IT-Forensik nimmt einen wesentlichen Platz in der IT-Sicherheitsstrategie einer Unternehmung ein, um einem konkreten Verdacht einer Sicherheitsverletzung gezielt nachzugehen oder bei einem konkreten Vorfall die Ausmaße und Ursachen zu bestimmen. Auf der Basis der gewonnenen Erkenntnisse, können sowohl Verursacher des Vorfalls gezielt verfolgt als auch konkrete Maßnahmen abgeleitet werden, um die Auswirkungen zu minimieren und das IT-System besser absichern zu können.

Das Seminar führt in die Möglichkeiten und Grenzen der IT-Forensik ein und positioniert das Thema zu weiteren Themen des IT-Sicherheitsmanagements. Zur Erleichterung und Strukturierung einer forensischen Untersuchung wird eine Vorgehensweise (ein Vorgehensmodell) vorgestellt, welche im Weiteren Verwendung finden wird und mit exemplarisch ausgewählten Beispielen illustriert wird. Des Weiteren werden Handlungsanweisungen zur Durchführung forensischer Untersuchungen abgeleitet und für den operativen Einsatz präzisiert.

Die Teilnehmer vertiefen ihr bereits vorhandenes Wissen im Bereich IT-Sicherheit, Rechnernetze, Betriebssysteme und digitale Medien im Hinblick auf Anwendungen zu forensischen Analysen auf diesen Gebieten. Fokus liegt auf Einsatzmöglichkeiten aus der Sichtweise des Anlagenbetreibers. Durch praktische Fragestellungen werden die Aspekte der IT-Forensik sowohl mit dem aktuellen Stand der Technik als auch anwendungsnah erlernt. Die Teilnehmer erwerben die Fähigkeit, Methodik bei forensischen Analysen einzusetzen, zu Grunde liegende Verfahren und Algorithmen zu verstehen, zu konstruieren und anzuwenden, deren Leistungsfähigkeit abzuschätzen und zu beurteilen sowie forensische Untersuchungsberichte anfertigen zu können.

Des Weiteren werden konkrete Handlungsanleitungen in Form von Checklisten für ausgewählte Vorfälle vorgestellt und diskutiert, um IT-Forensik zielgerichtet in der Praxis einzusetzen.