IT-Forensik und Beweissicherung für Unternehmen, Kanzleien und Behörden

Grundsätzlich ist das möglich, aber nicht voraussetzungslos. Es kommt auf den Anlass an, auf die Regelung zur Privatnutzung, auf die Verhältnismäßigkeit und gegebenenfalls auf die Beteiligung des Betriebsrats.

Diese Punkte berücksichtigen wir bei der Planung der Untersuchung und stimmen sie auf Wunsch mit Ihrem Anwalt ab, damit das Ergebnis später verwendet werden kann.

Das Gerät nicht neu aufsetzen und nicht selbst hineinsehen, Konten sperren statt löschen und die Frist für eine fristlose Kündigung im Blick behalten. Danach sollte das Gerät forensisch gesichert werden.

Welche Spuren sich auswerten lassen, etwa angeschlossene USB-Datenträger oder Kopiervorgänge, klären wir im ersten Gespräch.

Das hängt vom Verfahren ab. In einem Teil der Fälle reicht die Aufbereitung aus dem XPRESS-CHECK IT bereits aus. Reicht sie nicht, erstellen unsere IT-Gutachter ein ausführliches IT-Gutachten.

Was in Ihrem Fall erforderlich ist, besprechen wir vorher mit Ihnen.

Chain of Custody heißt auf Deutsch Beweismittelkette. Gemeint ist die lückenlose Dokumentation, wer ein Beweismittel wann übernommen, verwahrt und bearbeitet hat. Bei digitalen Beweisen gehört dazu der Hashwert: eine Prüfsumme, die beim Sichern gebildet wird und belegt, dass die Kopie dem Original entspricht und seitdem nicht verändert wurde.

Eine feste Formvorschrift dafür gibt es vor deutschen Gerichten nicht, sie würdigen die Beweise frei. Jede Lücke gibt der Gegenseite aber Anlass, Zweifel an der Echtheit zu wecken. Wo der Sachverhalt es erfordert, vor allem in anspruchsvollen und sensiblen Fällen, dokumentieren wir die Beweismittelkette deshalb lückenlos.

Mobile Forensic (Mobile Device Forensics) oder Smartphone Forensik bezeichnet ein Teilgebiet der digitalen Forensik, das sich mit der sicheren und nachvollziehbaren Sicherung, Wiederherstellung, Analyse und Auswertung digitaler Spuren von mobilen Endgeräten wie Smartphones, Tablets oder GPS-Geräten beschäftigt.

Laut dem National Institute of Standards and Technology (NIST), Special Publication 800-101 Rev. 1, ist Mobile Forensics „die Wissenschaft, digitale Beweismittel von einem mobilen Gerät unter forensisch einwandfreien Bedingungen und unter Verwendung anerkannter Methoden wiederzugewinnen“ („Mobile device forensics is the science of recovering digital evidence from a mobile device under forensically sound conditions using accepted methods.“, NIST SP 800-101 Rev. 1).

Dabei ist es Ziel, die Integrität der Beweismittel zu wahren, Veränderungen an den Originaldaten zu vermeiden und die Erkenntnisse so zu dokumentieren, dass sie zur Vorlage bei Gericht geeignet sind. Anwendungen finden sich typischerweise in strafrechtlichen, arbeitsrechtlichen oder zivilrechtlichen Ermittlungen, aber auch in internen Compliance-Verfahren.

Computer-Forensik (auch: Digital Computer Forensics) ist ein Teilbereich der digitalen Forensik und beschäftigt sich mit der Identifikation, Sicherung, Analyse und Dokumentation von digitalen Spuren auf IT-Systemen, insbesondere Computern und Servern. Ziel ist es, nachvollziehbare Erkenntnisse über sicherheitsrelevante Vorfälle wie Datenmanipulation, unbefugte Zugriffe oder den Einsatz von Schadsoftware zu gewinnen, die sich zur Vorlage bei Gericht eignen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) versteht unter IT-Forensik die methodisch vorgenommene Datenanalyse auf Datenträgern und in Computernetzen zur Aufklärung von IT-Vorfällen (Quelle: BSI, Leitfaden IT-Forensik).

Zentrale Grundsätze sind dabei die Nachvollziehbarkeit der Untersuchungsschritte, die Integrität der gesicherten Daten sowie der Einsatz forensisch anerkannter Werkzeuge und Methoden. Typische Anwendungsfelder liegen in der Aufklärung von Cybercrime, internen Unternehmensuntersuchungen, Wirtschaftskriminalität sowie Datenschutzverstößen.

Die für uns tätigen IT-Forensiker setzen anerkannte forensische Software ein, unter anderem X-Ways Forensics und Cellebrite UFED. Beide Programme gelten in der digitalen Forensik als Goldstandard: X-Ways bei Computern und Datenträgern, Cellebrite bei Smartphones. Wo das Gerät es zulässt, sichern sie Smartphones als vollständiges Dateisystem (Full File System). Damit sind auch die Datenbanken der Apps und Systemprotokolle erfasst, die bei einer einfachen Sicherung fehlen, und, soweit technisch möglich, auch Reste gelöschter Einträge. Mit Cellebrite arbeiten auch Polizei und Staatsanwaltschaften. Für Sie heißt das: Ihre Daten werden mit denselben Werkzeugen ausgewertet, denen auch Ermittlungsbehörden vertrauen.

Für Computer und Datenträger setzen die für uns tätigen IT-Forensiker unter anderem X-Ways Forensics ein. Die Software gilt in der digitalen Forensik als Goldstandard bei Computern und Datenträgern. Gesichert werden nicht nur Festplatten und Smartphones, sondern bei Bedarf auch der Arbeitsspeicher, Protokolldateien und Kommunikationsdaten. Wo der Fall es verlangt, sichern die IT-Forensiker auch Daten aus laufenden Systemen, etwa direkt vom Server. Damit lassen sich digitale Spuren nachvollziehen, Datenmanipulationen erkennen und zeitliche Abläufe darstellen, im Unternehmen ebenso wie im Strafverfahren.