Forensik

Der Begriff Forensik bezieht sich in der IT-Sicherheit auf die Anwendung von Methoden und Techniken zur Untersuchung von Cyberkriminalität, zur Identifizierung von Angreifern und zur Beweissicherung für Strafverfahren, z. B. durch die Analyse von Daten auf Computern, Servern, Netzwerken und mobilen Geräten.

In der Forensik werden Tools und Techniken eingesetzt, um digitale Daten zu sammeln und zu analysieren. Dazu gehören zum Beispiel das Imaging von Festplatten und das Durchsuchen von Dateien nach spezifischen Schlüsselwörtern oder Mustern. Zur IT-Forensik gehört auch die Analyse von Netzwerkprotokollen, um festzustellen, ob ein System angegriffen wurde oder ob Daten auf ungewöhnliche Weise übertragen wurden. Ein wichtiger Aspekt der IT-Forensik ist es, sicherzustellen, dass die gesammelten Daten nicht manipuliert oder beschädigt werden.

Zurück