Uno specialista in informatica forense è un professionista della tecnologia dell’informazione che raccoglie e analizza i dati da computer e supporti elettronici da utilizzare come prove legali nelle indagini penali. Questo individuo è un esperto nel recupero di dati, come e-mail, corrispondenza commerciale e altri file – anche i file eliminati – assicurandosi che nulla sul sistema informatico venga alterato o distrutto. Potrebbero anche indagare sulla pirateria informatica, sulla distribuzione di software dannoso o addirittura sul terrorismo. Sono spesso chiamati a testimoniare in processi in cui sono presentate prove forensi al computer.
Gli specialisti di informatica forense lavorano spesso nelle forze dell’ordine. Potrebbero lavorare con dipartimenti di polizia locali o agenzie di polizia regionali più grandi. Alcuni lavorano nell’esercito o nell’intelligence. A volte anche studi legali e grandi società assumono specialisti di informatica forense. Potrebbero lavorare con aziende private che forniscono servizi di medicina legale digitale su base contrattuale. Uno specialista indipendente di informatica forense potrebbe lavorare come libero professionista.
Di solito uno specialista in informatica forense ha almeno una laurea in informatica. Molti hanno una laurea avanzata in un campo correlato, come criminologia, legge o giustizia penale. Alcuni hanno titoli specifici in informatica forense; oltre allo studio intensivo del computer, questi programmi di laurea offrono in genere corsi di criminalità informatica e metodi investigativi. Alcuni specialisti di informatica forense partecipano anche a tirocini presso le forze dell’ordine.
Esistono molte certificazioni diverse offerte in informatica forense, sicurezza delle informazioni o indagini forensi digitali. Alcuni sono molto specifici, si concentrano su una particolare area di indagine, mentre altri sono più generali e coprono una vasta gamma di argomenti. Queste certificazioni sono disponibili presso istituzioni accademiche, organizzazioni professionali e società di certificazione. Alcune certificazioni possono essere completate parzialmente o interamente online. Quasi tutti richiedono un test per dimostrare la competenza.
Una conoscenza approfondita di più sistemi operativi e della loro architettura è essenziale per uno specialista di informatica forense. L’esperienza con i supporti di archiviazione digitali, da CD e DVD a dischi rigidi, unità USB e persino telefoni cellulari e PDA, è importante. Sempre più spesso gli specialisti di informatica forense devono essere esperti in reti e routing, al fine di indagare sulla criminalità legata a Internet. È importante anche una buona conoscenza dei metodi di sicurezza del computer. In alcune giurisdizioni, gli specialisti di informatica forense devono essere autorizzati.
Le prospettive di lavoro per qualcuno che vuole diventare uno specialista di informatica forense sono forti. Il forte aumento dei crimini informatici negli ultimi anni ha portato a un’enorme richiesta di professionisti qualificati nel settore. È probabile che questa richiesta continui.