Computer-Forensik

Unternehmen und Behorden schutzen ihre IT-Systeme mit umfangreichen Sicherheitsmanahmen. Trotzdem werden diese Systeme immer wieder fur kriminelle Zwecke missbraucht bzw. von boswilligen Hackern angegriffen. Nach solchen Vorfallen will man erfahren, wie es dazu kam, wie folgenreich der Einbruch ist, wer der Ubeltater war und wie man ihn zur Verantwortung ziehen kann. Dafur bedient man sich der Computer-Forensik. Ahnlich der klassischen Strafverfolgung stehen auch fur den Computer-Forensiker folgende Informationen im Vordergrund: Wer, Was, Wo, Wann, Womit, Wie und Weshalb. Dieses Buch gibt einen Uberblick daruber, wie man bei der computerforensischen Arbeit vorgeht - sowohl im "e;Fall der Falle"e; als auch bei den Vorbereitungen auf mogliche Angriffe bzw. Computerstraftaten. Ausfuhrlich und anhand zahlreicher Beispiele wird gezeigt, welche Werkzeuge und Methoden zur Verfugung stehen und wie man sie effizient einsetzt. Der Leser lernt dadurch praxisnah, wo man nach Beweisspuren suchen sollte, wie man sie erkennen kann, wie sie zu bewerten sind, wie sie gerichtsverwendbar gesichert werden. Ein eigenes Kapitel befasst sich mit der Rolle des privaten Ermittlers, beschreibt die Zusammenarbeit mit den Ermittlungsbehorden und erlautert die Moglichkeiten der zivil- und strafrechtlichen Verfolgung in Deutschland. In der 6. Auflage wurden Statistiken und Toolbeschreibungen aktualisiert sowie neueste rechtliche Entwicklungen aufgenommen. Hinzugekommen sind neue Ansatze der strukturierten Untersuchung von Hauptspeicherinhalten und die Analyse von Malware.