Quel est l'avenir de l'expertise judiciaire en informatique?

Un étudiant m'a demandé une question intéressante aujourd'hui, sur ce que je prévois dans le domaine de la criminalistique informatique dans les années à venir: 5, 10, et 50. Voici la question, ma réponse - et, cher lecteur, je serais ravi d'entendre vos commentaires.

M. Burgess,

Je tiens à vous remercier encore une fois d'avoir pris le temps de parler avec moi. Je voudrais vous poser une autre question, si vous le voulez bien, elle est en ce qui concerne les défis futurs et / ou des problèmes dans le domaine de la criminalistique informatique. A votre avis d'expert, comment voyez-vous son 5, 10, et 50 ans à partir de maintenant? Je me réjouis de votre réponse.

Ma réponse:

Une question intéressante!

Tout d'abord, permettez-moi de dire que je n'ai pas une opinion d'expert à propos de l'avenir, tout une affaire personnelle et instruite. Dans ma profession, je ne peux vraiment avoir un avis d'expert sur des trucs sur lesquels j'ai travaillé et ne peut donc pas avoir un à l'avenir jusqu'à ce que j'obtienne ma machine délai fixé!

5 années

Comme pendant 5 ans à partir de maintenant, je vois trois choses continuent de progresser à un rythme rapide:

1: Hardware-La taille des supports de stockage et la mémoire et la vitesse des processeurs.

Je pense que dans 5 ans, les ordinateurs seront livrés en standard avec 5 To de stockage ou plus et que les médias portables tels que les lecteurs flash mènera à quelque chose comme 250 Go de données - ce que le disque dur a été en moyenne de détenir un ou deux ans. En 5 ans, les ordinateurs seront probablement 7 ou 8 fois plus rapide. Donc, ces choses tiendra beaucoup, beaucoup plus de données et les gens vont les remplir avec beaucoup, beaucoup plus data.Therefore, chaque travail informatique judiciaire, il faudra trier et d'analyser de nombreuses fois plus de données qu'aujourd'hui.

2: outils d'identification criminelle - Les capacités, la nature automatisée et le coût des outils informatiques judiciaires.

Je pense que dans 5 ans, les outils informatiques judiciaires sera environ 5 fois plus rapide et deux fois plus sophistiquée. Cela signifie que même avec toutes les données supplémentaires, la moyenne non automatisée travail prendra environ le même effort comme il le fait maintenant.

Cependant, un grand nombre d'outils automatisés pour la collecte et le traitement primaire commencent à être libérés. Ces outils peuvent être utilisés par moins des personnes qualifiées, donc il se peut que la collecte des données et le traitement préliminaire sera plus rapide grâce à l'automatisation.

Je m'attends à ce que le coût des outils informatiques légistes ne descendra pas en termes relatifs. Toutefois, des outils plus ouverts Source légistes seront disponibles gratuitement pour ceux qui veulent apprendre à les utiliser.

3: les méchants - Anti-forensics outils et dispositifs, la sophistication des pirates

Il ya toujours une course entre la façon dont les logiciels nuisibles et les cyber-maraudeurs peuvent être et les défenses contre eux. Il existe également des logiciels constamment mis au point à l'enquête souche en effaçant ou de brouillage des traces d'actes répréhensibles. Cette tendance va continuer à accélérer et il continuera d'y avoir un équilibre précaire entre les deux côtés, avec beaucoup de dommages collatéraux. Dans la plupart des cas, les gens vont continuer à oublier de cacher ou couvrir la totalité de leurs titres et il y aura encore souvent des preuves à trouver.

Dix ans.

Dix ans à partir de maintenant est beaucoup plus difficile à prédire.

Le champ lui-même n'est pas trop vieux que cela.

Tout ce que j'ai dit pour la période de 5 ans continuera à être un peu vrai.

Dispositifs de stockage de petits pesant une once tiendra plusieurs téraoctets de données; disques durs ou de leurs remplaçants tiendra pétaoctets et les deux types d'appareils seront très abordable.

Ordinateurs eux-mêmes peuvent être très différentes de ce que nous sommes habitués, sans doute comprendre la parole humaine bien et sera probablement très intelligent, ce qui accélère la capacité de les utiliser.

Parce que les ordinateurs seront tellement intelligent, le rôle de la criminalistique informatique, l'examinateur peut changer. Témoignant experts devront avoir une connaissance encore plus sophistiquée du logiciel / matériel / interactions wetware et peut-être se spécialiser davantage.

Malware peut-être pris le dessus d'ici là, ou ne pas avoir - il est très difficile à dire.

Cinquante ans.

À peu près impossible pour moi de dire où je suis assis en ce moment. Les ordinateurs seront plus intelligents que les humains d'ici là. Si l'homme de preuves informatiques experts continuent de témoigner en cour, ils vont être augmentée ordinateur, mais là encore, nous avons probablement tous le seront.

Quel que soit remplace les disques durs sur votre périphérique local (si nous avons des périphériques locaux) va stocker un demi-Zettabyte ou plus. Nous allons porter autour de 5 exaoctets dans nos poches ou des plombages dentaires. C'est le cas tout le stockage n'est pas dans le nuage et est pratiquement illimitée. Bien que de mon point de vue, un pétaoctet semble assez illimitées.

Cinquante ans à partir de maintenant, notre système judiciaire accusatoire ne peut pas avoir beaucoup changé. D'autre part, les capacités de l'être humain, les ordinateurs, et des hybrides des deux peut être près méconnaissable, mais toujours inévitable.

Cordialement,

Steve Burgess...