Grundlagen der Datenträger-Forensik

Anwendungsmöglichkeiten für IT-Forensik verstehen

Die Herausforderung: Um rasch und effektiv auf IT-Sicherheitsvorfälle zu reagieren, müssen ggf. geeignete Maßnahmen der IT-Forensik getroffen werden.

IT-Sicherheitsvorfälle gehören leider zum Alltag in Unternehmen und öffentlichen Stellen: gestohlene Zugangsdaten, Sicherheitslücken in Software, defekte Hardware … und schon haben Hacker Zugriff auf IT-Ressourcen und interne Daten. Auch unachtsame Mitarbeiter und mutwillige Innentäter können die Ursache für IT-Sicherheitsvorfälle seien.
Sobald ein Angriff erkannt ist, gilt es schnell Beweise zu sichern und Sicherheitslücken zu schließen. Oftmals befinden sich diese Beweise auf Datenträgern in Arbeitsplatz-PCs, Serverrechnern oder mobilen Endgeräten.

 

Die Lösung: Zur Beweissicherung müssen u.a. geeignete Methoden der IT-Forensik ausgewählt werden. 

In dieser Schulung werden Sie in die Grundlagen der IT-Forensik mit dem Schwerpunkt auf Danteträger-Forensik eingeführt. Hierzu gehören technische Maßnahmen, wie etwa die Untersuchung von Datenträgern auf relevante bzw. verdächtige Informationen oder das Wiederherstellen scheinbar "gelöschter" Daten. Sie lernen aber auch notwendige organsiatorische Maßnahmen verstehen z.B. wie Sie eine IT-forensische Untersuchung planen, durchführen und sie "gerichtsfest" dokumentieren. Hierzu lernen Sie in der Schulung "Best Practices", die wichtigsten Rahmenbedingungen und anerkannte Standards.

Ihre Vorteile auf einen Blick

Nach dem Seminar können Sie...

...IT-forensische Methoden verstehen und auswählen, um Sicherheitsvorfälle zu untersuchen
...Fachkollegen bei der Untersuchung koordinieren und unterstützen
...Voruntersuchungen selbst durchführen
...ggf geeignete Forensik-Dienstleister auswählen und beauftragen
...Forensik-Reports verstehen und Folgemaßnahmen ableiten

 

Dieses Seminar bietet Ihnen...

...einen fundierten Überblick über technische und organisatorische Maßnahmen der IT-Forensik
...Praxistipps aus unserer eigenen IT-forensischen Gutachtertätigkeit
...praxisnahe Forensik-Übung anhand eines simulierten Sicherheitsvorfalls
...Austausch mit Fachkollegen und Experten der IT-Forensik

Das Seminar im Überblick

Termine 05.12.2019 (Anmeldung bis 13.11.2019)
Dauer 1 Tag Präsenz
Kurssprache Deutsch
Lernziele Grundlagen der IT-Forensik verstehen, um externe Dienstleister beauftragen oder eigene forensische Untersuchungen initiieren zu können und Forensik-Reports zu beurteilen
Zielgruppe Mitarbeiter in Unternehmen und Behörden (ggf. deren IT-Dienstleister), die als Fachkräfte mit IT-Sicherheitsvorfällen befasst sind, etwa im Bereich IT-Betrieb, IT-/Informations-Sicherheit oder Compliance.
Voraussetzungen keine besonderen IT-Kenntnisse
Niveau Basic
Maximale Teilnehmerzahl 16 Teilnehmende
Veranstaltungsort Fraunhofer-Institut für Sichere Informationstechnologie SIT, Rheinstr. 75, 64295 Darmstadt
Teilnahmegebühr 600,00 €

Grundlagen der IT-Forensik
- Vorgehensmodelle
- Standards, Zertifizierungen
- Datenschutz in der IT-Forensik

Datenträger-Forensik
- Datenträger: Festplatten, SSDs, Flashspeicher, Mobilgeräte
- Dateisysteme & Betriebsysteme
- beweissicheres Anfertigung eines Datenträgerabbilds
- Datenakquise
- Wiederherstellen von "gelöschten" Daten
- Filecarving
- Erstellung eines gerichtsverwertbaren Gutachtens
- hierzu jeweils nützliche Forensik-Werkzeuge

Praxisübungen: Writeblocking, Wiederherstellen "gelöschter" Daten

Alle Referenten sind seit vielen Jahren als Wissenschaftler im Bereich IT-Forensik aktiv.

Referenzen:
- Gutachtertätigkeit in IT-Forensik für Unternehmen, Strafverfolgungsbehörden, Rechtsanwälte und bei Gericht (Zivil- und Strafprozesse)
- Die Referenten sind Mitautoren des "Handbook of Digital Forensics of Multimedia Data and Devices" (erschienen bei Wiley IEEE Press)

  • Bitte füllen Sie das Formular aus um sich verbindlich anzumelden.

    Bitte füllen Sie das Pflichtfeld aus.
    Bitte füllen Sie das Pflichtfeld aus.
    Bitte füllen Sie das Pflichtfeld aus.
    Bitte füllen Sie das Pflichtfeld aus.
    Bitte füllen Sie das Pflichtfeld aus.
    Bitte füllen Sie das Pflichtfeld aus.
    Bitte füllen Sie das Pflichtfeld aus.
    Bitte füllen Sie das Pflichtfeld aus.
    Bitte füllen Sie das Pflichtfeld aus.

    * Pflichtfeld

    * Pflichtfeld

    Bitte füllen Sie das Pflichtfeld aus.
    Bitte füllen Sie das Pflichtfeld aus.

    Bitte wählen Sie einen Termin

    Bitte wählen Sie einen Termin

    Bitte füllen Sie das Pflichtfeld aus.

    Bitte geben Sie hier den Rabatt Code ein

    Bitte geben Sie hier den Rabatt Code ein

    Bitte füllen Sie das Pflichtfeld aus.

    Jegliche Nutzung der personenbezogenen Daten erfolgt nur zu dem genannten Zweck und in dem zur Erreichung dieses Zweckes erforderlichen Umfang. Der Veranstalter verarbeitet und speichert die personenbezogenen Daten, die im Zusammenhang mit der Teilnahme an dieser Veranstaltung erhoben werden, unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen (https://www.academy.fraunhofer.de/de/datenschutzerklaerung.html). Diese Zustimmung kann jederzeit per E-Mail (cybersicherheit@zv.fraunhofer.de) widerrufen werden. Dies bedeutet jedoch ebenfalls eine Abmeldung von der Weiterbildung und kann gegebenenfalls zu Stornierungskosten gemäß unseren AGB´s führen.

    Jegliche Nutzung der personenbezogenen Daten erfolgt nur zu dem genannten Zweck und in dem zur Erreichung dieses Zweckes erforderlichen Umfang. Der Veranstalter verarbeitet und speichert die personenbezogenen Daten, die im Zusammenhang mit der Teilnahme an dieser Veranstaltung erhoben werden, unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen (https://www.academy.fraunhofer.de/de/datenschutzerklaerung.html). Diese Zustimmung kann jederzeit per E-Mail (cybersicherheit@zv.fraunhofer.de) widerrufen werden. Dies bedeutet jedoch ebenfalls eine Abmeldung von der Weiterbildung und kann gegebenenfalls zu Stornierungskosten gemäß unseren AGB´s führen.

    Bitte füllen Sie das Pflichtfeld aus.

    Ich habe die allgemeinen Geschäftsbedingungen der Fraunhofer Academy gelesen und akzeptiert.

    Ich habe die allgemeinen Geschäftsbedingungen der Fraunhofer Academy gelesen und akzeptiert.

    Bitte füllen Sie das Pflichtfeld aus.

    Ich möchte gerne den Newsletter der Fraunhofer Academy zum Thema Cybersicherheit abonnieren, um regelmäßig über neue Weiterbildungsprogramme, Veranstaltungen und weitere Angebote informiert zu werden. Ihre Daten behandeln wir selbstverständlich vertraulich und geben sie nicht an Dritte weiter. Die Einwilligungserklärung erfolgt freiwillig und kann jederzeit über einen Link am Ende eines jeden Newsletters, über unser Abmeldungsformular (https://www.academy.fraunhofer.de/abmeldung_newsletter_llcs) oder per E-Mail (cybersicherheit@zv.fraunhofer.de) widerrufen werden. Wenn Sie von keinem Institut der Fraunhofer Gesellschaft Informationen und Einladungen erhalten möchten, nutzen Sie bitte folgenden Link https://www.fraunhofer.de/de/fraunhofer-newsletter-abmeldung.html. Weitere Verarbeitunsmodalitäten und Auskunftsmöglichkeiten entnehmen Sie bittden den Datenschutzrichtlinien (https://www.academy.fraunhofer.de/de/datenschutzerklaerung.html).

    Ich möchte gerne den Newsletter der Fraunhofer Academy zum Thema Cybersicherheit abonnieren, um regelmäßig über neue Weiterbildungsprogramme, Veranstaltungen und weitere Angebote informiert zu werden. Ihre Daten behandeln wir selbstverständlich vertraulich und geben sie nicht an Dritte weiter. Die Einwilligungserklärung erfolgt freiwillig und kann jederzeit über einen Link am Ende eines jeden Newsletters, über unser Abmeldungsformular (https://www.academy.fraunhofer.de/abmeldung_newsletter_llcs) oder per E-Mail (cybersicherheit@zv.fraunhofer.de) widerrufen werden. Wenn Sie von keinem Institut der Fraunhofer Gesellschaft Informationen und Einladungen erhalten möchten, nutzen Sie bitte folgenden Link https://www.fraunhofer.de/de/fraunhofer-newsletter-abmeldung.html. Weitere Verarbeitunsmodalitäten und Auskunftsmöglichkeiten entnehmen Sie bittden den Datenschutzrichtlinien (https://www.academy.fraunhofer.de/de/datenschutzerklaerung.html).