Un investigatore di crimini informatici è un ufficiale delle forze dell’ordine specializzato nella valutazione di casi che coinvolgono reati informatici. Questo personale può lavorare per le forze dell’ordine e per le società private e può anche essere noto come tecnico informatico forense. Il lavoro in questo campo richiede una formazione nell’informatica e nell’applicazione della legge, in modo che le persone dispongano degli strumenti per individuare le prove e le competenze per proteggerle e assicurarsi che siano utilizzabili in tribunale.
Quando membri del pubblico segnalano crimini informatici, un investigatore informatico partecipa alle indagini. Ciò può includere qualsiasi cosa, dal test della rete di una banca per determinare come e quando si è verificata una perdita di dati alla valutazione di un singolo computer che potrebbe essere stata utilizzata in un crimine. Gli investigatori della criminalità informatica possono recuperare e ricostruire i dati se vengono danneggiati o distrutti, accidentalmente o intenzionalmente. Possono anche esplorare reti di computer, nonché singoli computer e dischi rigidi per identificare prove di attività criminali.
Oltre a lavorare su investigatori in corso, un investigatore di cyber crimine può testimoniare in tribunale in merito a un caso o assistere squadre legali nel processo di scoperta. Nella scoperta elettronica, i team legali devono individuare e mettere in sicurezza le prove che useranno per discutere i loro casi in tribunale e si affidano ai professionisti dell’informatica per questo processo per assicurarsi che sia fatto correttamente. Alcune aziende impiegano investigatori interni di criminalità informatica, mentre altre possono utilizzare i servizi di una società di terze parti.
Questo lavoro può anche comportare la formulazione di raccomandazioni per combattere la criminalità informatica. Educare i membri del pubblico è spesso una parte importante della missione, così come lo sviluppo di una legislazione migliore. Un investigatore del crimine informatico può identificare tendenze emergenti e problemi di sicurezza e fornire consigli su come affrontarli prima che si verifichino reati. Questa parte proattiva del lavoro è fondamentale per proteggere i membri della sicurezza pubblica e nazionale, rendendo più difficile per i criminali identificare e utilizzare exploit come buchi in un sistema di sicurezza.
Come parte del loro lavoro, gli investigatori della criminalità informatica di solito perseguono la formazione continua attraverso conferenze, seminari e pubblicazioni professionali. La tecnologia dell’informazione è costantemente in movimento e non è possibile fare affidamento sulle competenze acquisite solo a scuola. Invece, l’investigatore deve esplorare nuove aree di questo campo e applicare queste abilità alle indagini penali e al supporto del personale delle forze dell’ordine. Un investigatore di criminalità informatica può anche diventare un istruttore presso un’agenzia di polizia, un college o un’università, formando la prossima generazione e fornendo formazione continua ai colleghi.