Gegenstand des Seminars

Grundlagen-Modul
Die IT-Forensik stellt Daten aus IT-Systemen als Beweise nachvollziehbar sicher und beurteilt diese im Hinblick auf vereinbarte Untersuchungsfragen. Anwendungen sind z.B. die Aufklärung von Wirtschaftskriminalität oder nicht regelkonformer Handlungen sowie von IT-Sicherheitsvorfällen.

In diesem zweitägigen Seminar vermitteln erfahrene IT-Forensiker Grundlagen der IT-Forensik (Computerforensik) an Teilnehmer, die bisher damit professionell nicht befasst waren, deren berufliche Rolle künftig aber ein solides Grundverständnis erfordert.

Dabei werden Konzepte und Beispiele mit dem Schwerpunkt „Sicherung und inhaltliche Auswertung von Datenträgern“ vorgestellt. Ausgewählte Handlungsschritte werden mit typischen Werkzeugen vorgeführt. Es finden jedoch keine Teilnehmerübungen statt.

Diese Aufteilung bietet den Vorteil, dass in zwei Tagen die wesentlichen Grundlagen, wichtige Faktoren für erfolgreiche Projekte in der IT-Forensik und viel Erfahrungswissen vermittelt werden können. Wer später eher solche Projekte steuern, leiten oder beaufsichtigen wird, kann bereits aus den ersten beiden Tagen relevantes Wissen gewinnen.

Optionales Zusatz-Modul (zusätzlicher Praxistag)
Teilnehmer, die operativ und techniknah Projekte in der IT-Forensik selbst durchführen möchten, können ein zusätzliches Praxismodul belegen. Dieses kann auf Anfrage an einem dritten Schulungstag durchgeführt werden. In diesem Zusatzmodul erlernen die Teilnehmer das Wissen des Basismoduls mit eigenen Grundlagenübungen praktisch umzusetzen.

Es handelt sich um einen offenen Kurs mit jeweils maximal 12 Teilnehmern.


Zielsetzung

Nach erfolgreicher Teilnahme sollen Teilnehmer:
-einen Überblick über Konzepte, technische Grundlagen, Methoden und typische Werkzeuge der IT-Forensik gewonnen haben
-wichtige Möglichkeiten, Herausforderungen und auch Beschränkungen kennen, mittels IT-forensischer Untersuchungen Erkenntnisse zu Untersuchungsfragen zu gewinnen
-wissen, wie IT-forensische Untersuchungen ablaufen und wie man dabei typische Fehler vermeidet
-auf IT-forensische Untersuchungen im Ernstfall besser handlungsbereit gerüstet sein
-in einfacheren Fällen (bzw. abhängig von der Erfahrung und Situation) ausgewählte erste Schritte selbst durchführen sowie die geeigneten Handlungen veranlassen und überwachen und effizient mit hauptberuflichen IT-Forensikern zusammenarbeiten können.

Nach erfolgreicher Teilnahme des optionalen dritten Schulungstages sollen Teilnehmer:
-einen Datenträger selbst IT-forensisch sichern und die Sicherung geeignet dokumentieren können
-ein vertieftes handlungspraktisches Verständnis davon haben, welche Möglichkeiten IT-forensische Untersuchungen für ausgewählte Artefakte und Erkenntnisziele bieten und wie diese ablaufen. Dies ermöglicht, IT-forensische Untersuchungen besser zu steuern und Ergebnisse zu beurteilen, und ist Ausgangsbasis für einen Aufbaukurs.

Gegenstand ist ausdrücklich nicht, die Teilnehmer in die Lage zu versetzen, eigenständig komplexe IT-forensische Untersuchungen, die schnell technisch und vom Prozessablauf sehr anspruchsvoll werden können, durchführen zu können.


Zielgruppe

Bei dem Seminar handelt es sich um ein technisch orientiertes Angebot für Personen, die aktuell oder künftig in ihrem beruflichen Umfeld mit dem Thema IT-Forensik und Apple Computern betraut sind. Das Seminar richtet sich im Besonderen an IT-Forensiker oder Ermittler in Behörden oder dem polizeilichen Umfeld, die bereits ein fortgeschrittene Wissen im Bereich Apple Computer besitzen. Neben gefestigten IT-Grundkenntnissen wird die vorherige Teilnahme am Seminar „Mac Forensik - Digitale Spuren auf Mac Systemen“ als Teilnahmevoraussetzung empfohlen.


Zielgruppe

Mitarbeiter in Unternehmen oder bei Behörden, die beruflich im Rahmen von Untersuchungen (künftig) regelmäßig Erkenntnisse aus der IT-Forensik benötigen oder bereitstellen sollen und hierfür ein solides Grundverständnis erwerben wollen, etwa weil sie ihre berufliche Rolle erweitern.

Eingestellt am: 07.02.2024 von: Julia Kravcov .