Sobald der Begriff Forensik fällt, denken viele an die einschlägigen TV-Formate mit durchaus faszinierenden Ermittlungsmethoden. In der Realität ist die IT-Forensik genauso so spannend und es ist immer wieder erstaunlich, welche Ergebnisse erzielt werden können. Bei der IT-Forensik geht es um die Untersuchung nach einem Vorfall und somit um die zentrale Frage „Was ist passiert?“. Im Gegensatz dazu steht bei der IT-Sicherheit die Frage „Was könnte passieren?“ im Fokus.
Dabei sind neben Vorfällen, bei denen ein Server mit einem Computer angegriffen wurde, auch alle Szenarien, in die ein Rechnersystem involviert war, relevant. Dazu gehört zum Beispiel das Manipulieren eines Dokuments am Rechner oder die Verletzung der Privatsphäre durch Audio- oder Videoaufnahmen mit einem mobilen Endgerät. Mit der voranschreitenden Digitalisierung nimmt die Anzahl der relevanten Geräte immer weiter zu und neue Möglichkeiten der Untersuchung gewinnen an Wichtigkeit. Gerade die Bereiche IoT oder autonomes Fahren sorgen für eine immense Datenmenge, die wiederum für die IT-Forensik interessant ist.
Meinen gesamten Artikel „IT-Forensik: Die Suche nach digitalen Beweisen“ erschien am 20. April 2021 im Online-Magazin Informatik Aktuell und dort finden Sie weitere Beispiele und Erklärungen zu dieser spannenden Thematik.