Forensik

Es kommt täglich vor, dass Systeme im Internet — aber auch im Firmennetz Opfer von Hackerattacken werden. In einer solchen Notfallsituation stellen sich verschiedene Fragen:

• Soll das System vom Netz genommen werden?
• Welche konkreten Aufgaben haben Priorität (Spurensicherung, Wiederanlauf der Systeme, Absicherung der Systeme)
• Gibt es einen Notfallplan — ist dieser überhaupt anwendbar?
• Sollen Polizei und Staatsanwaltschaft eingeschaltet werden?

Nach dem Notfall stellt sich die Frage nach dessen Ursache, den Handlungen und der Identität des Täters.

Jeder Angreifer hinterlässt Spuren, die wichtige Informationen liefern. Unter Forensicher Analyse wird die Identifikation von Spuren verstanden, deren (gerichtsverwertbare) Sicherung sowie Auswertung und Aufbereitung. Mit forensischen Analysen können Angriffe bis zur ausgenutzten Schwachstelle zurückverfolgt, Manipulationen am System und Schäden an Daten identifiziert werden. Darüber hinaus werden Beweise für die juristische Verfolgung der Angreifer gesichert.

Ziel des CAST-Workshops "Forensik" ist die eschäftigung mit den unterschiedlichen Aspekten der "digitalen Spurensicherung" — in rechtlicher, technischer und organisatorischer Hinsicht. Dabei werden sowohl grundlegende Fragestellungen als auch Standard-Techniken erörtert.