IT-Security: Digitale Beweissicherung

Eine erfolgreiche und richtige Reaktion auf einen IT-Sicherheitsvorfall kann nur erfolgen, wenn der Zustand des zu untersuchenden Systems weitestgehend dem Zustand zum Verdachtszeitpunkt entspricht. Daher ist es notwendig, die forensischen Maßnahmen sofort und ohne Zeitverzug zu initiieren um die relevanten Daten zu erhalten und Spuren nicht zu verfälschen.

Trotz ISO 27001 und IT-Notfallplan scheitern üblicherweise beweissichere Untersuchungen von IT-Sicherheitsvorfällen in der Regel an mangelnder und falscher Vorbereitung.

Der Workshop zeigt technische und organisatorische präforensische Maßnahmen für die effektive und gerichtsfeste Beweissicherung bei einem IT-Sicherheitsvorfall.