W-Fragen: Unterschied zwischen den Versionen

Aus IT-Forensik Wiki
(Die Seite wurde neu angelegt: „Die forensiche Untersuchung soll folgende Fragen nach einen Sicherheitsvorfall klären: - '''Was''' ist passiert, welcher Schaden ist dabei entstanden? - '''…“)
 
Keine Bearbeitungszusammenfassung
Zeile 1: Zeile 1:
Die forensiche Untersuchung soll folgende Fragen nach einen Sicherheitsvorfall klären:
Die IT-forensiche Untersuchung soll folgende Fragen nach einen Sicherheitsvorfall klären:


- '''Was''' ist passiert, welcher Schaden ist dabei entstanden?
- '''Was''' ist passiert, welcher Schaden ist dabei entstanden?

Version vom 4. Dezember 2018, 13:32 Uhr

Die IT-forensiche Untersuchung soll folgende Fragen nach einen Sicherheitsvorfall klären:

- Was ist passiert, welcher Schaden ist dabei entstanden?

- Wo ist es passiert, wo sind die Sicherheitslücken?

- Wann ist es passiert, warum ausgerechnet zu diesem Zeitpunkt?

- Wie ist es passier, mit welchen Methoden?

- Wer hat es getan (identifizeriun des Angreifers)?

- Was kann gegen eine Widerholung getan werden?