Digitale Spuren erkennen und dokumentieren

Unter IT Forensik - auch bekannt als Digitale Forensik - ist ein Teilbereich der klassischen Forensik zu verstehen. Dabei steht die Suche nach digitalen Spuren im Vordergrund, welche bei einem Angriff auf Ihr IT-System entstehen oder bei Straftaten im Zusammenhang mit Ihren Daten hinterlassen werden.

Nach der reinen Spurensuche sind die Beweissicherung und die Rekonstruktion der Abläufe in den beteiligten IT-Systemen der nächste Schritt. Diese beiden Tätigkeiten erstrecken sich auf alle Geräte, die Daten verarbeiten und speichern - nicht nur auf Computer im eigentlichen Sinne sondern z.B. auch auf Mobiltelefone, Zugangssicherungssysteme, Zeiterfassungssysteme oder ähnlichem.

Darauf aufbauend wird ein Gutachten erstellt, welches - soweit möglich - den Schadensumfang und Tathergang in für fachfremde Dritte verständlichen Formulierungen definiert.

Solche Gutachten können vor Gericht wie auch als Grundlage für eine zukünftige Schadensvermeidungen herangezogen werden.

 
Der Zugriff auf einen Dienstleister, der IT Forensik abbilden kann, sollte ein Teil des Notfall- und Risikomanagements Ihrer Datenverarbeitung sein. Im Notfall gilt wie in der klassischen Kriminalistik:

Nichts berühren! Nichts verändern, bevor die Spurensicherung ihr Werk erledigt hat!

Somit ist unverzügliches Handeln gefordert - Sie sollten Zugriff auf einen IT Forensik Experten haben, um im Notfall sofort fachspezifisches Knowhow abrufen zu können.