Computer Forensics

Es gibt einige wichtige, grundlegende Informationen, die jeder Unternehmer, ganz sicher aber jeder Sicherheitsmanager oder Werkschutzbeauftragter wissen sollte und insbesondere auch umsetzen können sollte. Unternehmenssicherheit und Werkschutz MUSS ganz einfach in heutiger Zeit die Sicherheit von Rechnern, Netzwerken, Daten und Kommunikation umfassen, da dies sehr anfällige Instrumente des Unternehmers sind, zugleich aber das Unternehmen davon beinahe völlig abhängt! Das Vernachlässigen von Computersicherheit ist das sträflichste "Vergehen" von Sicherheitsbeauftragten! Ein weiterer, häufig missachteter Bereich ist die Datensicherung. Einfache Backups genügen nicht, um Daten auch längerfristig zu sichern.

Einige Überlegungen dazu:

• Datenträger, auch Festplatten, haben eine sehr viel kürze Lebensdauer, als dies gemeinhin angenommen wird. Insbesondere selbstgebrannte CDs und DVDs, aber auch Festplatten zuverlässige Lebensdauer von 2-5 Jahren. Datenausfälle sind durch viele Einflüsse jederzeit möglich. was dies für Unternehmen bedeuten würde, ist sicherlich klar.

• Datenträger veralten zunehmend schnell. Floppies und Disketten sind bereits veraltet - kaum noch finden sich Computer, um diese nutzen zu können - CDs und DVDs werden bald folgen.
• Wichtige Daten müssen ausgelagert werden, an sichere und auch den Mitarbeitern unbekannte Orte; dies muss erfolgen, um Feuer, Einbruch, Vandalismus, Sabotage, Hackern, Spionen, Naturkatastrophen, Terrorattacken usw. vorzubeugen
• PALADIN RISK bietet Lösungen für all diese Probleme, die auch im Rahmen von >> PraiCard-Paketen gebucht werden können

Was bedeutet "Computer Forensics" oder IT Forensik?

Hierunter wird in erster Linie die Datenrettung verstanden sowie sichere Wege der Datensicherung (auf Speichermedien etwa) sowie auch die Untersuchung eines Computers, um Nutzerspuren festzustellen zu können, etwa um nachzuweisen, welche Daten über den Computer liefen, vernichtet wurden, Zugriffe usw. Die Daten betroffener Computer müssen gesichert werden, auf bestimmte Art und Weise, um eine Verfolgung von Angreifern oder Saboteuren zu ermöglichen. Die Möglichkeiten sind hier sehr vielfältig und komplex. Darum können nur ausgewiesene Fachleute diese Arbeit ausführen.

Anwendungsbereiche und Vorteile

Computer Forensics findet Anwendung in allen Fällen von Betrug, Ermittlungen bei Straftaten, Mobbing, Korruption oder Angriffe gegen oder mit Rechner, Email und Internet oder bei Verdacht von Spionage oder Sabotage. Immer, wenn die Möglichkeit besteht, dass bei Irregularitäten oder Straftaten Computer eine Rolle spielen könnten, muss eine entsprechende Fachuntersuchung erfolgen.

Erfolgt dies fachlich korrekt, so entsteht durch die Untersuchung keinerlei Schaden und zugleich werden alle Daten korrekt kopiert, gespeichert und analysiert. In sämtlichen Streitfällen ist dies zudem ein sehr effizienter Weg, um Tatbestände festzustellen, BEVOR ein gerichtlicher Weg beschritten wird, so dass auch Prozess- und Kostenrisiken besser abgeschätzt werden können. Zudem ist, wenn die Beweislage geklärt ist, vielfach kein Prozess nötig, da Täter angesichts der erdrückenden Beweise auch ohne Prozess nachgeben.

Was kann alles analysiert und entdeckt werden? In Frage kommen dabei

• Identifizierung von geheimen oder duplizierten Kontenbelege, um Betrug aufzudecken

• gelöschte Dateien, wie Pornografie oder Datensätze, mit denen sich belegen lässt, dass der Benutzer des Rechners gegen Bedienungsmassgaben des Unternehmens verstossen hat. Solche Informationen als Beweise machen arbeitsrechtliche Prozesse oft überflüssig.

• Belege über verschwiegene oder sogar verbotene Kontakte eines Mitarbeiters zu Klienten oder zur Konkurrenz.

• Belege über zurückgehaltene Informationen, die der Mitarbeiter hätte ans Unternehmen weitergeben müssen. Hier spielt Untreue, Betrug, Korruption oder Spionage evtl. eine Rolle.

• gelöschte oder versteckte Emailkorrespondenz, die Rückschlüsse über Fehlverhalten zulässt.

• gestohlene Daten, Urheberrechtsverletzungen werden ermittelt

• versteckte oder gestohlene Daten über Termine, Klienten oder Interna

• Nachweise über Veränderungen an bestimmten Dokumenten, also eine Form der Urkundenfälschung

und vieles mehr.

Es ist sträflicher Leichtsinn und Verschwendung von Kontrollmöglichkeiten, diese Technologie zu ignorieren! Es ist die Aufgabe eines jeden kompetenten Sicherheitskonzepts, in den vitalsten aller heutigen Bereiche, nämlich der Datensicherheit, Datennutzung und Datenrettung, den Unternehmer umfassend und kompetent zu schützen.

PRAI  bietet dem Klienten auch auf diesen wichtigen Fachgebiet alle nötigen Dienste, die hier relevant sind!

Lesen Sie hier, welche Dienste Ihnen zusätzlich zur Verfügung stehen...