IT-Forensik – Grundlagen und Praxis

IT-Forensik ist ein interdisziplinärer Ansatz, der Methoden aus Kriminalistik, Informatik und Rechtswissenschaften kombiniert, um digitale Beweise zu sichern, auszuwerten und zu interpretieren. Ziel ist es, Cyberkriminalität aufzudecken, das Ausmaß von Sicherheitsvorfällen zu bestimmen und gerichtsverwertbare Beweise für rechtliche Verfahren bereitzustellen. In unserer Schulung erwerben Sie sowohl fundiertes theoretisches Wissen als auch praktische Fähigkeiten, um im Ernstfall angemessen reagieren und forensische Fragestellungen professionell bearbeiten zu können.

Als IT-Sicherheitsverantwortlicher, CERT- oder SOC-Mitarbeiter oder Berater im Bereich IT-Security kommen Sie regelmäßig mit forensischen Aufgabenstellungen in Berührung – sei es auf technischer, rechtlicher oder prozessualer Ebene.

Doch was genau ist eine IT-forensische Untersuchung? Wie lassen sich digitale Beweise rechtssicher sichern, damit sie in einem Ermittlungsverfahren Bestand haben? Welche Maßnahmen sind einzuleiten, wenn ein System kompromittiert wurde oder ein Verdacht auf Missbrauch besteht?

In dieser dreitägigen Schulung werden Theorie und Praxis gezielt miteinander verknüpft. Sie erwerben nicht nur das notwendige Hintergrundwissen, sondern wenden es direkt in realitätsnahen Szenarien an. Unsere erfahrenen Referenten bringen langjährige Praxis aus der Bearbeitung von IT-Sicherheitsvorfällen und der Erstellung forensischer Gutachten mit ein und bereichern die Theorie durch anschauliche Beispiele aus ihrem Berufsalltag.

Die Schulung ist so konzipiert, dass auch Teilnehmende ohne spezifische Vorkenntnisse im Bereich IT-Forensik problemlos folgen können. Gleichzeitig bieten die praxisbezogenen Aufgabenstellungen auch erfahrenen Teilnehmenden Raum für anspruchsvollere Analysen.

Für die aktive Teilnahme benötigen Sie einen eigenen Laptop mit aktuellem Betriebssystem sowie mindestens 100 GB freien Speicherplatz für virtuelle Maschinen und forensische Analyse-Images.

Lernziele:

• Begriffe/Terminologie
• IT-Forensik im Kontext
• Rechtliche Grundlagen und Einordnung
• Digitaler Tatort
• Forensisches Imaging
• Werkzeuge im Überblick
• Beweismittel
• Von der Spur zum Ereignis
• Order of Volatility
• IT-forensische Fragestellungen und Ziele
• Vorgehen und Prozesse
• Festplatten und Partitionen
• Dateisysteme
• Metadaten und Zeitstempel
• Priorisierung von Beweismitteln
• Registry
• Datenrekonstruktion (Carving)
• Artefakte (Evidence of ...)
• Prozessanalyse
• Loganalyse
• Registryanalyse
• Internetnutzungsartefakte
• Netzwerkanalyse
• Memory-Forensics

Zielgruppen: 

(System-)Administratoren, IT-Mitarbeiter, IT-Führungskräfte, IT-Sicherheitsbeauftragte, Personen aus dem Bereich IT/Netzwerksicherheit

Voraussetzungen:

Die Teilnahme an der Schulung ist nicht an formelle Voraussetzungen gebunden. Spezifische Vorkenntnisse in der IT-Forensik sind nicht erforderlich. Grundlegende IT-Kenntnisse werden jedoch empfohlen, um den Schulungsinhalten optimal folgen zu können. Für die aktive und vollständige Teilnahme benötigen Sie einen Laptop mit aktuellem Betriebssystem sowie rund 100 GB freien Speicherplatz für virtuelle Maschinen und die Bereitstellung von Analyse-Images.

Ihr Mehrwert:

• Umfangreiche Kompaktschulung
• Direkte Anwendbarkeit im beruflichen Umfeld
• IT-Forensik Referierende aus der Praxis

Dauer des Seminars

3 Tage 

Referent/-in:

Jan Hoff 

Dominik Neubauer