W-Fragen: Unterschied zwischen den Versionen
Aus IT-Forensik Wiki
Etduen (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „Die forensiche Untersuchung soll folgende Fragen nach einen Sicherheitsvorfall klären: - '''Was''' ist passiert, welcher Schaden ist dabei entstanden? - '''…“) |
Etduen (Diskussion | Beiträge) Keine Bearbeitungszusammenfassung |
||
Zeile 1: | Zeile 1: | ||
Die forensiche Untersuchung soll folgende Fragen nach einen Sicherheitsvorfall klären: | Die IT-forensiche Untersuchung soll folgende Fragen nach einen Sicherheitsvorfall klären: | ||
- '''Was''' ist passiert, welcher Schaden ist dabei entstanden? | - '''Was''' ist passiert, welcher Schaden ist dabei entstanden? |
Version vom 4. Dezember 2018, 13:32 Uhr
Die IT-forensiche Untersuchung soll folgende Fragen nach einen Sicherheitsvorfall klären:
- Was ist passiert, welcher Schaden ist dabei entstanden?
- Wo ist es passiert, wo sind die Sicherheitslücken?
- Wann ist es passiert, warum ausgerechnet zu diesem Zeitpunkt?
- Wie ist es passier, mit welchen Methoden?
- Wer hat es getan (identifizeriun des Angreifers)?
- Was kann gegen eine Widerholung getan werden?