Spécialiste en criminalistique numérique David Smalley
David Smalley
Directeur de la criminalistique numérique
Grayshift

David Smalley est le directeur de l’investigation numérique chez Grayshift, le leader de l’investigation des appareils mobiles, spécialisé dans l’accès et l’extraction. Avant de rejoindre Grayshift, M. Smalley a occupé un poste de direction au sein d’une organisation mondiale de premier plan dans le domaine de la découverte électronique, comptant plus de 90 bureaux aux États-Unis, en Europe, en Asie et au Moyen-Orient. M. Smalley joue un rôle déterminant dans la mise en œuvre des politiques et procédures des laboratoires de criminalistique numérique pour divers organismes d’application de la loi américains. Il a consacré plus d’une décennie aux enquêtes criminelles associées aux forces locales, étatiques, fédérales et militaires. M. Smalley est un contributeur de premier plan et un expert qualifié par les tribunaux en matière de criminalistique informatique, de criminalistique mobile, d’analyse de l’enregistrement des appels et de renseignements de source ouverte.

L’interview de M. Smalley est la dernière de la série « From the Lab » et, en véritable leader, il en profite pour chanter les louanges de son équipe et donner des conseils pratiques et réfléchis aux personnes à tous les stades de leur carrière dans le domaine de la criminalistique numérique.

C’est évident que vous êtes un #nerdcop. Quel est votre type de technologie préféré que vous aimez utiliser tous les jours ?

Il n’est pas surprenant que les smartphones soient collectivement devenus notre principale technologie de prédilection. D’un point de vue opérationnel, je gravite autour de mon téléphone portable en raison de sa facilité d’utilisation, et il résout la plupart de mes problèmes plus rapidement que les autres types de technologie. Les appareils mobiles sont équipés de tout ce dont j’ai besoin pour être un leader efficace chez Grayshift et résoudre la plupart de mes problèmes.

Lorsque vous étiez enquêteur en criminalistique numérique, quels types de cas rencontriez-vous habituellement ?

  1. C’est une question intéressante. Vers la fin de ma carrière au département de la police, il semblait que chaque affaire impliquait un aspect de la criminalistique numérique. Qu’il s’agisse d’un smartphone, d’un ordinateur, d’un système de vidéosurveillance ou d’autres dispositifs de stockage, j’ai toujours été amené à participer à une enquête d’une manière ou d’une autre. Les dirigeants de ces organismes doivent comprendre l’importance des preuves numériques et l’impact de la technologie sur les enquêtes. Je l’ai déjà dit pendant mon podcast Grayshift, épisode 8si cela vous intéresse, que le fait d’être inclus dans pratiquement tous les cas fait de vous un examinateur plus complet, quelqu’un qui peut penser sur ses pieds et s’adapter à toute situation impliquant la technologie.
  1. Pour répondre plus précisément à votre question, j’ai été impliqué dans tous les types d’infractions pénales, divisés en deux grands groupes : les infractions de la partie I et les infractions de la partie II. Des délits sexuels et de drogue aux incendies criminels, cambriolages et meurtres.

Y a-t-il un exemple d’une affaire sur laquelle vous avez enquêté avec GrayKey? Pouvez-vous nous dire comment GrayKey aurait pu vous aider ?

J’aurais aimé avoir GrayKey alors que je suis employé par mon agence locale d’application de la loi. Il fallait que les étoiles s’alignent pour moi, car je travaillais pour une société de découverte électronique du secteur privé au moment de sa sortie, et elles ne l’ont pas fait. Avance rapide jusqu’à aujourd’hui, et il est incroyable de voir l’impact de nos produits sur les enquêtes criminelles. Mon équipe et moi-même avons le plaisir d’assister nos clients à l’échelle mondiale. Nous sommes donc souvent sollicités pour tous les types de délits imaginables, ce qui nous permet de constater l’impact positif de GrayKey dans le monde entier.

Quelle est la chose que vous aimeriez que les gens comprennent à propos de ce travail ?
L’élément humain. La plupart des gens associent l’application de la loi aux agents de patrouille en uniforme, ceux qui sont en première ligne avec une présence publique. Certains ont besoin de voir les membres qui travaillent sans relâche dans les coulisses de leur agence. Le personnel tente de donner un sens aux crimes qui ont déjà été commis en utilisant la technologie et d’autres méthodes d’enquête révolutionnaires. Ces hommes et ces femmes sont très investis dans l’identification des mauvais acteurs et la résolution des crimes pour leurs voisins et ceux qui vivent à leurs côtés.

Quel a été le crime le plus difficile que vous ayez résolu avec GrayKey?

Bien que je n’aie pas eu d’accès direct à GrayKey lorsque j’étais dans les forces de l’ordre, j’ai le plaisir d’entendre quotidiennement les commentaires de nos clients. C’est vraiment une expérience enrichissante de savoir que nos produits sont utilisés pour aider la police dans sa lutte contre la criminalité.

Quels sont les défis auxquels vous avez été régulièrement confronté en tant qu’examinateur de la criminalistique mobile ?
La prise en charge des dispositifs est le défi le plus important que j’ai dû relever en tant qu’expert en criminalistique numérique. Vous arrivez sur les lieux pour trouver ce que je décris comme trois catégories d’assistance aux appareils :

  1. Vieux ou périmés avec un taux de réussite très faible
  2. Common avec une garantie de succès, et
  3. La toute dernière technologie Une technologie qui vient d’être rendue publique

Je saisirais toujours les appareils, indépendamment de leur support médico-légal, parce que les entreprises médico-légales telles que Grayshift évoluent constamment pour répondre aux besoins des forces de l’ordre. L’approche « mieux vaut prévenir que guérir » en matière de criminalistique numérique et de collecte et de préservation des dispositifs ne m’a jamais fait défaut. Il m’a évité de devoir me rendre sur les lieux pour recueillir des preuves supplémentaires alors que je pensais initialement qu’elles n’étaient pas impliquées.

Quels conseils donneriez-vous aux nouveaux spécialistes de la criminalistique numérique pour les aider à surmonter des défis similaires ?
Il y a quelques éléments que je suggère à toute personne qui débute dans le domaine de la criminalistique numérique, notamment :

  1. Posez des questions. J’ai plus de dix ans d’expérience de première main dans le domaine et je pose encore des questions. On n’attend pas de vous que vous sachiez tout sur tout, et c’est impossible avec le paysage en constante évolution. Parlez donc de vos expériences à vos collègues et aux autres enquêteurs et considérez chaque jour comme une occasion d’apprendre quelque chose de nouveau.
  1. Suivez votre passion. Découvrez dès le début ce qui vous fascine dans la criminalistique numérique. Compte tenu du grand nombre de technologies différentes, il est préférable de s’en tenir à celle qui vous passionne le plus, comme la criminalistique des téléphones portables par opposition à la criminalistique des véhicules, ou vice versa.
  1. Entourez-vous de soutien. Travaillez dans un endroit qui a vos intérêts à cœur et qui répond à vos besoins. Vous serez plus souvent au travail qu’à la maison et vous aurez besoin d’un système de soutien solide pour réussir.

Il ne s’agit pas seulement de la technologie ou des appareils que vous rencontrerez. Comme indiqué ci-dessus, vous devrez compter sur un système de soutien solide au début et tout au long de votre carrière de spécialiste en criminalistique numérique.

Que savez-vous maintenant que vous auriez aimé savoir quand vous avez commencé ?
C’est une excellente question. Soyez une éponge, parfois définie dans le milieu des affaires comme une personne qui cherche et absorbe inlassablement de nouvelles informations. Vous apprendrez beaucoup plus de vos collègues et des examinateurs expérimentés que de n’importe quel manuel sur la criminalistique numérique. Apprenez à connaître les leaders du secteur, assistez à leurs ateliers et séminaires en ligne, parcourez leurs sites web pour y trouver des articles et des billets de blog, et appuyez-vous sur certains des forums et organisations en ligne les plus courants.

Quel est le secret d’un de vos coéquipiers que la plupart des gens ignorent mais devraient connaître ?
Ce ne serait pas un secret si je vous le disais à tous. Si je devais dire, Stevie Coates, spécialiste en criminalistique numérique à UKI, est très douée pour garder les secrets.

Quel super pouvoir apportez-vous à Grayshift?
Le superpouvoir que j’apporte à Grayshift est la capacité à faire plusieurs choses à la fois. J’ai apporté ce superpouvoir à Grayshift après avoir travaillé dans les forces de l’ordre. En tant qu’expert en criminalistique numérique, chaque jour est différent, et il n’est pas rare d’avoir beaucoup de travail à faire en peu de temps.


David Smalley montre l’exemple et sait de quoi il parle lorsqu’il évoque la criminalistique numérique. Heureusement pour vous (et pour nous), il ne cesse de partager des informations utiles pour tous ceux qui souhaitent en savoir plus sur la criminalistique numérique et sur ce que c’est que d’être un expert en criminalistique numérique.

D’autres contenus de Smalley (et d’autres membres de l’équipe DFS) pourraient vous intéresser :


© 2023. Grayshift, LLC. Tous droits réservés. Propriétaire et confidentiel.