Ansprechpartner

Christian Gorecki (gorecki-/at/-informatik.uni-mannheim.de)
Holger Morgenstern (holger-/at/-morgenstern.net)

Was ist IT-Forensik?

IT-Forensik als ein Teilaspekt des IT-Incident Management behandelt technische Verfahren und deren organisatorische Einbettung, die geeignet sind, Sicherheitsverletzungen und deren Ursachen bzw. Urheber zu identifizieren, die Vorgänge zu bewerten sowie juristische Beweisbarkeit zu schaffen. Im Einzelnen adressiert die Fachgruppe SIDAR (z.B. in ihren Veranstaltungen):

• Trends und Herausforderungen im Bereich IT-Forensik
• Methoden, Verfahren und Einsatzgebiete der IT-Forensik
• Beweissicherung in IT-Umgebungen
• Standardisierung von Beweissicherungsprozessen
• Bedarf an Kooperation im Vorfeld (z.B. organisationsintern, mit CERTs oder mit Strafverfolgungsbehörden) und Anforderungen

Whitepaper

IT-Forensik ist die Prüfung und die Analyse von Einrichtungen der Informations- und Kommunikationstechnik mit Methoden, die eine Verwendung der gewonnenen Ergebnisse als Beweis vor Gericht oder auch anderen Institutionen ermöglichen.

IT-Forensik wird benötigt:

• Um im Schadensfall den Sachbeweis zu führen,
• Um eine Wiederholung eines Vorfalls zu vermeiden,
• Um Erkenntnisse zu gewinnen und
• Um Schwachstellen zu beseitigen.

1. Einführung
2. Computerkriminalität
3. Digitale Beweismittel
4. State of the Art
   Vorgehen
   Untersuchung

Veranstaltungen, die das Thema IT-Forensik behandeln