Computer-Forensik: Computerstraftaten erkennen, ermitteln, aufklären

Laut Geschonneck lautet das Mantra eines Forensikers: "Planen -- Beweise sichern -- Beweise schützen -- Untersuchen -- Bewerten -- Dokumentieren." Wichtig ist dabei ein ganzheitliches Sicherheitsverständnis schon in der Planung, denn während etwa die Incident Response eine möglichst schnelle Wiederherstellung arbeitsfähiger Systeme anstrebt, benötigt die Forensik Zeit, Spuren zu sichern.

Das Feld der IT-Sicherheit ist weit und man kann sich ihm aus der Perspektive eines technischen und sozialen Hintergrunds, wie etwa Bruce Schneier in seinem Klassiker Secrets & Lies IT-Sicherheit in einer vernetzten Welt oder speziell auf der technisch, konkreten Ebene wie etwa Jörg Fritsch und Steffen Gundel mit Firewalls im Unternehmenseinsatz Grundlagen, Betrieb und Produkte annähern.

Geschonneck wendet sich an Administratoren, Sicherheits- und Systemverantwortliche bis hin zu Strafverfolgern und Ermittlern -- dass betrifft sowohl Unternehmen, aber auch Privatpersonen, die mit der Problematik von Systemeinbrüchen oder Datenspionage/- klau konfrontiert werden. Als Grundlage sollte der Leser über gute Kenntnisse zu Firewalls, Intrusion-Detection-Systeme und Verschlüsselung verfügen.

Computer-Forensik Systemeinbrüche erkennen, ermitteln, aufklären ist das deutsche Standardwerk mit der deutsche Sicht der Gesetzgebung und Rahmenbedingungen zum Wer, Was, Wo, Wann, Womit, Wie und Weshalb. Fundierte Übersicht über mögliche Techniken, Täter und Vorgehensweisen. Theorie, Praxis, Beispiele und Einsicht. Unverzichtbar für den deutschsprachigen Ersteinstieg ins Thema! --Wolfgang Treß