Digitale Forensik.
Wir sichern Beweise und ermitteln Ursache, Umfang und Verursacher eines Angriffs.
Digitale Forensik klärt auf, was bei einem Angriff passiert ist.
Was ist Digitale Forensik?
Digitale Forensik hilft, Cyberstraftaten aufzuklären und Beweise zu sichern.
Experten der digitalen Forensik sichern und analysieren digitale Spuren.
Warum Digitale Forensik zählt.
Mit digitaler Forensik reagieren Unternehmen schnell auf Cyberangriffe. Sie sichert Beweise, die für die Strafverfolgung und für Schadensersatzforderungen nutzbar sind. Die Analyse der Beweise hilft, die Täter zu identifizieren und die Ursache des Angriffs zu verstehen. So begrenzen Sie den Schaden und können weitere Angriffe verhindern.
Was wir sichern und auswerten.
Unsere Forensik-Experten sichern alle relevanten Daten, etwa Protokolle, Dateien und Systemabbilder. Aus diesen Daten ermitteln wir die Art des Angriffs und den Umfang des Schadens. Anschließend identifizieren wir die Angreifer und erstellen detaillierte Berichte, die vor Gericht verwendbar sind.
Unsere Sicherheitsexperten folgen dabei einem Vorgehensmodell, das sich an internationalen Standards und Best Practices orientiert: Vorbereitung, Datensammlung, Untersuchung, Datenanalyse, Dokumentation und optionale Nachbereitung.
Bei Bedarf unterstützen unsere Experten Sie zusätzlich mit Incident Response und Krisenmanagement, um die Folgen eines Cyberangriffs zu bewältigen.
Digitale Forensik sichert Spuren von Angreifern gerichtsverwertbar.
Der Digitale-Forensik-Prozess
in sechs Phasen.
Strategische und operative Vorbereitung
Wir besprechen mit Ihnen die Ausgangssituation und erläutern unser Vorgehen. Je nach Vorfall wählen wir die passenden forensischen Werkzeuge aus.
Datensammlung
In dieser Phase sammeln wir wichtige Daten von möglicherweise betroffenen Komponenten. Dazu gehören zum Beispiel Systemzeit und Systemdatum, aktive Prozesse (Systemzustand), offene Netzwerkverbindungen (Sockets) und eingeloggte Benutzer.
Untersuchung
Wir analysieren die gesammelten Daten und filtern heraus, was für den Vorfall relevant ist. Manche Daten können wir von der weiteren Analyse ausnehmen (z. B. bei unveränderten Prüfsummen). Es kann aber auch nötig sein, die Analyse auf weitere Teile der IT-Anlage auszuweiten.
Datenanalyse
Die Ergebnisse der Teiluntersuchungen aller betroffenen Komponenten verknüpfen wir logisch und fügen sie zu einem durchgehenden Zeitstrahl zusammen.
Dokumentation
Unsere IT-Forensiker fassen die protokollierten Abläufe der Untersuchung in Berichten zusammen. Jeder Bericht ist auf seine Zielgruppe zugeschnitten. Der Management-Bericht enthält andere technische Einzelheiten als der Bericht für Administratoren. Müssen Behörden informiert werden, helfen wir Ihnen, die Meldungen zu verfassen.
Nachbereitung (optional)
Auf Wunsch suchen wir nach der Vorfallsbehandlung mögliche Schwachstellen. Wir empfehlen Maßnahmen gegen künftige Angriffe und helfen Ihnen, die Response-Strategie Ihres Unternehmens (den Prozess der Reaktion auf Vorfälle) zu verbessern.
Was sonst noch hilft.
Penetrationstests
Wir simulieren Angriffe auf Ihre IT-Infrastruktur und finden Schwachstellen, bevor echte Angreifer es tun.
Cybersecurity Incident Response
Bei einem Sicherheitsvorfall helfen wir Ihnen, Ruhe zu bewahren und die richtigen Schritte in der richtigen Reihenfolge zu gehen.
Mobile Forensik
Wir stellen digitale Spuren auf Smartphones, Tablets und IoT-Geräten wieder her und werten sie gerichtsfest aus.
Unterstützung im Bereich der Digitalen Forensik?
Oder Incident Response? Dann kontaktieren Sie uns noch heute. Gerne helfen wir Ihnen dabei, einen Cyberangriff zu bewältigen.
Terminanfrage