Digitale Forensik

Die digitale Forensik kombiniert die allgemeine Forensik mit der Informationstechnik. Ziel ist es, verdächtige Vorfälle zu untersuchen, die sich auf Computersystemen ereignen. Das bedeutet, dass sie die digitalen Spuren von Cyberkriminellen erfasst, analysiert und auswertet.

Die Prozesse nach einem Vorfall

Digitale Forensik - so sieht die Spurensuche bei Cyberkriminalität aus

Nach der Einstufung des potenziell relevanten Vorfalls wird dieser mit speziellen Analysemethoden geprüft und zielgruppengerecht dargestellt.

Incident als Ausgangspunkt

Der Startpunkt für die Incident Response ist zugleich der Ausgangspunkt für die digitale Forensik. Deshalb ist die wichtigste Frage für die digitale Forensik zunächst, ob sich der Hacker noch immer im Netzwerk befindet. Dieser Faktor entscheidet nicht selten darüber, wie groß der Schaden ausfallen könnte und wie akut der Handlungsbedarf ist.

Ursachenanalyse

Für die Spurensuche ist es unerlässlich, nichts am digitalen Tatort zu verändern. Damit verhält es sich wie in der realen Welt. Anschließend versuchen die IT-Spezialisten herauszufinden, ob es eine harmlose Attacke oder ein gezielter Cyberangriff war. Gleichzeitig suchen sie nach möglichen Zugängen und Fluchtwegen, die Täter ausgenutzt haben könnten.

Rekonstruktion des Tathergangs

Zunächst untersuchen die Cyber-Analysten sämtliche Gegebenheiten rund um den Sicherheitsvorfall. Dabei geht es darum, den digitalen Fingerabdruck des Täters sicherzustellen. Außerdem ist es notwendig, den Tathergang zu rekonstruieren. Dadurch lässt sich feststellen, welche sensiblen Daten in seine Hände gelangt sind. Gegebenenfalls wurden Daten nämlich nicht nur gestohlen, sondern sogar verändert oder zerstört.

Externe Kompetenz anfordern

Die digitale Forensik im Unternehmen einzuführen, ist nicht immer ganz einfach. Denn insbesondere die DSGVO ist dabei unbedingt zu berücksichtigen. Eine Möglichkeit ist es, die notwendigen Kompetenzen intern aufzubauen. Alternativ bietet es sich an, einen Spezialisten dafür zu engagieren. Ein externer Partner meist die einfachste Möglichkeit. Denn es handelt sich um ein kritisches und wichtiges Thema für die Unternehmenssicherheit. Mithilfe von Implementierungs-Roadmaps lassen sich die nötigen Anforderungen erfüllen und die richtigen Produkte wählen.

Rechtliche Aspekte

Für die digitale Forensik ist das richtige Fachwissen unablässig: Qualifizierte Mitarbeitende haben im besten Fall einen Hintergrund in der Strafverfolgung. Auf diese Weise wissen sie, welche Aspekte für ein anstehendes Gerichtsverfahren notwendig sind. Zudem sollten sie spezialisiert auf die digitale Forensik sein und sich mit den wichtigsten Tools auskennen. Regelmäßige Schulungen sind dabei besonders entscheidend.

Dokumentationspflicht

Besonders wichtig ist die behördliche Dokumentationspflicht - sie ist auf keinen Fall zu vernachlässigen. Davon betroffen sind sämtliche Vorfälle, die sich hinsichtlich der IT-Sicherheit im Unternehmen ereignen.

Branchen

Zertifikate

Incident als Ausgangspunkt

Forensik als Teil des Incident Response Managements

Die Incident Response ist ein wichtiger Bestandteil jedes Unternehmens. Dabei handelt es sich um einen organisierten Ansatz, um die Schäden durch IT-Vorfälle auf ein Minimum zu reduzieren. Durch die vorgegebenen Richtlinien fallen Sicherheitsverletzungen geringer und die Wiederherstellungszeiten kürzer aus. Die Grundlage dafür ist ein ausgearbeiteter Incident Response Plan, der in einem Zweifelsfall greift.

Mehrwert

Dafür dient die IT-Forensik

Die digitale Forensik, auch Computer Forensik genannt, dient dazu, verdächtige Vorfälle zu untersuchen. Laut BSI (Bundesamt für Sicherheit in der Informationstechnik) gehört eine solche Untersuchung zum Notfallmanagement innerhalb eines Unternehmens. Damit die digitale Forensik einwandfrei durchführbar ist, setzt sie sich aus drei Phasen zusammen:

Sofortmaßnahmen: Die digitale Forensik untersucht Cybervorfälle. Um den unmittelbaren Schaden zu begrenzen, sollte das Notfallmanagement ebenfalls über einen durchdachten Incident Response Plan verfügen.
Recovery: Während die digitale Forensik die Vorfälle untersucht, wird ein Notbetrieb eingeleitet. Er soll die Folgeschäden begrenzen und den Zeitdruck bei der Wiederherstellung minimieren.
Wiederherstellung: Im letzten Schritt gilt es, den Normalbetrieb wiederherzustellen. Dabei sind sämtliche Auswirkungen des Zwischenfalls zu beseitigen.

Methoden

Das sind die wichtigsten Fähigkeiten für die digitale Forensik

Für die digitale Forensik lassen sich unterschiedliche Tools nutzen. Häufig kommt das Reverse Engineering schädlicher Dateien oder von Malware vor, bei dem digitale Dokumente nach unerwünschten Infektionen durchsucht werden. Zu den wichtigsten Tools gehören:

Reverse Engineering: Beim Reverse Engineering wird Software wieder lesbar für den Menschen gemacht. So kann Software und dessen Funktionen besser analysiert werden.
Log-Analyse: Protokolle werden nach bestimmten Kriterien untersucht, um Hinweise oder Erkenntnisse des Zielsystems zu erlangen.
Threat-Intelligence-Datenbanken: Es ist wichtig die Angriffsquellen und -arten zu kennen. Mit diesen Erkenntnissen können Risiken besser verstanden werden.

Leistungsspektrum für Cyber Security

Weitere sinnvolle Leistungen im Rahmen eines IT-Sicherheits-Audits

Penetration Test: Penetration Tests sind simulierte Angriffe aus externen oder internen Quellen, um die Sicherheit von Webanwendungen, Apps, Netzwerken und Infrastrukturen zu ermitteln und etwaige Schwachstellen aufzudecken.
Cloud Security: Aufgrund der steigenden Komplexität bei Cloud-Infrastrukturen sind viele Dienste fehlerhaft konfiguriert. Wir helfen Ihnen Fehlkonfigurationen und dessen Auswirkungen zu identifizieren und zu eliminieren.
Phishing Simulation: Eine Speer-Phishing-Simulation wird dazu verwendet die Erkennungsfähigkeit der Mitarbeiter zu steigern. Wir helfen Ihnen, Ihre Mitarbeiter zu sensibilisieren und somit die letzte Barriere zu stärken.
Statische Code-Analyse: Die statische Codeanalyse, auch bekannt als Quellcodeanalyse, wird in der Regel im Rahmen einer Code-Überprüfung durchgeführt und findet in der Implementierungsphase eines Security Development Lifecycle (SDL) statt.

Aktuelle Informationen

Aktuelle Blog-Artikel

Unsere Mitarbeiter veröffentlichen regelmäßig Artikel zum Thema IT-Security

ISMS

Testen der digitalen operationalen Resilienz unter DORA

Es ist wichtig für Finanzunternehmen, TLPT zur Überprüfung ihrer digitalen operativen Widerstandsfähigkeit zu etablieren und regelmäßig zu aktualisieren.