Los analistas informáticos forenses trabajan para descifrar los delitos digitales.
Aquellos que eligen la informática forense como una carrera luchan contra el crimen con software, no con armas. Estos detectives modernos recuperan y analizan datos de discos duros, redes y dispositivos inalámbricos como teléfonos inteligentes para resolver casos de robo, violaciones de seguridad, fraude y acoso sexual para las agencias de aplicación de la ley y empresas privadas. El Instituto InfoSec espera que la demanda de analistas e investigadores forenses informáticos se mantenga fuerte a medida que aumenta la ciberdelincuencia y la confianza en la información digital.
Alcance
Una carrera en informática forense puede conseguirle un empleo en tecnología de la información: informática, gestión de seguridad, análisis forense informático, tecnología o sistemas de ciberforensa y administración de redes. Los empleadores se dividen en cuatro categorías: aplicación de la ley, finanzas, académicos y consultoría. Las asignaciones pueden implicar la reconstrucción de un rastro de actividad en línea, descifrar redes cifradas u obtener información de discos duros dañados o borrados. Sus casos pueden ir desde robo de identidad hasta terrorismo, cuentas bancarias secretas y transacciones fraudulentas.
tareas
Independientemente de la categoría en la que trabaje o el título que posea, el trabajo que realiza en informática forense implica preservar los activos de TI sospechosos, el descubrimiento electrónico, el análisis y la documentación de cualquier información revelada y, cuando sea necesario, declarar ante el tribunal sus hallazgos. Los investigadores forenses informáticos usan imágenes que hacen de los discos duros para acceder a la evidencia potencial. Estudian los metadatos, o documentan atributos; sala de chat y historial del navegador, correos electrónicos y transferencias de datos a unidades flash. Sus análisis revelan los niveles de intención, acción y participación necesarios para los procedimientos penales. La meticulosa documentación de su trabajo por parte de analistas informáticos forenses garantiza la autenticidad y la admisibilidad de la evidencia digital.
Preparación
De acuerdo con el sitio web de TechRepublic, puede adquirir las habilidades necesarias para ingresar al campo de la informática forense de varias maneras. Aunque la mayoría de los empleadores prefieren la capacitación formal obtenida al obtener una licenciatura en informática forense, algunos empleadores, como los departamentos de policía, las sucursales militares y las empresas con divisiones de TI, ofrecen capacitación en el trabajo. Es posible que deba especializarse en software relacionado con la banca para trabajar para una institución financiera, o procedimientos de investigación criminal para un puesto en la aplicación de la ley. Si sigue la ruta autodidacta y la combina con varios años de experiencia en el manejo de computadoras y tecnología relacionada, debe conocer bien el manejo adecuado de la evidencia y saber cómo actuar como testigo experto. Su credibilidad profesional se encuentra en una verificación de antecedentes limpia para tener éxito en este campo.
atributos
Los expertos en informática forense deben poder explicar temas técnicos en un lenguaje sencillo que puedan comprender los que están en un tribunal. Tienen una habilidad especial para reconocer patrones y correlaciones en la evidencia que recuperan. Revisar los datos durante varios días puede volverse tedioso y monótono, por lo que es crucial estar dispuesto a seguir con el problema hasta que se resuelva. El trabajo va más allá de la resolución de problemas y, como el veterano investigador forense informático John Irvine escribe en ForensicFocus.com, puede ser inquietante, especialmente en casos relacionados con pornografía infantil y contraterrorismo.
Certificación y Licencia
Aunque algunos empleadores requieren certificación en informática forense o en herramientas de software específicas, obtener una o más certificaciones aumenta su credibilidad profesional. Sus opciones incluyen cuatro designaciones clave, cada una con diferentes criterios de elegibilidad: examinador certificado por computadora de la Sociedad Internacional de Examinadores Forenses de Computación, Examinador Forense de Computación Certificado ofrecido por la Asociación Internacional de Especialistas en Investigación de Computadoras, el Investigador Forense de Hackeo Informático del Consejo del EC y el Profesional de ASIS International Investigador Certificado. Las certificaciones populares de los proveedores de software incluyen AssessData, ProDiscover y EnCase. La certificación puede ser una opción, pero la licencia puede ser necesaria. Los autores de "Computer Forensics Jumpstart" señalan que muchos estados requieren que los profesionales de la informática forense tengan una licencia de investigador privado.
Sueldo
Según InfoSec, los salarios en el sector gubernamental pueden oscilar entre $ 50,000 y $ 75,000 por año. Las corporaciones privadas generalmente pagan de $ 50,000 a $ 60,000, mientras que los gerentes y consultores pueden ganar más de $ 200,000.