W-Fragen

Aus IT-Forensik Wiki
Version vom 4. Dezember 2018, 13:32 Uhr von Etduen (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „Die forensiche Untersuchung soll folgende Fragen nach einen Sicherheitsvorfall klären: - '''Was''' ist passiert, welcher Schaden ist dabei entstanden? - '''…“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)

Die forensiche Untersuchung soll folgende Fragen nach einen Sicherheitsvorfall klären:

- Was ist passiert, welcher Schaden ist dabei entstanden?

- Wo ist es passiert, wo sind die Sicherheitslücken?

- Wann ist es passiert, warum ausgerechnet zu diesem Zeitpunkt?

- Wie ist es passier, mit welchen Methoden?

- Wer hat es getan (identifizeriun des Angreifers)?

- Was kann gegen eine Widerholung getan werden?