Компьютерная экспертиза программного обеспечения
Независимо от того, какой инструмент или программное обеспечение вы используете, он должен быть проверен. Я не собираюсь входить в стандарт Доберта здесь; быстрый поиск предоставит вам много материала для чтения. Тем не менее, цифровой компьютерный эксперт должен быть уверен, что информация, полученная с помощью программного обеспечения компьютерной экспертизы, является точной.
Компьютерный эксперт должен знать, где хранится информация и как выбранный судебный инструмент анализирует эту информацию. К этому требованию нет ярлыков. Вы не можете полагаться на «кнопочную» экспертизу, просто запустив некоторое программное обеспечение и выплевывая результаты.
Обучение, опыт и хорошая техническая поддержка — вот несколько способов, которыми судебный эксперт может получить знания, необходимые для проверки своих инструментов. Криминалистические форумы, подкасты и статьи — другие способы оставаться в курсе новых тенденций и технологий.
В то же время, должно быть какое-то доверие к вашей криминалистической программе. Если бы нам пришлось проверять каждый шаг, мы бы никогда не сделали никакой работы. Основная цель приложения — повысить производительность и точность. Ведущее в отрасли программное обеспечение для криминалистики не остается в лидерах, если их подписчики находят ошибки в своем продукте. Для судебных аналитиков важно, чтобы они были обучены и сертифицированы в области цифровой криминалистики и eDiscovery ведущими поставщиками программного обеспечения, поскольку именно эти инструменты обычно обеспечивают наилучшие результаты.
В каждой хорошей лаборатории судебной экспертизы должен быть здоровый баланс качественного программного обеспечения судебной экспертизы от ведущих поставщиков и программного обеспечения с открытым исходным кодом, а также знания, которые стоят за ними.
КРИМИНАЛИСТИЧЕСКИЕ ИНСТРУМЕНТЫ И ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ
Повторяемый и оправданный процесс — это постоянная тема всей этой серии статей. Программное обеспечение Forensic и eDiscovery не являются исключением. На рынке существует множество инструментов для судебной экспертизы / электронного обнаружения. Также доступны бесплатные и открытые инструменты. Опытный цифровой судебно-медицинский эксперт знает, какой инструмент или инструменты лучше всего подходят для типа устройства и типа данных.
