Als Fachbereich der Forensik beschäftigt sich die IT-Forensik mit der Aufklärung und Analyse von Geschehnissen auf IT-Systemen. Ziel ist die Aufbereitung und Sicherung von Beweisen sowie die Erörterung des Verantwortlichen oder Verursachers. Zur Erfüllung dieser Aufgabe bedient sich der IT-Spezialist verschiedener Ermittlungs- sowie Analysetechniken. Für Ermittlungsbehörden und IT-Unternehmen hat sich die IT-Forensik somit als eigene essenzielle Wissenschaft zur Aufklärung von Straftaten und Systemfehlern etabliert.
Welches Aufgabenfeld bedient ein IT-Forensiker?
Kommt es in Folge eines Systemfehlers oder eines Cyberangriffs zu Verlusten sensibler Daten oder Funktionsstörungen im System selbst, tritt der IT-Forensiker auf den Plan. Ihm obliegen neben der analytischen und systematischen Ermittlung des Grunds die Einordnung der Attacke sowie die Sicherung von Daten. Das BSI (Bundesamt für Sicherheit und Informationstechnik) differenziert zwischen verschiedenen forensischen Datenarten:
-Anwenderdaten
-Sitzungsdaten
-Prozessdaten
-Kommunikationsprotokolldaten
-Konfigurationsdaten
-Datendetails
-Rohdateninhalte
-Hardwaredaten
Bei der Sicherung von Daten geht ein IT-Forensiker folgendermaßen vor:
In sämtlichen Zwischenprozessen des Untersuchungsmodells ist eine ausführliche Dokumentation sämtlicher Arbeitsschritte unerlässlich. Neben der Speicherung von Daten ist das Sammeln gerichtsverwertbarer Beweise zur erfolgsversprechenden Strafverfolgung ein wichtiges Aufgabenfeld eines IT-Forensikers. Wichtig sind hierbei nachfolgende Fragen:
Ein IT-Forensiker ist auch bei laufenden Attacken der richtige Ansprechpartner. Im Zuge der Incident Response ist er für die Beendigung laufender Angriffe sowie die Datenrettung zuständig. Hierfür gehört in einigen Fällen die vorübergehende Abschaltung laufender Systeme. Nicht nur für Unternehmen, auch für die Polizei ist IT-Forensik ein Kernelement zur Aufklärung von Straftaten, da fast jeder Mensch digitale Spuren hinterlässt. Hier zählen etwa die Auswertung von Endgeräten oder die Aufspürung sozialer Interaktionen zwischen Tätern und Opfern oder Informanten zum Aufgabengebiet. Dabei ist auch handwerkliches Geschick vonnöten, etwa beim Ausbau von Chips aus PCs oder Handys zur Auslesung der darauf befindlichen Daten. Zur Identifizierung digitaler Spuren protokolliert ein IT-Forensiker etwa ausgeführte Anwendungen, abgesetzte Befehle auf einem System, Zugriffe auf Dateien, Löschungen von Dateien, Verbindungen zu externen Geräten, Nutzung des Webbrowsers oder Aufrufe von Webseiten.
Wo arbeiten IT-Forensiker?
Cyberangriffe gehören heutzutage aufgrund der laufenden Digitalisierung zu den größten Gefahren eines Unternehmens. Neben Banken und Unternehmen beschäftigen auch Ministerien Team IT-Security-Teams aus IT-Forensikern, Analysten und IT-Security Consultants zur Vermeidung großer Attacken. Auch existieren zahlreiche Dienstleister mit Spezialisierung auf diesen Fachbereich, die anderen Unternehmen bezüglich Cybersicherheit zur Seite stehen und im Falle eines Angriffs Beweismittel sammeln und aufbereiten.
Nicht zuletzt stehen IT-Forensikern die Pforten im öffentlichen Dienst offen, etwa bei Arbeitgebern wie der Bundeswehr, dem Bundesamt für Verfassungsschutz, dem TÜV oder dem Bundeskriminalamt zur Aufklärung digitaler Verbrechen. Neben einem IT-Studium ist ein reines Führungszeugnis sowie eine Zusatzausbildung bei der Polizei vonnöten.
Grundsätzlich lässt sich die Forensik in zwei Themengebiete unterteilen:
ID: 10554
Mit Ihrem Smartphones tragen Sie wichtige und persönliche Daten ständig bei sich. So ist es nicht selten, dass Sie durch eigene Löschung oder Defekte an Ihrem Smartphone die wertvollen Fotos, Dokumente oder Kontakte verlieren, die auf Ihrem Gerät gespeichert sind.
In diesem Fall müssen die Daten meist durch Experten wiederhergestellt werden. Mit einer Erfolgsquote von 95% erfüllen wir diese Aufgabe seit über 10 Jahren zuverlässig, professionell und diskret. Unserem Team von erfahrenen Technikern, auf das auch Staatsanwaltschaft und Kriminalpolizei zählt, stehen die neuesten und zuverlässigsten Technologien und Mittel zur Verfügung, um die Daten Ihres Smartphones zu retten.