Was macht ein datenforensiker?
Phishing, Hacking, Scamming: Ist ein Unternehmen Opfer eines Cyberangriffs geworden, bist Du als Computer- oder IT-Forensiker zur Stelle. Du analysierst den Vorfall, ermittelst den Schaden und sicherst Daten und somit Beweise, die auf den Täter schließen lassen.
Was bedeutet forensisch tätig?
Im antiken Rom wurden Gerichtsverfahren, Untersuchungen, Urteilsverkündungen sowie der Strafvollzug öffentlich auf dem Marktplatz durchgeführt. Unter Forensik werden heute jene Arbeitsgebiete zusammengefasst, in denen systematisch kriminelle Handlungen identifiziert, analysiert bzw. rekonstruiert werden.
Wo kann man als Forensiker arbeiten?
Sie können tätig werden für:
- Polizei.
- Bundeskriminalamt und Landeskriminalämter.
- Ministerien.
- Gerichtsmedizinische Institute.
- Forensische Abteilungen von Kliniken.
- Unternehmen im Bereich IT-Sicherheit.
Was ist die IT-Forensik?
Bei der IT-Forensik handelt es sich um ein Teilgebiet der Forensik. Es ist die methodische Analyse von Daten, Vorfällen auf IT-Systemen, um Beweise in gerichtsverwertbarer Form zu sichern. Dabei soll exakt festgestellt werden, zu welchen Aktionen es auf einem bestimmten IT-System kam und, wer sie verursacht hat oder verantwortlich dafür ist.
Was ist ein Leitfaden für IT-Forensik?
Das Bundesamt für Sicherheit und Informationstechnik (BSI) hat einen umfangreichen „Leitfaden IT-Forensik“ veröffentlicht. Er richtet sich in erster Linie an Sicherheitsverantwortliche, aber auch an Betreiber von IT-Systemen und Administratoren.
Wie lässt sich die IT-Forensik unterteilen?
Die IT-Forensik lässt sich weiter unterteilen in Computer-Forensik und Daten-Forensik. Die Computer-Forensik beinhaltet die Analyse von Geräten, während die Daten-Forensik Datenbestände und Datenbanken analysiert. IT-Forensik kommt nicht nur bei der Ermittlungsarbeit polizeilicher Behörden zum Einsatz.
Wie kommt die IT-Forensik zum Einsatz?
Die IT-Forensik kommt in verschiedenen Zusammenhängen zum Einsatz: Dabei geht es immer um die Sicherung von Beweismitteln, die verschiedenen Anforderungen genügen müssen, beispielsweise müssen sie vor Gericht verwertbar sein. Die IT-Forensik lässt sich weiter unterteilen in Computer-Forensik und Daten-Forensik.