slags innovasjoner har du vært i stand til å ha en hånd i over karrieren din?

Ji: Å gjøre flyttingen til CyTech Services har vært fantastisk for meg. I min stilling kan jeg ikke bare bruke datamaskinens rettsmedisinske opplevelser, men jeg kan også bruke bakgrunnen min i programvareprosjektstyring. CyTech produserer CYFIR Enterprise (CyTech Forensics and Incident Response) for å utføre virksomhetsdatamaskinens rettsmedisinske undersøkelser. 

Mitt bidrag her er videre utvikling av verktøyet med en utøverens øye. For eksempel lar Cyfirs arkitektur etterforskere søke hver node på et bedriftsnettverk på en gang for rettsmedisinske data-uten å kreve at brukere skal stoppe arbeidet for en langbilde-prosess. 

Hvis det er et ondsinnet kodeutbrudd i en organisasjon, har Cyfir muligheten til å finne alle berørte maskiner i løpet av få minutter i stedet for dager eller uker. Dette er enormt når du utfører hendelsesrespons, e-funn eller interne undersøkelser på et stort bedriftsnettverk eller når du svarer på et salg av flere butikker som stjeler kredittkortdata fra kassa-baner. Den gamle tankegangen om “image alt og sortere gjennom det senere” flyr bare ikke lenger i en bedriftssammenheng.

Selv om jeg ikke er en "innovasjon" i seg selv, har jeg med min ledelsesbakgrunn vært usedvanlig heldig som identifiserer kandidater som gjør fremragende rettsmedisinske sensorer. 

Fortsett inflasjonen er dessverre et stort problem i vår bransje, og noen som ser bra ut på papir. Gjennom en intervjuprosess jeg har utviklet over tid, har jeg hatt veldig suksess med å finne de rette kandidatene med ferdighetene som er nødvendige for stillingen.

På utdanningssiden har jeg vært i stand til å gi kunnskapen min og viktig viktig min opplevelse til fremtidige generasjoner av rettsmedisinske sensorer. I løpet av de to første klassene som jeg nevnte, finner jeg ut at en eller to personer hvert semester vil fortelle meg at de ikke skjønte hva de hadde forhandlet for da de startet programmet og takker meg for at jeg la dem få vite hva jobben var som fordi de ikke følte seg komfortable med å utføre den typen arbeid. 

På det tidspunktet er jeg i stand til å veilede dem til et datasikkerhetsprogram som ikke har samme typer innholdsproblemer som venter på dem i fremtiden. På samme måte kan jeg ganske raskt identifisere studentene som virkelig ser ut til å ha "Knack", og jeg kan hjelpe til med å peke dem i riktig retning for å starte karrieren.

I den siste delen av intervjuet vårt med digital rettsmedisinske ekspert John Irvine, lærer vi hvorfor feltet er så viktig, hvilke håpefulle sensorer kan tjene, og hva du kan gjøre for å komme i gang i en karriere som en digital rettsmedisinsk ekspert.

Hvorfor digital rettsmedisin er så viktig, og hvordan du kan komme i gang

Tr: Hvorfor er feltet digitale rettsmedisinske for myndigheter og selskaper?

Ji: Digital rettsmedisin er verdifull for både regjeringer og selskaper for nøyaktig samme grunninformasjon. Hvorvidt denne informasjonen er bevis for en føderal straffesak eller kunnskap om en innside som stjeler bedrifts intellektuell eiendom for en konkurrent, gir digitale rettsmedisinske fagpersoner data som kundene ellers ikke har tilgjengelig. 

På veldig enkle termer kan man likne jobben som en digital rettsmedisinsk sensor med en fotoutvikler. For eksempel, hvis jeg har en ubebygd filmrull i hendene, er det nesten ubrukelig for meg som noen form for bevis. Imidlertid, hvis noen utvikler den filmen til bilder (eller gjenoppretter data fra en harddisk i vårt tilfelle), kan innholdet gi alt aktor, HR -sjef eller bedriftssikkerhetsansvarlig trenger.

Nå som jeg tenker på det, må jeg komme med en ny analogi for fremtiden. Barn på skolen i dag vet sannsynligvis ikke engang hva en "rull med film" er lenger!

Tr: Hva liker du mest med jobben din, og hvorfor fortsetter du å gjøre det?

Ji: Digital rettsmedisinske appellerer til meg på flere nivåer. Først og fremst lar det meg gi meningsfulle bidrag til sikkerheten og sikkerheten til mennesker uten å bli begrenset av de fysiske begrensningene i synet eller alder. Jeg er kanskje ikke agenten som jager noen ned i en smug, men jeg kan gi den agenten dataene fra motivets mobiltelefon som forsegler saken og åpner tre til.

Deretter appellerer digital rettsmedisinske dypt til meg fordi det er en hybrid av min kjærlighet til lovhåndhevelse og etterretning (min tivo er fylt med politimann og spionshow) og min indre nørd. Hvis du ser på disse showene, ser du til og med en utvikling av disse karakterene på skjermen. For femten år siden var de über-nerds med knuste briller og vanskelige sosiale nåder. Nå har datamaskinens rettsmedisinske sensor vanligvis en tørr humor og en god stilfølelse!

Tr: Hva skal til for å være vellykket som en digital rettsmedisinske sensor eller analytiker?

Ji: Primært tar det en oppriktig lidenskap for rettferdighet (og jeg bruker det i et altomfattende begrep) med en kjærlighet til ting teknisk. Hvis du har de to varene, er du godt på vei.

Formelle utdanningsprogrammer er nå tilgjengelige som ikke eksisterte for bare noen få år siden, og det er vel verdt å ta seg tid til å undersøke dem for å se hva hver enkelt har å tilby. I tillegg har mange av rettsmedisinske verktøy der ute klasser (ved hjelp av verktøyet som selges av selskapet, inkludert mitt eget) som kan komme i gang.

Som jeg forteller studentene mine, krever feltet en veldig sterk følelse av personlig ansvar. Du må være villig til å sette ditt navn og omdømme på linjen med hvert tilfelle du analyserer fordi du veldig godt kan havne i retten basert på innholdet i rapporten din. Hvis du mangler overbevisning, nåde under press eller lys, er dette absolutt ikke karrierefeltet for deg.

Til slutt får det å være vellykket hjulpet enormt ved å finne en god mentor i feltet og jobbe skulder-til-skulder med den personen mens du lærer handelen. Skoler kan gi deg et godt fundament, men saksopplevelse hjelper deg å legge folk bak stolpene.

Tr: Hvor mye skal den gjennomsnittlige digitale rettsmedisinske eksaminatoren forvente å tjene, og hvor mye de kan tjene hvis de blir anerkjente og/eller går til et privat firma?

Ji: Digitale rettsmedisinske lønninger varierer mye, og som nylig på grunn av sekvestrering og markedsmetning av mennesker som prøver å annonsere seg selv som kriminaltekniske eksaminatorer som ikke er, begynner lønnen å komme ned. (Mye av ansvaret hviler der med dårlige ansettelsesledere som ikke kan bestemme en kandidats sanne ferdighetssett.)

Generelt sett bør imidlertid en person med talent kunne finne stillinger mellom $ 60- $ 80 000 på juniornivå, $ 80- $ 120 000 på midtnivå, og opp til og over $ 150 000 på seniornivå. Når det er sagt, har jeg kjent noen fantastiske sensorer som var i stillinger som bare betalte $ 50 000 per år som lokale politifolk, og jeg har kjent elendige sensorer som tjente mer enn $ 250 000 per år fordi de markedsførte navnet sitt godt.

I veldig generelle termer tjener rettsmedisinske sensorer mest i forsvarssaker eller i e-funn hvis de kan kjøre et stort antall saker samtidig (og fakturere flere klienter). Disse lønnsnivåene blir vanligvis fulgt av føderale regjeringsentreprenører, henholdsvis føderale regjeringsansatte, statlige ansatte, militære og til slutt lokale myndighetseksaminatorer.

Kommersiell lønn driver spekteret avhengig av erfaring, størrelsen på selskapet og bedriftsinteresse for rettsmedisin (enten på grunn av proaktivitet eller offentlig forlegenhet).

Tr: Hvilke råd har du for noen som prøver å bestemme om de vil jobbe som en digital rettsmedisinske eksaminatorer, eller for noen som bare starter i feltet?

Ji: Les denne artikkelen! Seriøst ville jeg bruke litt tid på LinkedIn og nå ut til folk i digitale rettsmedisinske for å stille dem mange av de samme spørsmålene du har stilt meg. 

Finn folk som jobber for organisasjonene eller selskapene du vil jobbe for, og la dem fortelle deg om den daglige slipingen. Jeg felt en eller to henvendelser i uken gjennom enten mine LinkedIn- eller skole -e -postadresser, og jeg er glad for å tilby mitt råd avhengig av deres individuelle situasjoner.

Hvis du har litt penger å bruke, vil jeg foreslå å registrere deg for en av treningskursene som tilbys av de store datamaskinens rettsmedisinske verktøyprodusenter for å få en følelse av hva som er involvert i arbeidet og måtene det er gjort. 

Hvis klassen holder interessen din, vil jeg se på de utmerkede programmene i noen universiteter på enten BS- eller MS -nivåene (som Masters of Computer Forensics tilgjengelig fra George Mason University i Fairfax, Virginia, hvor jeg underviser).

Tr: Hvis du har noe annet du vil legge til om karrieren din eller feltet generelt, kan du gjerne dele det.

Ji: Datamaskinens rettsmedisinske er definitivt ikke for alle, og det er greit. Før du bruker mye tid eller penger, kan du finne en digital rettsmedisinske profesjonelle i ditt område, tilby å kjøpe ham eller henne en kopp kaffe, og plukke hjernen i en time. De fleste av oss er mer enn villige til å dele vår kunnskap, da det var slik vi kom opp selv. 

Digital rettsmedisin er et vekstfelt (la oss innse det, datamaskiner går ikke bort når som helst snart), og det er rikelig med arbeid for alle. Imidlertid, hvis du ikke verdsetter sannheten og ikke klarer å stå opp for arbeidet ditt i møte med motgang, vil du ikke vare lenge i denne virksomheten der omdømme er alt. 

Jeg kjenner kanskje ikke en gitt rettsmedisinsk sensor personlig, men jeg kan garantere deg at jeg er en telefonsamtale unna noen som gjør det, og de uoffisielle "hallfilene" blir sendt mellom sensorene raskt. En forekomst av dårlig lyshet eller mangel på ansvar kan avslutte en karriere i sporene.

Alt som sagt, det har vært et fantastisk felt for meg, og jeg er takknemlig for alle jeg har jobbet med tidligere for leksjonene de har lært meg og erfaringene de har gitt. Det har vært en vill tur.