Dieses Seminar beschäftigt sich im Überblick mit der datenforensischen Praxis bei Internal Investigations und Sonderuntersuchungen. Es geht dabei um die notwendigen Voraussetzungen im Unternehmen und ein Verständnis des Umgangs mit digitalen Spuren, Artefakten und deren Konservierung. Ein wesentlicher Teil behandelt den Beweissicherungsprozess und Anregungen dafür, was Unternehmen an Sofortmaßnahmen mit eigenen Mitteln bewerkstelligen können.
Dieses Seminar soll die Teilnehmer in die Lage versetzen, diese Aspekte im Unternehmen sachkundig zu hinterfragen und die Herangehensweisen zu prüfen, ebenso die Tauglichkeit und Wirksamkeit präventiver und detektiver Controls zu bewerten. Ergänzend, Anregungen für die Abwicklung von Untersuchungen mitzunehmen.
Seminarinhalte
- Das Wesen forensischer Beweissicherung und Voraussetzungen dafür – „DFIR Readiness“
- Logging und SIEM als Ausgangspunkt – „Forensic Intelligence“
- OSINT – Open-Source Intelligence & Darknet
- Digital Forensics First Response (DFIR) und Sofortmaßnahmen
- Forensische Images und Prüfsummen
- Konservierung von Account-Daten auf Zuruf – „Legal Hold“
- „Chain of Custody“ – Weitergabevermerke und Fall-Dokumentation
- e-Discovery – Herangehensweise und Werkzeuge
- Case Management, portable Cases und Web-Plattformen
- Processing von Falldaten und Artefakt-Parser, Timeline und Verortung
- organisatorische Voraussetzungen für erfolgreiche Beweissicherung
- Umgang mit Zufallsfunden im Untersuchungsprozess
- Andocken an den Incident Management/Response Prozess
- Rechtliche Berührungspunkte mit Arbeitsrecht und Datenschutzrecht
- Triage, live, Cloud und Endpoint Forensics
- Szenarien: data breaches & notification, ransomware, dolose Handlungen
- Forensische Berichte, Gutachten und Fallaufarbeitung
- Aktuelle Compliance Themen und technologische Entwicklungen
