Digital Forensics is not only about getting access to and insight in data.

It also involves understanding the data, reporting it and providing an equal playing field in the court room.

This includes solid filtering of legal privileged communication and providing access to the data for defense lawyers. In this talk you are updates with the steps taken in the Netherlands by extending the use of Hansken.

Seitdem OpenAI ChatGPT für die Allgemeinheit freigegeben hat, haben sich die Einsatzmöglichkeiten von KI-Lösungen vervielfacht.
Derartige KI-Systeme werden unter anderem als super Spielzeug, kompetenter Sparringpartner oder ideales Werkzeug bezeichnet.
Bereits heute hat diese für die Allgemeinheit neue Technologie sehr großen Einfluss nicht nur auf die Gesellschaft.
Aber wie zuverlässig sind KI-Systeme, dürfen wir den Ergebnissen blind vertrauen, müssen Sicherungsmaßnahmen getroffen werden?
Dürfen Lösungen wie ChatGPT im Kontext der modernen Polizeiarbeit eingesetzt werden?
Schließlich nutzen Kriminelle bereits KI-Lösungen - teilweise anscheinend mit sehr großem Erfolg!

Cyberkriminalität hat sich als zentrale Herausforderung im geopolitischen Kontext etabliert, insbesondere durch die Beteiligung staatlicher Akteure. Der Vortrag untersucht die Möglichkeiten der Fähigkeitsklassifikation von Angreifern anhand eines abstrakten Falles. Dabei wird auchdie strategische Rolle solcher Angriffe analysiert, ebenso wie die rechtlichen und ethischen Implikationen im internationalen Umfeld und zeigt wie Cyberangriffe gezielt zur Durchsetzung nationaler Interessen eingesetzt werden.

IT-forensische Datenanalyse: selbstgebaute Drohnen im Fokus der Strafverfolgung.

Welche Rolle übernimmt ein Gefrierschrank in der Drohnenforensik? Der Vortrag gibt Einblicke in die Bedeutung der Selbstbau-Drohnen-Forensik (SDFor) für die Aufklärung von Straftaten, schlägt forensische Methoden zur Sicherung derer Datenspeicher vor und beschreibt die dabei zu bewältigenden Herausforderungen.

Am 6. Juli 2024 ereignete sich an der Frankfurt UAS ein IT-Sicherheitsvorfall, bei dem sich Cyberkriminelle Zugang zur IT-Infrastruktur der Hochschule verschafften. Die IT-Abteilung hat schnell reagiert: Bereits eine Stunde nach dem Vorfall waren die IT-Systeme abgeschaltet, die Hochschule vom Netz genommen und weitere Maßnahmen eingeleitet. Mittlerweile ist der Vorfall vollständig behoben und analysiert. In diesem Vortrag wird erläutert, wie die Hochschule auf organisatorischer Ebene auf diesen Vorfall reagiert hat, welche Konsequenzen daraus resultieren und welche allgemeinen Lessons Learned, auch für andere Hochschulen, abgeleitet werden können.

Rootkits ermöglichen Angreifern, kompromittierte Systeme – oftmals mit erweiterten Berechtigungen – zu steuern und wiederholt Zugriff darauf zu erlangen. Aufgrund ihrer Fähigkeit, verschiedenste Methoden einzusetzen, um unentdeckt zu bleiben, ist die Detektion von Rootkits eine erhebliche Herausforderung. In diesem Vortrag stellen wir mehrere Beispiele für Linux-Rootkits sowie deren Funktionalität und Mechanismen vor. Wir diskutieren zusätzlich unterschiedliche Techniken, die zur Entdeckung von Rootkits eingesetzt werden können und diskutieren sowohl ihre Stärken als auch Schwächen.