Computer-Forensik:

Innerhalb der klassischen Forensik, nimmt die IT-Forensik einen mittlerweile immer wichtigeren Stellenwert ein.

Durch die Vielfalt der verdächtigen Vorfälle und Strafdaten die im Zusammenhang mit IT-Systemen stehen, wird eine Feststellung des Tatbestandes immer wichtigen. Ganz wichtig ist die Untersuchung unter Einhaltúng wichtigster forensischer Regeln bei den anstehenden Szenarien wie, Feststellung des Tatbestandes durch: Erfassung, Analyse, Auswertung und Bewertung digital gesicherter Spuren.

• Sammeln von Beweisen
• Die Analyse der gesicherten Beweise
• Evtl. die Rekonstruktion zum Zweck der Nachweisbarkeit
• Gerichtsverwertbare Aufbereitung der Beweismittel

Wir analysieren und werten mit den jeweils aktuellen Versionen von

X-Ways und Encase aus, so dass sie auch von der Justiz anerkannte Verfahren und Ergebnisse bekommen.

Mobile Forensik:

Eine besonderer Schwerpunkt muss aktuell auf die mobile Forensik gesetzt werden, da der Anteile der Nutzung von Smartphone, Tablet-Computer und Netbooks immer weiter steigt und den klassischen Computer ablöst.

Durch die Vielfalt der Systeme, auch der eingesetzten Betriebssystemsoftware bei klassischen Handys, ist die Herausforderung an uns Forensiker eine Besondere.

Wie/was:

Auch iOS-Systeme (Apple iPhone 3, 4 und 5; iPad) werden analysiert und ausgewertet

Als Tool wird Elcomsoft iOS Forensic Toolkit verwendet. Passwortentschlüsselung und vieles mehr.

Bei der Handy und Smartphone Auswertung werte ich gerichtsverwendbar mit Cellbrite- Tools dem Analysekoffer (Beispielbild)

Adapter und Auswertesoftware wird ständig aktualisiert; Mittlerweile sind fast alle Modelle auslesbar, jedoch gibt es Ausnahmen.

Fragen sie vor Auftragserteilung an!

Vorgehensweise

Oberstes Gebot bei einem forensischen Gutachten ist es, das Asservat unverändert zu lassen. So würde z.B. alleine das Herunterfahren / Ausschalten eines Rechners den Zustand der Festplatte verändern. Gleiches gilt für das Starten eines ausgeschalteten Computers. Um diesen dennoch untersuchen zu können, werden grundsätzlich 1:1 Kopien der Datenträger angefertigt, auf denen die gesamte Untersuchung durchgeführt wird. Eine forensische Untersuchung läuft grundsätzlich in mehreren Schritten ab:

- Beweissuche

- Beweissicherung

- Beweisanalyse

- Bewertung der Beweise hinsichtlich ihrer Weiterverwendung in einem gerichtlichen Straf- oder Zivilverfahren

 

Die im Rahmen der forensischen Untersuchungen gewonnenen Erkenntnisse und sicher gestellten Beweise dienen als Grundlage zur Erstellung eines Gutachtens, welches z.B. in ein gerichtliches Verfahren eingebracht werden kann.

 

Datarecovery:

Datenrettung-Aktionen (andere Datenträger und Raidsysteme auch im Expressservice!) Hotline 0201 24578-12

 

 

 

Allgemeines Tätigkeitsfeld:

Gutachten /Forensik

 

Als verbandsgeprüfter und anerkannter Sachverständiger unterstütze ich auch in allen Bereichen der gutachterlichen Tätigkeit in der IT:

 

- Bewertung der Softwarequalität und Funktionalität:

Besitzt die Software die beim Kauf zugesicherten Eigenschaften? Entspricht die Qualität bzw. die Stabilität dem Stand der Technik?

- Beurteilung der Dokumentation:

Entspricht die Dokumentation inhaltlich und umfänglich den Anforderungen und den Zusicherungen des Herstellers?

- Beurteilung von Schäden (Hardware):

Wie entstand der Schaden? (Überspannung, Blitz,Mutwillig . . )

Welchen Umfang hat der Schaden?

Hätte der Schaden vermieden werden können?

Kostenermittlung für die Schadenbehebung.

- Analyse, Begutachtung, Bewertung unter anderem von:

Netzwerkinstallationen, Server, Personal-Computer, Kassensysteme Drucker, Datensichtgeräte, Telefonanlagen.

- Computer-Forensik:

Spurensicherung mit professionellen Methoden für Unternehmen, Gerichte, Ermittlungsbehörden und Privatpersonen.

Handyauswertungen, Datenwiederherstellung

 

Die Anerkennung durch zwei große Verbände unterstreicht die Unabhängigkeit und gibt Ihnen die Sicherheit, dass die gutachterliche Neutralität

gewährt ist. Jedes Gutachten wird nach bestem Wissen und Gewissen erstellt. Neutralität und Objektivität sind oberstes Gebot.

 

Tätigkeitsfelder speziell in der Computerforensik:

Strafbare Handlungen:

• Wirtschaftskriminalität
• Computersabotage
• Computerbetrug und Betrügereien mit dem Computer als Hilfsmittel
• Anfertigung, Handel und Weitergabe von pornographischen Darstellungen, Besitz kinderpornagraphischer Darstellungen

Private Ermittlungen (z.B. Schheidungsverfahren)

Betriebsinterne „Unregelmäßigkeiten“

Entlastung zu Unrecht beschuldigter Personen (mobile Forensik, Handyauswertungen usw.)

Wirtschaftsspionage und vieles mehr.

Auch hier immer wieder die Grundsätze forensischer Tätigkeit, da digitale Beweismittel von Natur aus sehr verletzlich sind:

„Never touch an original“ arbeite: nachvollziehbar nachweisbar und überprüfbar.

Stellen sie etwas fest oder haben einen Verdacht; nie selbst tätig werden, sondern rufen umgehend den Forensiker zur Beweissicherung!