Digitale Spuren sichern und auswerten: Alltag und Arbeitsfelder der IT-Forensik

Die „dunkle Seite“ der Digitalisierung hat viele Gesichter: IT-Sicherheitsvorfälle, Schadsoftware, Hackerangriffe, Cybercrime, -war, -terrorism und einige mehr. Computerforensik ist aus dem Bestreben entstanden, Computerkriminalität – so sie denn mit adäquaten Methoden nicht zu verhindern war – wenigstens aufzuklären. Computerforensik beschäftigt sich also mit der systematischen Untersuchung krimineller Handlungen an Computersystemen oder anderen digitalen Systemen. Grundsätzlich ist Computerforensik also die Untersuchung verdächtiger Vorfälle im Zusammenhang mit IT-Systemen, die Sammlung von Beweisen und die Auswertung derselben zur Feststellung von Tatbestand, Täter und Ablauf.

Erschienen in: IT-Sicherheit 2/2017, mit freundlicher Genehmigung der DATAKONTEXT GmbH, www.itsicherheit-online.com

Den vollständigen Artikel finden Sie hier.