IT-Forensik (Praxisworkshop)

Zielgruppe

Administratoren, Sicherheitsverantwortliche, betriebliche Ermittler.

Voraussetzungen

Grundlegende Kenntnisse von Windows.

Lernziel

Die IT-Forensik behandelt die Untersuchung von verdächtigen Vorfällen im Zusammenhang mit IT-Systemen.

Aktivitäten wie unerlaubter Zugriff, Angriff mit Software, oder das Löschen, Kopieren, Verändern oder Versenden von Daten und Informationen hinterlassen Spuren auf dem Computer.

Die Aufgaben der IT-Forensik sind die Feststellungen des Tatbestands und der Täter durch Erfassung, Analyse und Auswertung digitaler Spuren in Computersystemen.

Die IT-Forensik ist Teil eines auf ITIL basierendem Securityprozesses.

Lerninhalt

Aufgabenstellung und Verantwortlichkeiten im Unternehmen

• Konsequenzen für Unternehmen und Täter
• Gesetzliche Verpflichtungen

Grundsätze forensischer IT-Arbeit

• Grundlagen zur technischen Erhebung digitaler Spuren
• Dokumentation der Auffindsituation
• Verhalten am Tatort
• Password Cracking
• Feststellung des Computerstatus
• Datensicherung
• Ablauf einer forensischen Untersuchung
• Einführung in die Netzwerkforensik
• Handys und PDAs
• Marktübersicht kommerzielle und nicht kommerzielle Forensik-Software

Praxis

• Sicherung und Auswertung eines Datenträgers
• Virtualisierung (VMware)