Digital Forensics befasst sich mit der Untersuchung digitaler Spuren nach Sicherheitsvorfällen oder technischen Auffälligkeiten. Ziel ist es, Ereignisse nachvollziehbar zu rekonstruieren und relevante Informationen zu sichern. Der Kurs vermittelt Grundlagen forensischer Analyse in IT-Umgebungen.
Kursinhalt1. Grundlagen digitaler Forensik
- Einordnung von forensischen Zielen, Untersuchungsobjekten und Beweissicherung
- Verständnis von Dateisystemen, Logdaten, Metadaten und Zeitlinien
- Berücksichtigung von Integrität, Nachvollziehbarkeit und Dokumentation
2. Analyse digitaler Spuren
- Untersuchung von Systemereignissen, Dateien und Benutzeraktivitäten
- Erstellung einfacher Zeitachsen zur Rekonstruktion von Abläufen
- Identifikation verdächtiger Muster und möglicher Angriffsspuren
3. Bericht und Zusammenarbeit
- Strukturierte Dokumentation von Untersuchungsschritten und Ergebnissen
- Abgrenzung technischer Analyse von rechtlicher Bewertung
- Zusammenarbeit mit IT-Sicherheit, Administration und Incident-Response-Teams
Berufliche Relevanz
- Anwendung in IT-Sicherheit, Incident Response und Compliance-nahen Aufgaben
- Vorbereitung auf die Analyse digitaler Spuren in Sicherheitsvorfällen
- Schnittstelle zwischen technischer Untersuchung, Dokumentation und Risikobewertung