Sie

• kennen rechtliche Aspekte der IT-Security,
• beherrschen die gerichtsverwertbare Erfassung der flüchtigen und persistenten Daten und
• beherrschen die Auswertung der Beweismittel.

Rechtliche Aspekte der Ermittlungstätikeiten

• Gerichtsverwertbare Erfassung der flüchtigen und persistenten Daten:
  • Festplatten
  • Hauptspeicher (RAM)
  • Netzwerktraffic
• Auswertung der Beweismittel:
  • Kam der Täter vom Behördennetz oder aus dem Internet?
  • Welchen Skill-Level hatte der Täter?
  • Welche Daten hat der Täter eingesehen/manipuliert?
  • Über welchen Weg hat sich der Täter Zugang verschafft?
  • Hat der Täter Trojaner/Backdoors hinterlassen?
• Darstellung der Beweismittel (auch vor Gericht)
• Die praktischen Übungen werden mit der Software X-Ways Forensics durchgeführt.