tietotekniikkarikostutkija

Ydintaidot (40)

• hallita IT-tietoturvan vaatimustenmukaisuutta

  Opas asiaankuuluvien alan standardien, parhaiden käytäntöjen ja oikeudellisten vaatimusten soveltamiseen ja täyttämiseen.

• kerätä tietoja rikosteknisiin tarkoituksiin

  Suojattujen, hajanaisten tai korruptoituneiden tietojen ja muun verkkoviestinnän kerääminen. Tämän prosessin havaintojen dokumentointi ja esittäminen.

• muodostaa ICT-turvallisuussuunnitelma

  Määritellä kattava ja ennakoiva toimintasuunnitelma tieto- ja viestintätekniikan tietoturvariskien hallintaa varten määrittämällä toimenpiteitä ja vastuita, joilla varmistetaan tietojen luottamuksellisuus, eheys ja saatavuus. Toteuttaa sellaisia menettelytapoja, joilla estetään tietoturvaloukkaukset, havaitaan luvaton pääsy järjestelmiin ja resursseihin ja reagoidaan siihen, muun muassa ajantasaiset tietoturvasovellukset ja työntekijöiden koulutus.

• tietokoneforensiikka

  Prosessi, jossa tutkitaan ja kerätään digitaalisia tietoja lähteistä oikeudellista todistusaineistoa ja rikostutkimuksia varten.

• tarkastusmenetelmät

  Tutkinnassa käytettävät menettelyt, kuten fyysinen ja sähköinen valvonta, todistajien kuulustelut, esineiden ja tietojen kerääminen arviointia ja analysointia varten sekä tietojen keruuta koskeva fyysinen ja sähköinen tutkimus.

• tarjota ICT-konsultointineuvoja

  Antaa neuvoja soveltuvista ratkaisuista tieto- ja viestintätekniikan alalla valitsemalla vaihtoehtoja ja optimoimalla päätöksiä ottaen samalla huomioon mahdolliset riskit, hyödyt ja kokonaisvaikutukset ammattimaisiin asiakkaisiin.

• huolehtia digitaalisten laitteiden oikeussuojasta

  Säilyttää tieto- ja viestintätekniikan laitteiden, kuten kannettavien tietokoneiden, pöytätietokoneiden ja muiden digitaalisten välineiden, eheys tallentamalla ne fyysisesti ja käyttämällä ohjelmistoja, kuten PTK Forensics ja EnCase, joilla digitaalisia tietoja voidaan hakea, tallentaa ja jäljittää laillisesti siten, että niitä voidaan käyttää todisteena sopivana ajankohtana.

• ICT-verkkoturvallisuusriskit

  Turvallisuusriskitekijät, kuten laitteistot ja ohjelmistokomponentit, laitteet, rajapinnat ja toimintalinjat tieto- ja viestintäverkoissa, riskinarviointitekniikat, joita voidaan soveltaa turvallisuusriskien vakavuuden ja seurauksien arvioimiseksi ja kutakin turvallisuusriskitekijää koskevat varautumissuunnitelmat.

• esittää todisteita

  Esittää rikos- tai siviilioikeusasioissa todisteita muille vakuuttavalla ja asianmukaisella tavalla, jotta voidaan tehdä oikea tai paras mahdollinen ratkaisu.

• kehittää tietoturvastrategia

  Laatia yrityksen strategia, joka koskee turvallisuutta ja tietoturvaa, jotta voidaan maksimoida tietojen eheys, saatavuus ja tietosuoja.

• käyttää tietojen tallentamisen ohjelmistoa

  Käyttää erikoissovelluksia ja -ohjelmistoja digitaalisten tietojen keräämistä ja säilyttämistä varten.

• ICT-tietoturvastandardit

  Parhaat käytännöt ja ohjeet tieto- ja viestintäteknisten järjestelmien ja tietojen suojaamiseksi. Standardit, kuten ISO 27000 -sarja, tarjoavat puitteet tehokkaalle turvallisuusvalvonnalle, mukaan lukien pääsynvalvonta, riskinarviointi ja vaaratilanteiden hallinta, sekä organisaation vaatimustenmukaisuuden varmistamiselle.

• käyttää rikostutkimustyökaluja

  Käyttää erikoistyökaluja rikosteknisessä tutkinnassa.

• hyökkäysvektorit

  Käytävät tai menetelmät, joita uhkatoimijat käyttävät hyödyntääkseen konkreettisen organisaation tietoverkkojen tai -järjestelmien haavoittuvuuksia ja vaikuttaakseen niiden saatavuuteen, eheyteen ja luottamuksellisuuteen. Hyökkäysvektoreihin voi kuulua käyttäjien manipulointia, kuten tietojenurkkimisviestejä tai uskottavia tarinoita, tai teknisiä hyväksikäyttötapoja, kuten SQL-injektioita ja puskurin ylivuotohyökkäyksiä.

• kyberhyökkäysten torjuntatoimenpiteet

  Menetelmät, teknologiat ja tekniikat, joita käytetään kyberhyökkäysten torjumiseen (havaitseminen, seuranta ja korjaaminen). Näihin verkkohyökkäyksiin sisältyy useita hyökkäysväyliä, kuten haittaohjelmia, palvelunestohyökkäyksiä (DoS) ja tietojenurkintaa. Esimerkkejä käytetyistä menetelmistä ovat tunkeutumisenestojärjestelmät (IPS), palomuuri, virustorjunta, tunkeutumisenhavaitsemisjärjestelmät (IDS), kyberturvallisuuskoulutus, varmuuskopiointi, tietoturvallisuuden hallintajärjestelmä (ISM), monivaiheinen tunnistus ja tietoisuuden lisääminen.

• turvauhkat

  Yleiseen ja yksityiseen kyberturvallisuuteen tai fyysiseen turvallisuuteen kohdistuvat uhat, kuten luvaton sisääntulo, aggressiivinen käyttäytyminen, ahdistelu, ryöstö, varkaus, hakkerointi, haittaohjelmat, tietojenurkinta, identiteettivarkaus, hyökkäys, sieppaus, murha ja julkinen mielenosoitus.

• käyttää komentokielistä ohjelmointia

  Hyödyntää tieto- ja viestintätekniikan erikoisvälineitä, jotta voidaan luoda tietokonekoodeja, joita käytetään vastaavassa ajonaikaisessa ympäristössä sovellusten laajentamista ja yhteisten tietokonetoimintojen automatisointia varten. Käyttää tätä menetelmää tukevia ohjelmointikieliä, kuten Unix Shell, JavaScript, Python ja Ruby.

• digitaalinen tietojenkäsittely

  Digitaalisen tiedon tunnistaminen, paikantaminen, hakeminen, tallentaminen ja analysoiminen sen tarkoituksenmukaisuuden ja tarkoituksen perusteella.

• auditointitekniikat

  Tekniikat ja menetelmät, joilla tuetaan tietojen, toimintalinjojen, toimien ja tulosten järjestelmällistä ja riippumatonta tarkastelua tietokoneavusteisia tarkastusvälineitä ja -tekniikoita (CAAAT), kuten taulukkoja, tietokantoja, tilastoanalyyseja ja liiketoimintatietoja, käyttäen.

• opastaa tietojen luottamuksellisuudessa

  Jakaa tietoa käyttäjille ja antaa käyttäjille neuvoja dataan liittyvistä riskeistä ja erityisesti tietojen luottamuksellisuuteen, eheyteen tai saatavuuteen liittyvistä riskeistä. Valistaa heitä siitä, miten tietosuoja varmistetaan.

• tietoturvatekniikka

  Poikkitieteellinen tutkimusala, joka keskittyy turvallisten järjestelmien toteuttamiseen ja tekniikkaan, joka turvaa yksilöitä tai tietoja ilkivallalta, virheiltä tai luvattomalta käytöltä. Siihen kuuluu tietoturvavaatimusten, -prosessien ja -menetelmien määrittely järjestelmien ja tietojen häiriönsietokyvyn varmistamiseksi.

• työkalut ICT-testin automatisointiin

  Erityisohjelmistot, joilla tehdään tai valvotaan testejä ja vertaillaan ennakoituja testaustuloksia todellisiin testaustuloksiin, kuten Selenium, QTP ja LoadRunner.

• ICT-tietoturvalainsäädäntö

  Säädökset, joilla turvataan tietotekniikka, tieto- ja viestintätekniset verkot ja tietokonejärjestelmät sekä niiden väärinkäytöstä johtuvat oikeudelliset seuraukset. Säänneltyihin toimenpiteisiin kuuluvat muun muassa palomuurit, tunkeutumisen havaitseminen, virustorjuntaohjelmistot ja salaus.

• kyberturvallisuus

  Menetelmät ja parhaat käytännöt, joilla suojataan tieto- ja viestintäteknisiä järjestelmiä, verkkoja, tietokoneita, laitteita, palveluja, prosesseja ja ihmisiä luvattomalta käytöltä, muokkaukselta ja/tai palvelun epäämiseltä.

• ohjelmistotestauksen tasot

  Ohjelmiston kehittämisprosessin testaustasot, kuten yksikön testaus, integrointitestaus, järjestelmän testaus ja hyväksymistestaus.

• rikostiedustelu

  Rikostiedusteluun ja tutkimustarkoituksiin käytettävien tietojen keräämisen ja analysoinnin menettelyt ja menetelmät.

• resurssin kuvausviitekehyksen kyselykieli

  Hakukielet, esim. SPARQL, joilla haetaan resurssin kuvausviitekehysformaattiin (RDF) tallennettuja tietoja ja käsitellään niitä.

• kyselykielet

  Standardoitujen tietokonekielien ala tietojen hakemiseksi tietokannasta ja tarvittavia tietoja sisältävistä asiakirjoista.

• tietojen luottamuksellisuus

  Mekanismit ja säännökset, joiden avulla käyttöoikeuksia voidaan valvoa valikoidusti ja taata, että vain valtuutetuilla osapuolilla (ihmisillä, prosesseilla, järjestelmillä ja laitteilla) on pääsy tietoihin ja että tietojen salassapitoa noudatetaan ja vaatimustenvastaisuuden riskejä seurataan.

• soveltaa käänteistekniikkaa

  Käyttää tekniikoita, joilla poimitaan tietoa tai puretaan viestintäteknisiä komponentteja, ohjelmistoja tai järjestelmiä analysointia varten, korjata ne ja koota ne uudelleen tai jäljentää ne.

• hallita lakiasioihin liittyvää tietoa

  Kerätä, organisoida ja valmistella tietoja analysointia ja tarkastelua varten tutkinnan, kanteiden ja muiden oikeudellisten prosessien aikana.

• ottaa käyttöön ICT-verkon diagnosointityökaluja

  Sellaisten työkalujen tai komponenttien käyttö, joilla valvotaan ICT-verkon parametreja, kuten suorituskykyä ja suoritustehoa, ja jotka tuottavat tietoja ja tilastoja, tunnistavat virheitä, toimintahäiriöitä ja pullonkauloja sekä tukevat päätöksentekoa.

• ICT-infrastruktuuri

  Järjestelmä, verkko, laitteisto- ja ohjelmistosovellukset ja komponentit sekä laitteet ja prosessit, joita käytetään tieto- ja viestintätekniikan palvelujen kehittämiseksi, testaamiseksi, toimittamiseksi, seuraamiseksi, valvomiseksi tai tukemiseksi.

• yleinen tietosuoja-asetus

  Yleinen tietosuoja-asetus on EU:n asetus luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta.

• määrittää ICT-järjestelmän heikkoudet

  Analysoida järjestelmä- ja verkkoarkkitehtuuria, laitteisto- ja ohjelmistokomponentteja ja dataa, jotta voidaan tunnistaa heikkoudet ja haavoittuvuus tunkeutumisille tai hyökkäyksille. Toteuttaa kyberinfrastruktuurissa diagnostisia toimia, kuten tutkia, havaita, tulkita ja luokitella haavoittuvuuksia, niihin liittyviä hyökkäyksiä ja haitallista koodia (esim. haittaohjelmien aiheuttamien tietoturvaloukkauksien tutkinta ja haitallinen verkkotoiminta). Verrata indikaattoreita tai havaittavia parametrejä vaatimuksiin ja tarkastaa lokit, jotta saadaan todisteita aiemmista tunkeutumisista.

• penetraatiotestaustyökalu

  Erityiset tieto- ja viestintätekniset työkalut, joilla testataan järjestelmän turvallisuuspuutteita, jotka mahdollisesti altistavat järjestelmän uhille, kuten tietojen luvattomalle käytölle. Työkaluja ovat esimerkiksi Metasploit, BURP Suite ja Webinspect.

• turvata henkilökohtaisia asiakastietoja

  Valita arkaluonteisia asiakastietoja koskevat turvatoimet ja -määräykset ja soveltaa niitä yksityisyyden suojaamiseksi.

• suorittaa ICT-järjestelmän turvallisuustestausta

  Suorittaa monentyyppistä turvallisuustestausta, kuten verkkoontunkeutumistestejä, langattoman yhteyden testausta, koodin tarkistuksia sekä langattoman yhteyden ja/tai palomuurin arviointeja, alan hyväksyttyjen menetelmien ja protokollien mukaisesti, jotta voidaan tunnistaa mahdolliset haavoittuvuudet ja analysoida niitä.

• käyttöjärjestelmät

  Käyttöjärjestelmien (esim. Linux, Windows ja macOS) piirteet, rajoitukset, arkkitehtuurit ja muut ominaisuudet.

• määritellä ICT-turvallisuusriskit

  Soveltaa sellaisia menetelmiä ja tekniikoita, joilla voidaan tunnistaa mahdolliset turvallisuusuhat, turvallisuusloukkaukset ja riskitekijät, käyttämällä tietoteknisiä työkaluja tietojärjestelmien valvontaan, riskien, haavoittuvuuksien ja uhkien analysointiin ja valmiussuunnitelmien arviointiin.