Un consultant en criminalistique informatique est une personne qui examine les problèmes de criminalité liée à l’informatique, puis participe à des procédures judiciaires pour partager ses conclusions. La criminalistique implique l’utilisation de la science pour enquêter sur les crimes, et de nombreux consultants en criminalistique informatique passent une bonne partie de leur vie professionnelle devant les tribunaux, bien que ce ne soit pas vrai pour tout le monde dans le domaine. Au lieu de cela, un consultant en criminalistique informatique peut avoir une longue liste de responsabilités, notamment la récupération de données endommagées, le suivi des informations transmises sur les réseaux et l’analyse des failles de sécurité dans les systèmes privés.
La récupération des données endommagées constitue l’essentiel du travail du consultant en criminalistique informatique. Les disques durs endommagés par des incendies ou des déversements de liquide nécessitent une attention particulière pour récupérer toutes les données qui s’y trouvent encore. Les analystes médico-légaux peuvent également travailler sur des téléphones portables, des disques de stockage portables et d’autres équipements informatiques pour essayer de trouver des informations encore disponibles. Les entreprises privées font appel à des consultants en informatique pour ce travail en raison des pertes financières potentielles résultant des enregistrements manquants, mais les agences gouvernementales ont également souvent besoin de ce travail pour suivre et poursuivre les crimes.
Au fur et à mesure que les informations transitent par Internet ou même par une seule machine, les enregistrements électroniques laissés derrière créent une trace de transactions et de mouvements. Les personnes qui commettent des crimes font souvent de grands efforts pour empêcher les autres de trouver les informations pertinentes à leurs manœuvres informatiques. Les analystes judiciaires travaillent pour récupérer les enregistrements électroniques perdus et découvrir comment suivre l’utilisation de l’ordinateur. Ces informations sont utiles principalement dans un contexte judiciaire, où le consultant en criminalistique informatique tente de démontrer par son témoignage que la personne jugée a ou n’a pas commis le crime en question.
Tous les systèmes présentent des lacunes en matière de sécurité, et ces lacunes maintiennent les consultants en criminalistique informatique en activité. Les consultants du secteur privé travaillent à trouver des problèmes de sécurité pour aider leurs clients. Ces clients paieront de l’argent à des consultants pour trouver des trous de porte dérobée dans les pare-feu et d’autres failles de sécurité probables. Dans une certaine mesure, les consultants en informatique qui travaillent dans ce domaine sont payés pour pirater d’autres systèmes. L’idée est qu’embaucher quelqu’un pour trouver ces problèmes afin qu’ils puissent être réparés empêchera une personne mal intentionnée de trouver les problèmes et de causer des dommages.
D’un point de vue public, le rôle d’un consultant en informatique judiciaire est d’utiliser ses connaissances sur Internet et les ordinateurs en général pour trouver les personnes qui ont commis des crimes. Les analystes judiciaires ont généralement un baccalauréat et des certifications professionnelles en sécurité de l’information. Alors que les consultants en criminalistique informatique peuvent faire face à des journées de travail fastidieuses, ils font également un travail qui profite souvent au public.