Präsentation NETFOX AG, Einführung zum 9. NETFOX Security Day, MEILENWERK Berlin

9. NETFOX Security Day: Basisdienste für forensische Analyse

Agenda (1)
Begrüßung
Dr. Ortwin Wohlrab / NETFOX AG
Einführung
Andreas Schlöricke / NETFOX AG
Analyse digitaler „Spuren“ administrative Netzzugriffe
Martin Grauel / BalaBit IT Security Germany
Kaffeepause
Analyse digitaler „Spuren“ im Netzwerk
Martin Grauel / BalaBit IT Security Germany
Get together

Forensik
Was ist Forensik:
(lat.) forum „Marktplatz, Forum, Plural: Foren“: Gerichtsverfahren, Untersuchungen usw. wurden im antiken Rom öffentlich und meist auf dem Marktplatz durchgeführt.
Zusammenfassung von Arbeitsgebieten, in denen systematisch kriminelle Handlungen identifiziert beziehungsweise ausgeschlossen sowie analysiert oder rekonstruiert werden.
Quelle: Wikipedia

Forensik Nun ja, am Ende starben Sie alle mit einem Lächeln auf ihren Gesichtern.

Forensik
Untergebiete der Forensik:
Rechtsmedizin
Forensische Psychiatrie und Psychologie
Ballistik
Computer-Forensik (oder IT-Forensik)
Quelle: Wikipedia

IT-Forensik
Polizeiliche Kriminalstatistik (aus Bundeslagebild 2009 des BKA)

IT-Forensik
Polizeiliche Kriminalstatistik (aus Bundeslagebild 2009 des BKA)
Schäden der IuK im engeren Sinn (in Mio. Euro)

IT-Forensik
Untersuchung verdächtiger Vorfälle im Zusammenhang mit IT-Systemen
Feststellung des Tatbestandes und der Täter durch
Erfassung
Analyse und
Auswertung digitaler Spuren in Computersystemen
Quelle: Wikipedia

IT-Forensik
Durchführung einer „Beweismittelsicherung“ erfolgt in einem festen Prozess aus 4 Schritten:
Identifizierung
Sicherstellung
Analyse
Präsentation/Aufbereitung
Quelle: Wikipedia

IT-Forensik
Innerhalb der Einzelschritte des Gesamtprozesses müssen folgende Fragestellungen im Hinblick auf die Geschehnisse geklärt werden:
‚Wer‘ – Wer bewegte bzw. veränderte Daten? Wer war anwesend und beteiligt?
‚Wann‘ – Datum und Uhrzeit.
‚Warum‘ – Warum wurde eine Änderung, Bewegung und/oder Abweichung vorgenommen?
‚Wo‘ – Genaue Ortsangabe.
‚Was‘ – Was wurde genau getan?
‚Wie‘ – Wie wurde vorgegangen bzw. welche Tools und/oder welche physikalischen Mittel wurden eingesetzt?
Quelle: Wikipedia

IT-Forensik
Das kann man SO machen:
Siehste? Jetzt wo Du Dein eigenes Kriminallabor hast, weißt Du nicht, was Du damit anfangen sollst..

IT-Forensik
Oder SO:

VIELEN DANK
NETFOX AG
Andreas Schlöricke
Key Account Management
Informationssicherheit
Heinrich-Hertz-Straße 1b
14532 Kleinmachnow
Telefon 033203/290-708
[email_address]
www.netfox.de
NETFOX AG Mit modernen, effizienten Lösungen und Ideen den Mittelstand stärken

Präsentation NETFOX AG, Einführung zum 9. NETFOX Security Day, MEILENWERK Berlin

by NETFOX AG on Jun 01, 2010

Accessibility

Categories

Tags

Upload Details

Usage Rights

1 Embed 4

Statistics

Präsentation NETFOX AG, Einführung zum 9. NETFOX Security Day, MEILENWERK Berlin — Presentation Transcript