Technik & Forensik
- Was ist IT-Forensik
- Wo kommt IT-Forensik zum Einsatz?
- Wer ist auf IT-Forensik angewiesen?
- Wem kann IT-Forensik helfen?
Was ist IT-Forensik?
Daten müssen vor Gericht Bestand haben. Alles andere ist Träumerei. Die IT-Forensik, auch als Digitale Forensik bezeichnet, arbeitet digitale Beweismittel so auf, dass sie vor Gericht Bestand haben. Dabei konzentriert sich die IT-Forensik auf die Untersuchung von digitalisierten Daten, wie sie sich etwa auf Computern, Smartphones und anderen Geräten befinden.
Wir sind Spezialisten auf dem Gebiet der IT-Forensik und haben über die Jahre einen ganzen Blumenstrauß unterschiedlicher Techniken entwickelt.
Im Groben gehen wir als IT-Forensiker in folgenden Schritten vor:
- Identifizierung: Die vorgefundene Situation wird geklärt und es werden erste Schritte geplant. Unter anderem wird festgehalten welche Daten, Geräte, Personen usw. betroffen sind.
- Datensicherung: Die im vorhergehenden Schritt identifizierten Daten werden auf externen Datenspeichern gesichert.
- Analyse: Die gesicherten Daten werden jetzt einer genauen Analyse unterzogen. Je nach Fall kann es sich dabei um gespeicherte Dateien, übertragene Nachrichten, in Datenbanken abgespeicherte Fakten oder andere digitalisierte Informationen handeln.
- Aufbereitung: Im letzten Prozessschritt werden die aus der Auswertung der Daten gewonnenen Feststellungen in einem Gutachten gerichtsfest dokumentiert, bewertet und zusammengefasst.
Wo kommt IT-Forensik zum Einsatz?
Durch die rasant zunehmende Digitalisierung der Gesellschaft gewinnt die IT-Forensik immer mehr an Bedeutung. Digitale Endgeräte und Speichermedien sind omnipräsent. Auch die Verbreitung von Smartphones und Tablets sowie deren Nutzung für konspirative Handlungen hat die Notwendigkeit von IT-Forensik in den letzten Jahren enorm ausgeweitet. Da immer mehr Lebensbereiche in unserer Gesellschaft digitalisiert werden, wird die Bedeutung auch in den kommenden Jahren stetig steigen. Willkommen im digitalen Zeitalter.
Bei aller Digitalisierung sehen wir in absehbarer Zeit aber noch nicht, wie in unserem Business der Faktor Mensch ersetzt werden könnte. Hier kommt Erfahrungswissen, Empathie und ein ureigenes Gespür nach so vielen Jahren im Beruf ins Spiel. Auf technischer Ebene ist es schlicht so, dass Daten professionell gesichert und ausgewertet werden können. Wir gehen weiter, Daten können als Währung der Zukunft gelten. Genauso wie der Schutz der Daten letztlich ganze Geschäftsmodelle bewahrt oder gefährdet.
Mit dem wachsenden Datenbestand wächst natürlich auch das Interesse krimineller Elemente, sich Zugang zu den Daten zu verschaffen und selbst damit Geld zu verdienen. In diesem Sinne problematisch sind zudem Betriebsgeheimnisse, die von Hackern oder illoyalen Mitarbeitern gestohlen und an den Wettbewerb verkauft werden können. IT-Forensik kommt also in vielen Kontexten zum Tragen:
- Verbreitung illegaler Inhalte, wie etwa Kinderpornografie
- Diebstahl betrieblicher Daten
- Betriebsspionage
- Steuerhinterziehung
- Urheberrechtsverletzungen im Internet
Die gute Nachricht lautet: Täter hinterlassen fast immer digitale Spuren. An diesem Punkt setzt die IT-Forensik an.
Wer ist auf IT-Forensik angewiesen?
Digitale Delikte können jedes Unternehmen treffen. Durch die steigende Digitalisierung der Gesellschaft und der damit verbundenen Verschiebung des Tatortes in die digitale Welt sind aber auch polizeiliche Ermittlungsbehörden, Staatsanwaltschaften, Gerichte und Anwälte auf die Unterstützung durch dieses Spezialgebiet der Forensik angewiesen.
Wem kann IT-Forensik helfen?
Die Identifizierung des Problems und die anschließende Sicherung der Daten ist der erste Schritt. Die IT-Forensik hilft durch Feststellung des Tatbestandes und der Identifikation des Täters und etwaiger Mittäter bzw. Hintermänner. IT-Forensik hat insofern entscheidenden Anteil daran, dass durch gerichtsfeste Beweise und aussagekräftige Gutachten Verurteilungen herbei geführt werden. Der IT-Forensiker ist hier sozusagen Dolmetscher der digitalen Spurensprache in für Juristen und Nicht-Informatiker verständliche und fachlich nachvollziehbaren Aussage.
Einerseits verwenden wir klassisch anerkannte Technik und Software namhafter Anbieter für IT-Forensische Lösungen, Regelmäßig kommen zudem selbst entwickelte Anwendungen und Techniken zum Einsatz. Nicht für alle Aufgabenstellungen in der sich rasant entwickelnden Welt digitaler Daten steht eine Schubladen-Lösung parat.