IT Forensik

Table of Contents

Womit beschäftigt sich die IT Forensik?

IT-Forensik ist ein Fachgebiet innerhalb der Forensik, das sich mit der Untersuchung und Analyse von Daten in digitalen Geräten und Netzwerken befasst. Ziel ist es, Beweismittel zu sichern und auszuwerten, die bei rechtlichen Auseinandersetzungen oder zur Aufklärung von Straftaten verwendet werden können. Dies umfasst eine Vielzahl von Aktivitäten, von der Wiederherstellung gelöschter Daten bis zur Analyse von Cyberangriffen.

Das sind die Kernbereiche der IT-Forensik:

  1. Datensicherung und -wiederherstellung: Die Wiederherstellung von gelöschten, beschädigten oder anderweitig nicht zugänglichen Daten.
  2. Netzwerkforensik: Die Überwachung und Analyse von Netzwerkverkehr auf Anzeichen von unerwünschten Aktivitäten oder Angriffen.
  3. Malware-Analyse: Die Untersuchung von schädlicher Software, um deren Funktionsweise, Ursprung und potenzielle Auswirkungen zu verstehen.
  4. Digitale Spurensicherung: Die Identifizierung, Sicherung und Analyse aller Formen digitaler Beweise.
  5. Rechts- und Ethikfragen: Die Einhaltung von rechtlichen Rahmenbedingungen und ethischen Grundsätzen bei der Durchführung forensischer Untersuchungen.
Tags :

Related Posts

Bezirkskliniken Mittelfranken wurden Opfer eines Hackerangriffs

Die Bezirkskliniken Mittelfranken in Ansbach wurden kürzlich Opfer eines Hackerangriffs. Bei diesem Angriff wurden IT-Systeme der Kliniken angegriffen und Daten verschlüsselt. Neben der Verschlüsselung von Daten fielen auch personenbezogene und unternehmensinterne Dokumente in die Hände der Hacker. Als Reaktion auf diesen Vorfall wurden alle Systeme der Kliniken aus Sicherheitsgründen vom Netz genommen. Das betrifft auch die telefonische Erreichbarkeit der Kliniken.

Read More

Volt Typhoon Botnet bedroht WLAN Router

Die Cybersecurity and Infrastructure Security Agency (CISA) und das FBI haben vor der Bedrohung durch die Gruppe “Volt Typhoon” gewarnt, die besonders kleine Small Offices/Home Offices (SOHO) Router angreift. Diese staatlich unterstĂĽtzte Hackergruppe aus China nutzt Schwachstellen in SOHO Routern, um Angriffe auf kritische Infrastrukturen in den USA zu starten. Hersteller von SOHO-Routern werden dazu aufgerufen, SicherheitslĂĽcken bereits in der Entwicklungsphase ihrer Produkte zu schlieĂźen und Sicherheitsupdates automatisch zu implementieren. Ziel ist es, die Geräte so zu konfigurieren, dass Sicherheitseinstellungen nicht ohne manuelle ĂśberprĂĽfung deaktiviert werden können und der Zugriff auf die Web-Management-Schnittstellen (WMIs) der Router nur von Geräten im lokalen Netzwerk aus möglich ist​​​​.

Read More

SicherheitslĂĽcke im WordPress File Manager Plugin fĂĽhrt zu Datenlecks

Hintergrund Das WordPress File Manager Plugin, eine beliebte Lösung zur Dateiverwaltung für WordPress-Websites, war von einer kritischen Sicherheitslücke betroffen. Diese Schwachstelle, identifiziert in allen Versionen bis einschließlich 7.2.1, ermöglichte unautorisierten Angreifern den Zugriff auf sensible Daten ohne Anmeldeinformationen.

Read More