Computer-Forensik: Computerstraftaten erkennen, ermitteln, aufklären

Unternehmen, Organisationen und Behörden schützen ihre IT-Systeme mit umfangreichen Sicherheitsmaßnahmen. Trotzdem werden diese Systeme immer wieder für kriminelle Zwecke missbraucht bzw. von Hackern angegriffen.

Nach solchen Vorfällen will man erfahren, wie es dazu kam, wie folgenreich der Einbruch ist, wer der Übeltäter war und wie man ihn zur Verantwortung ziehen kann. Dafür bedient man sich der ComputerForensik.

Dieses Buch gibt einen Überblick darüber, wie man bei der computerforensischen Arbeit vorgeht sowohl im »Fall der Fälle« als auch bei den Vorbereitungen auf mögliche Angriffe bzw. Computerstraftaten. Ausführlich und anhand
zahlreicher Beispiele wird gezeigt, welche Werkzeuge und Methoden zur Verfügung stehen und wie man sie effizient einsetzt. Der Leser lernt dadurch praxisnah

wo man nach Beweisspuren suchen sollte
wie man sie erkennen kann
wie sie zu bewerten sind
wie sie gerichtsverwertbar gesichert werden

Ein eigenes Kapitel befasst sich mit der Rolle des privaten Ermittlers, beschreibt die Zusammenarbeit mit den Ermittlungsbehörden und erläutert die Möglichkeiten der zivil- und strafrechtlichen Verfolgung in Deutschland.

Für die 3. Auflage wurden die Werkzeugbeschreibungen aktualisiert und neue Ermittlungsmethoden aufgenommen. Neue Themen sind digitale Spurenanalyse von Windows Vista und aktuelle Entwicklungen bei der Analyse von Hauptspeicherinhalten. Das Kapitel zu Mobiltelefonen wurde komplett überarbeitet und um die Analyse von SIMKarten
ergänzt.

Alexander Geschonneck ist Senior Manager bei der Ernst & Young AG und leitet dort den Bereich Forensic Technology & Discovery Services. Davor war er leitender Sicherheitsberater und Partner bei der HiSolutions AG in Berlin. Seit 1993 ist er branchenübergreifend im strategischen und operativen IT-Sicherheitsumfeld tätig. Alexander Geschonneck ist Mitautor der IT-Grundschutzkataloge des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Seit 2002 ist Alexander Geschonneck vom BSI lizenzierter IT-Grundschutzauditor und seit 2006 ISO27001-Auditor. Er studierte in Berlin Wirtschaftsinformatik mit Themenschwerpunkt Informationssicherheit. Auf seiner privaten Homepage finden sich weitere Veröffentlichungen zu Themen der Computer-Forensik und allgemeinen IT-Sicherheit. Alexander Geschonneck ist Mitglied von ISACA und der ACFE.