雷切尔·德拉蒙德
物证可以从犯罪现场收集到,但现在很多嫌疑人都是通过移动设备来确认或证明无罪的。在2022年,97%美国成年人中有一半拥有智能手机,因此了解如何从这些类型的设备中提取信息正成为执法部门的一项宝贵技能。
移动取证专家不是在大街上追捕犯罪嫌疑人,而是从手持设备中提取关键数据,包括联系人、日历、照片、地理位置、笔记、电子邮件、短信和网页浏览历史。从移动取证调查中收集的数据对于解决或起诉犯罪至关重要。
数字取证也被称为计算机取证,与网络安全密切相关,但又有其独特之处。这两个领域都关注信息安全,但同时网络安全专注于防盗和数据保护,数字取证侧重于追溯性恢复。这意味着数字取证专业人员在数据被黑客入侵后进行侦查工作,或对犯罪嫌疑人的移动设备进行分析,以确认或否认其合理性。训练有素的专业人员可以访问各种各样的数字取证的就业机会.
但是如何获得这种移动取证培训呢?大多数学生完成一项具有计算机取证等相关专业的学位或网络安全向他们介绍了从一系列数字设备中提取信息的基本原理,包括笔记本电脑、平板电脑、安卓系统和iphone。与传统学院或大学无关的私人培训机构也可以提供校内和在线的移动取证培训。
继续阅读,了解更多关于大学的在线和校园移动取证项目,包括入学要求、样本项目和认证信息。
截至2022年,还没有专门针对移动取证的学位课程。然而,有兴趣攻读计算机取证学位或与移动取证相关的更广泛主题的学生应该调查该计划的具体要求,包括GPA,入学考试和申请流程。
至于证书课程,以前的经验可能是也可能不是一个先决条件,这取决于认证。入门级认证可能需要参加预考研讨会作为先决条件,而那些申请高级认证项目的人可能需要至少几年的专业经验才有资格入学。
没有官方的移动取证学位或认证专门要求在移动取证工作,但有正式的培训可以帮助,当它涉及到寻找职业。在线课程特别适合移动取证培训,值得感兴趣的学生探索。
对于那些不想承担整个本科或研究生学位的严格要求的人,一个移动取证证书课程是一个很好的选择。移动取证证书课程通常提供移动和/或计算机取证的基础或高级概念,并为入门或高级职业做好准备。证书课程可以从学院、大学和私人培训机构获得。
谁应该报名参加移动取证的在线数字证书课程?
移动取证的在线证书可以帮助已经在执法或刑事司法领域就业的专业人士能够专注于移动取证。移动取证认证可能是一个很好的选择,有人有一定程度的经验,在计算机取证调查谁想要进一步专业化。
全球资讯保障认证(GIAC)
全球信息保障认证(GIAC)提供多种计算机取证认证,包括高级智能手机取证(GASF)证书。该认证是为经验丰富的数字法医审查员和其他信息安全专业人员设计的。
在本证书考试中,涵盖的领域包括移动取证和进行考试的基础知识,设备文件系统分析和移动应用程序行为,以及事件工件分析和识别。
为了帮助申请人准备认证考试,GIAC与SANS数字取证和事件响应研究所合作。
SANS研究所
的SANS数字取证和事件响应研究所提供广泛的法医学专业课程,这些课程不会最终获得任何官方认证,但可以帮助学生为GIAC认证做好准备。SANS学院提供的一门在线和面对面的课程是GIAC iOS和macOS考官(GIME):这是一门非供应商课程,教学生如何分析任何Mac或iOS设备,如iPhone或iPad。
该课程包括Mac和iOS基础知识;用户和设备活动;高级入侵分析和关联;以及苹果的技术。课程可以异步完成,也可以通过预定的现场培训完成。学生应该具备取证的工作知识,Unix命令行技能,并能够使用满足特定硬件和软件要求的苹果Mac笔记本电脑。
Cellebrite
Cellebrite是一家私人培训机构,提供在线和现场培训的Cellebrite移动法医基础课程。这个为期两天的课程是专为第一响应者和数字调查员谁想要学习如何抓住移动设备的数据提取。
完成本课程后,学生可以选择参加Cellebrite认证移动考官(CCME)认证考试,其中包括75个知识问题。完成本课程以及Cellebrite认证逻辑运算符(CCLO)课程和Cellebrite认证物理分析师(CCPA)课程,有资格参加考试,成为CCME。虽然这不是任何政府组织正式承认的名称,但它可以成为移动法医技术人员的简历助推器。
目前还没有专门研究移动取证的本科和研究生学位。然而,在线计算机或数字取证学位也倾向于涵盖移动取证的基础知识。这种类型的学位可以帮助毕业生开始或推进执法或法医部门的职业生涯。
谁应该报名参加移动取证的在线学位课程?
对于那些善于管理时间并需要在线教育所允许的灵活性的学生来说,在线获得学位是一个很好的选择。然而,在线学位也要求学生不仅要完成作业,还要定期与教师和同学互动。程序在同步或实时课程出勤和参与方面的要求有很大的不同。
尚普兰大学该大学位于佛蒙特州伯灵顿,提供120学分的计算机取证和数字调查在线理学学士学位和数字取证在线理学硕士学位。
这两个项目都是该学院参议员帕特里克·莱希数字调查中心(LCDI)的一部分。该中心已被国家安全局和国土安全部指定为学术卓越中心,并被美国空军特别调查办公室指定为DC 3国家数字取证学术卓越中心。
的亚利桑那大学提供18学分的在线本科数字取证证书。课程包括网络取证,从事件响应到数字取证,移动设备取证和高级取证。该课程的毕业生将为计算机取证调查员、计算机取证技术人员、信息安全分析师、移动取证专家和灾难恢复专家等职业做好准备。
工程与计算机科学学院中佛罗里达大学在奥兰多提供了一个在线的科学硕士在数字取证,包括在移动取证培训。入学的学生可以选择论文或实习来完成他们的学位。
课程包括数字取证实践、无线安全和取证、操作系统和文件系统取证。需要注意的是,并不是所有的选修课程都可以在网上获得,所以网上选择将限制学生可以选择的课程。该课程的毕业生将继续担任安全经理、信息安全分析师、法医科学技术人员和应急管理主任。
一些学生可能会发现在线学习的自我激励方面是一个无法克服的挑战,或者只是更喜欢面对面地与他们的老师和其他学生交流。对于这些学生来说,校内移动取证项目将是更好的选择。
的信息安全研究所提供移动计算机取证“训练营”。速成课程只需要两天就能完成。课程的很大一部分用于实践学习,学生可以期望学习一系列移动取证技术,包括:
每门课程都有10到20名学生参加,这使得一对一的教学成为可能。完成本课程的学生将准备成为一名职业经理人注册流动鉴证主任(CMFE).信息安全研究所保证100%的满意度,并为第一次考试未通过的考生提供免费的第二次考试。
东肯塔基大学(EKU)通过计算机科学和信息技术部门提供数字取证和网络安全科学学士学位。该课程的毕业生将继续学习如何保护网络,快速响应网络安全威胁,并检查数字证据和网络设备以用于刑事审判。EKU提供由法医教育项目认证委员会(FEPAC)认证的两个校园数字取证项目之一。
马歇尔大学位于西弗吉尼亚州亨廷顿的该校提供法医学硕士学位,重点是数字法医学,其中包括移动法医学的研究。数字取证课程包括法医数字成像、网络取证、高级数字证据检测与恢复、数字证据搜索与扣押。该计划是法医学教育计划认证委员会(FEPAC)认可的两个数字取证计划之一。
乔治梅森大学弗吉尼亚州费尔法克斯的一所大学提供48学分的数字取证专业,作为其数据分析工程硕士课程的一部分。选择专注的学生可以参加诸如移动设备取证之类的课程,以及许多其他网络和数字取证课程;有些课程可以在网上找到。该课程的学生继续在公共和私营部门担任计算机法医审查员(CFEs)。
对于移动取证专业的学生来说,尤其是那些计划继续深造的学生,找到已经获得公认机构认证的学校是很重要的。应该指出的是,私人培训计划是不认可的。尽管它们可能为现实世界的应用提供有价值的信息和培训,但从SANS和INFOSEC等项目中获得的课程学分不会转移到学院或大学学位课程中。
上面列出的东肯塔基大学和马歇尔大学都提供经过认证的数字取证项目。这意味着学分可能会转移到其他课程,并且学位将被认可用于进一步的教育目的。认证表明该项目是由第三方组织对其课程、教师、设施和其他方面进行评估的。
法医科学的特定认证可从上述机构获得法医教育项目认证委员会(FEPAC)。然而,FEPAC总体上认可的项目很少,这意味着有可能找到一个有机构认证的有信誉的项目。
在没有项目认证的情况下,申请人可以寻求机构认证。这种认证包括对学校的整体评估,由几个区域认证机构提供。
在寻找本科和研究生课程时,选择由美国教育部高等教育认证委员会(CHEA)批准的组织之一批准的组织认可的学校是至关重要的:
雷切尔·德拉蒙德
雷切尔·德拉蒙德是来自俄勒冈州的自由作家、教育家和瑜伽修行者。她在美国和日本的国际大学教授英语十多年,拥有俄勒冈大学教育学硕士学位。瑞秋写了关于冥想、瑜伽、教练等方面的文章她的博客(Instagram: @racheldrummondyoga)。