Forensik
Was ist
Forensik
Unter dem Begriff Forensik werden die Arbeitsgebiete zusammengefasst, in denen systematisch kriminelle Handlungen identifiziert bzw. ausgeschlossen, sowie analysiert oder rekonstruiert werden. Der Begriff stammt vom lateinischen forum „Marktplatz, Forum, Foren“, da Gerichtsverfahren, Untersuchungen, Urteilsverkündungen sowie der Strafvollzug im antiken Rom öffentlich und meist auf dem Marktplatz durchgeführt wurden.
Die IT-Forensik oder auch Computer-Forensik bzw. Digitale Forensik ist ein Teilgebiet der Forensik. Die IT-Forensik behandelt die Untersuchung von verdächtigen Vorfällen im Zusammenhang mit IT-Systemen und der Feststellung des Tatbestandes und der Täter durch Erfassung, Analyse und Auswertung digitaler Spuren in Computersystemen.
Ziele der
IT-Forensik
Ziele einer forensischen Analyse in
Fällen von Computerkriminalität sind in der Regel
- die Identifikation des Angreifers, Verursachers oder Eigentümers
- das Erkennen der Methode, die dem Täter sein Handeln erlaubte
- die Ermittlung des entstandenen Schadens bzw. des erlangten Datenumfangs
- die Sicherung der Beweise zur Weiterführung des juristischen Verfahrens
Vorgehensweise in der IT-Forensik
Es gibt drei Hauptschritte in der forensischen Untersuchung von Computerdelikten:
- Beweissicherung
- Analyse der Daten
- Präsentation der Ergebnisse