Digital Forensics Grundlagen für Analyst sind ein wachsender Bestandteil moderner Cybersecurity-Arbeit, weil Vorfälle zunehmend strukturiert untersucht werden müssen. Wer methodisch arbeitet, kann Spuren sichern und auswerten. Der Kurs zeigt zentrale Bausteine forensischer Arbeit aus Sicht der Analyst-Rolle.
!Kursinhalt
!1. Konzept und Prinzipien
*Beweissicherung und Integrität
*Lebenszyklus eines Falls
*Rechtliche Rahmenbedingungen
!2. Vorgehen bei der Sicherung
*Strukturierte Aufnahme der Lage
*Sichere Kopien relevanter Datenträger
*Dokumentation der Schritte
!3. Auswertung der Daten
*Analyse von Logs und Artefakten
*Werkzeuge der Forensik
*Verbindung mit Bedrohungsanalyse
!4. Berichte und Übergabe
*Verständliche Darstellung der Ergebnisse
*Verbindung zu rechtlichen Verfahren
*Lessons Learned
!Berufliche Relevanz
*Belastbare Untersuchung von Sicherheitsvorfällen
*Solide Argumentation gegenüber Stakeholdern und Aufsicht
*Profilierung im Bereich Cyber Defense