IT-Forensik: Digitale Vorfälle nachvollziehbar aufklären
Bei Verdacht auf unbefugte Zugriffe, Datenmanipulation oder Schadsoftware untersuchen wir digitale Spuren. Wir sichern relevante Daten und dokumentieren die Ergebnisse nachvollziehbar. Umfang und Vorgehen stimmen wir vorab mit Ihnen ab.
Unsere Untersuchungsleistungen
- Abstimmung von Fragestellung, Untersuchungsumfang und Beweissicherung
- Dokumentation von Datenträgern, Systemzuständen und Integritätswerten
- Analyse relevanter Artefakte, Protokolle und Zeitlinien
- Sachliche Darstellung von Feststellungen, Grenzen und offenen Fragen
Von der Fragestellung zum Untersuchungsbericht
- Erstgespräch und Untersuchungsauftrag: Fragestellung, betroffene Systeme, Zeitraum und Berechtigungen klären.
- Beweissicherung: Relevante Daten sichern und Herkunft, Integritätswerte sowie Übergaben dokumentieren.
- Forensische Analyse: Protokolle, Artefakte und Zeitlinien anhand der vereinbarten Fragen auswerten.
- Untersuchungsbericht: Belegbare Feststellungen, abgeleitete Bewertungen und Grenzen getrennt darstellen.
Sicherheitsvorfall oder Untersuchungsbedarf besprechen
Schildern Sie zunächst den Vorfall, den ungefähren Zeitraum und die betroffenen Systeme. Den sicheren Austausch von Untersuchungsdaten stimmen wir anschließend ab.
Forensische Untersuchung anfragenWelche Fragen kann eine forensische Untersuchung klären?
Nach einem vermuteten Sicherheitsvorfall stehen häufig konkrete Fragen im Raum: Welche Systeme waren betroffen? Welche Zugriffe lassen sich nachvollziehen? Welche zeitlichen Zusammenhänge ergeben sich aus den vorhandenen Spuren? Eine forensische Untersuchung richtet sich nach diesen Fragen und den verfügbaren Daten. Nicht jede Vermutung lässt sich bestätigen oder ausschließen.
Beweissicherung vor Veränderungen
Digitale Spuren können durch laufenden Betrieb, automatische Bereinigung oder unkoordinierte Reparaturversuche verändert werden. Stimmen Sie deshalb weitere Schritte zur Sicherung möglichst früh mit uns ab. Welche Daten und Systeme erhalten werden sollten, hängt vom Vorfall und den betrieblichen Anforderungen ab. Bitte senden Sie keine sensiblen Beweisdaten unaufgefordert per gewöhnlicher E-Mail.
Analyse von Protokollen, Artefakten und Zeitlinien
Je nach Auftrag werden relevante Systemprotokolle, Dateiinformationen und andere digitale Artefakte ausgewertet. Die Zusammenführung in einer Zeitlinie hilft, Ereignisse einzuordnen und Widersprüche zu erkennen. Fehlende Logs, kurze Aufbewahrungszeiten oder überschriebene Daten können die Aussagekraft begrenzen. Diese Grenzen gehören ebenso in die Dokumentation wie die gesicherten Feststellungen.
Nachvollziehbare Ergebnisse für Ihr Unternehmen
Die Dokumentation benennt die Fragestellung, untersuchte Datenquellen, Vorgehensweise und Ergebnisse. Beobachtete Tatsachen und daraus abgeleitete Bewertungen werden erkennbar getrennt. Für eine Anfrage genügen zunächst eine kurze Beschreibung des Vorfalls, betroffene Systeme und ein Rückrufkontakt; den geeigneten Weg für weitere Daten stimmen wir anschließend ab.
Nach der Beweissicherung kann eine gesonderte Schwachstellenanalyse helfen, technische Risiken für die anschließende Härtung einzuordnen.
Untersuchung und sichere Datenübergabe abstimmen
Wir unterstützen Unternehmen deutschlandweit. Im Erstgespräch klären wir die Datenlage und ob eine Sicherung vor Ort oder eine abgestimmte Übergabe vorhandener Beweismittel sinnvoll ist.
Häufige Fragen
Sind ältere Vorfälle noch untersuchbar?
Das hängt von erhaltenen Datenträgern, Protokollen und weiteren Spuren ab. Eine verlässliche Aussage ist erst nach Bewertung der Datenlage möglich.
Wie frage ich eine Untersuchung an?
Nennen Sie zunächst Vorfall, Zeitraum und betroffene Systeme. Den sicheren Austausch vertraulicher Daten stimmen wir anschließend ab.