IT-Forensik Wiki - Benutzerbeiträge [de]

Forensic Readiness

2020-08-01T15:20:14Z

St192151:

== Forensic Readiness ==

Forensic Readiness ist Teil der strategischen Vorbereitung in dem Prozesse geplant und aufgebaut werden, die es einer Institution ermöglichen während eines IT-Sicherheitsvorfalls angemessen zu reagieren. Das heißt, bei Forensic Readiness geht es um präventive Maßnahmen für eine mögliche spätere IT-forensische Untersuchung. Werden Daten bei einem IT-Sicherheitsvorfall nicht schnell genug oder falsch gesichert, schränkt dies nicht nur die Beweiskraft und damit auch die Verwertbarkeit vor Gericht der Daten ein, sondern auch das Ergebnis einer IT-forensischen Untersuchung.

Forensic Readiness besteht aus den drei Pfeilern der organisatorischen, personellen und technischen Maßnahmen und Methoden. Diese werden von rechtlichen Vorgaben beeinflusst.

Gemäß des IT-Grundschutzkompendiums <ref>https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium/IT_Grundschutz_Kompendium_Edition2020.pdf?__blob=publicationFile&v=6</ref> müssen die folgenden technische und organisatorische Anforderungen durch Institutionen erfüllt werden:

* Bevor Daten im Rahmen einer forensischen Untersuchung erfasst werden, müssen die rechtlichen und regulatorischen Rahmenbedingungen zur Erfassung und Auswertbarkeit geprüft und während der forensischen Untersuchung auch eingehalten werden.
* Es muss ein Leitfaden für Erstmaßnahmen bei einem IT-Sicherheitsvorfall erstellt werden. Für die genutzten IT-Systeme muss beschrieben werden, wann welche Maßnahmen bei einem IT-Sicherheitsvorfall durchgeführt werden müssen damit potentielle Spuren nicht vernichtet werden.
* Besitzt eine Institution keine eigenen IT-Forensiker müssen bereits im Vorfeld geeignete Dienstleister dokumentiert und möglicherweise Rahmenverträge abgeschlossen werden.

Folgende Anforderungen sollten grundsätzlich ebenfalls erfüllt werden:
* Schnittstellen zwischen IT-forensischen Untersuchungen und dem Krisen- und Notfallmanagement sollten festgelegt werden.
* Es sollte ein Leitfaden erstellt werden, wie die Beweissicherungsmaßnahme bei IT-Sicherheitsvorfällen erfolgen soll. Auch sollte die Auswahl und Reihenfolge der zu sichernden Beweismittel festgelegt werden.
* Verantwortliche Mitarbeiter sollten für Umsetzung der forensischen Sicherung geschult werden.
* Bereits im Vorfeld sollten geeignete forensische Werkzeuge ausgewählt und getestet werden.
* Es sollte festgelegt werden, wie der Umgang mit sekundären Daten ist. Das heißt, wie lange und auf welche Art und Weise sollen diese Daten vorrätig gehalten werden.
* Sobald forensische Beweise gesichert werden, sollten die ausgeführten Schritte und verwendete Methoden dokumentiert werden.
* Originaldatenträger und Beweismittel sollten sicher verwahrt werden. Es sollten ausschließlich autorisierte Personen Zugriff haben.

Diese Anforderungen können im Rahmen einer Forensic Readiness Policy erarbeitet werden. Bei Institutionen in denen Assets einen erhöhten Schutzbedarf aufweisen, sollten diese bereits im Vorfeld Rahmenverträge mit externen IT-Forensik Dienstleistern abschließen, um eine schnellere IT-forensische Untersuchung zu ermöglichen. Auch empfiehlt es sich bereits Standardverfahren für die Beweissicherung zu etablieren und Übungen bezüglich der Beweissicherung durchzuführen.

Forensic Readiness

2020-07-28T06:19:52Z

St192151: /* Forensik Readiness */

== Forensik Readiness ==

Forensic Readiness ist Teil der strategischen Vorbereitung in dem Prozesse geplant und aufgebaut werden, die es einer Institution ermöglichen während eines IT-Sicherheitsvorfalls angemessen zu reagieren. Das heißt, bei Forensic Readiness geht es um präventive Maßnahmen für eine mögliche spätere IT-forensische Untersuchung. Werden Daten bei einem IT-Sicherheitsvorfall nicht schnell genug oder falsch gesichert, schränkt dies nicht nur die Beweiskraft und damit auch die Verwertbarkeit vor Gericht der Daten ein, sondern auch das Ergebnis einer IT-forensischen Untersuchung.

Forensic Readiness besteht aus den drei Pfeilern der organisatorischen, personellen und technischen Maßnahmen und Methoden. Diese werden von rechtlichen Vorgaben beeinflusst.

Gemäß des IT-Grundschutzkompendiums <ref>https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium/IT_Grundschutz_Kompendium_Edition2020.pdf?__blob=publicationFile&v=6</ref> müssen die folgenden technische und organisatorische Anforderungen durch Institutionen erfüllt werden:

* Bevor Daten im Rahmen einer forensischen Untersuchung erfasst werden, müssen die rechtlichen und regulatorischen Rahmenbedingungen zur Erfassung und Auswertbarkeit geprüft und während der forensischen Untersuchung auch eingehalten werden.
* Es muss ein Leitfaden für Erstmaßnahmen bei einem IT-Sicherheitsvorfall erstellt werden. Für die genutzten IT-Systeme muss beschrieben werden, wann welche Maßnahmen bei einem IT-Sicherheitsvorfall durchgeführt werden müssen damit potentielle Spuren nicht vernichtet werden.
* Besitzt eine Institution keine eigenen IT-Forensiker müssen bereits im Vorfeld geeignete Dienstleister dokumentiert und möglicherweise Rahmenverträge abgeschlossen werden.

Folgende Anforderungen sollten grundsätzlich ebenfalls erfüllt werden:
* Schnittstellen zwischen IT-forensischen Untersuchungen und dem Krisen- und Notfallmanagement sollten festgelegt werden.
* Es sollte ein Leitfaden erstellt werden, wie die Beweissicherungsmaßnahme bei IT-Sicherheitsvorfällen erfolgen soll. Auch sollte die Auswahl und Reihenfolge der zu sichernden Beweismittel festgelegt werden.
* Verantwortliche Mitarbeiter sollten für Umsetzung der forensischen Sicherung geschult werden.
* Bereits im Vorfeld sollten geeignete forensische Werkzeuge ausgewählt und getestet werden.
* Es sollte festgelegt werden, wie der Umgang mit sekundären Daten ist. Das heißt, wie lange und auf welche Art und Weise sollen diese Daten vorrätig gehalten werden.
* Sobald forensische Beweise gesichert werden, sollten die ausgeführten Schritte und verwendete Methoden dokumentiert werden.
* Originaldatenträger und Beweismittel sollten sicher verwahrt werden. Es sollten ausschließlich autorisierte Personen Zugriff haben.

Diese Anforderungen können im Rahmen einer Forensic Readiness Policy erarbeitet werden. Bei Institutionen in denen Assets einen erhöhten Schutzbedarf aufweisen, sollten diese bereits im Vorfeld Rahmenverträge mit externen IT-Forensik Dienstleistern abschließen, um eine schnellere IT-forensische Untersuchung zu ermöglichen. Auch empfiehlt es sich bereits Standardverfahren für die Beweissicherung zu etablieren und Übungen bezüglich der Beweissicherung durchzuführen.

Forensic Readiness

2020-07-27T14:34:24Z

St192151: Die Seite wurde neu angelegt: „== Forensik Readiness == Forensic Readiness ist Teil der strategischen Vorbereitung in dem Prozesse geplant und aufgebaut werden, die es einer Institution erm…“

== Forensik Readiness ==

Forensic Readiness ist Teil der strategischen Vorbereitung in dem Prozesse geplant und aufgebaut werden, die es einer Institution ermöglichen während eines IT-Sicherheitsvorfalls angemessen zu reagieren. Das heißt, bei Forensic Readiness geht es um präventive Maßnahmen für eine mögliche spätere IT-forensische Untersuchung. Werden Daten bei einem IT-Sicherheitsvorfall nicht schnell genug oder falsch gesichert, schränkt dies nicht nur die Beweiskraft und damit auch die Verwertbarkeit vor Gericht der Daten ein, sondern auch das Ergebnis einer IT-forensischen Untersuchung.

Forensic Readiness besteht aus den drei Pfeilern der organisatorischen, personellen und technischen Maßnahmen und Methoden. Diese werden von rechtlichen Vorgaben beeinflusst.

Gemäß des IT-Grundschutzkompendiums müssen die folgenden technische und organisatorische Anforderungen durch Institutionen erfüllt werden:

* Bevor Daten im Rahmen einer forensischen Untersuchung erfasst werden, müssen die rechtlichen und regulatorischen Rahmenbedingungen zur Erfassung und Auswertbarkeit geprüft und während der forensischen Untersuchung auch eingehalten werden.
* Es muss ein Leitfaden für Erstmaßnahmen bei einem IT-Sicherheitsvorfall erstellt werden. Für die genutzten IT-Systeme muss beschrieben werden, wann welche Maßnahmen bei einem IT-Sicherheitsvorfall durchgeführt werden müssen damit potentielle Spuren nicht vernichtet werden.
* Besitzt eine Institution keine eigenen IT-Forensiker müssen bereits im Vorfeld geeignete Dienstleister dokumentiert und möglicherweise Rahmenverträge abgeschlossen werden.

Folgende Anforderungen sollten grundsätzlich ebenfalls erfüllt werden:
* Schnittstellen zwischen IT-forensischen Untersuchungen und dem Krisen- und Notfallmanagement sollten festgelegt werden.
* Es sollte ein Leitfaden erstellt werden, wie die Beweissicherungsmaßnahme bei IT-Sicherheitsvorfällen erfolgen soll. Auch sollte die Auswahl und Reihenfolge der zu sichernden Beweismittel festgelegt werden.
* Verantwortliche Mitarbeiter sollten für Umsetzung der forensischen Sicherung geschult werden.
* Bereits im Vorfeld sollten geeignete forensische Werkzeuge ausgewählt und getestet werden.
* Es sollte festgelegt werden, wie der Umgang mit sekundären Daten ist. Das heißt, wie lange und auf welche Art und Weise sollen diese Daten vorrätig gehalten werden.
* Sobald forensische Beweise gesichert werden, sollten die ausgeführten Schritte und verwendete Methoden dokumentiert werden.
* Originaldatenträger und Beweismittel sollten sicher verwahrt werden. Es sollten ausschließlich autorisierte Personen Zugriff haben.

Diese Anforderungen können im Rahmen einer Forensic Readiness Policy erarbeitet werden. Bei Institutionen in denen Assets einen erhöhten Schutzbedarf aufweisen, sollten diese bereits im Vorfeld Rahmenverträge mit externen IT-Forensik Dienstleistern abschließen, um eine schnellere IT-forensische Untersuchung zu ermöglichen. Auch empfiehlt es sich bereits Standardverfahren für die Beweissicherung zu etablieren und Übungen bezüglich der Beweissicherung durchzuführen.

Hauptseite

2020-07-27T14:26:10Z

St192151:

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Asset Relocation]]

[[APT]]

=== B ===
[[Betriebssystem]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Cold Backup]]

[[Computer Sabotage]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankforensik]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DoS & DDoS]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[eDiscovery]]

[[Egg Hunting]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensischer Koffer]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

=== Q ===

[[Query Log]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

[[Sqlmap]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

Abhören von Smarthome-Geräten https://srlabs.de/bites/smart-spies/

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]