Computer-Forensik

Více o knize

Unternehmen und Behörden setzen umfangreiche Sicherheitsmaßnahmen zum Schutz ihrer IT-Systeme ein, doch trotz dieser Vorkehrungen sind sie häufig Ziel krimineller Angriffe. Nach solchen Vorfällen stellt sich die Frage nach den Ursachen, den Folgen, den Tätern und der Möglichkeit, diese zur Verantwortung zu ziehen. Hier kommt die Computer-Forensik ins Spiel, die ähnliche Fragen wie die klassische Strafverfolgung beantwortet: Wer, Was, Wo, Wann, Womit, Wie und Weshalb. Das Buch bietet einen umfassenden Überblick über die Vorgehensweise in der Computer-Forensik, sowohl im Ernstfall als auch in der Vorbereitung auf potenzielle Angriffe. Anhand zahlreicher Beispiele werden Werkzeuge und Methoden vorgestellt, die effizient eingesetzt werden können. Der Leser erfährt praxisnah, wo Beweisspuren zu finden sind, wie sie erkannt, bewertet und gerichtsverwertbar gesichert werden. Ein Kapitel widmet sich der Rolle privater Ermittler, der Zusammenarbeit mit Behörden und den Möglichkeiten der zivil- und strafrechtlichen Verfolgung in Deutschland. In der 6. Auflage wurden Statistiken und Toolbeschreibungen aktualisiert, rechtliche Entwicklungen berücksichtigt und neue Ansätze zur Untersuchung von Hauptspeicherinhalten sowie zur Malware-Analyse eingeführt. Stimmen zu Vorauflagen betonen die Bedeutung des Werkes für IT-Verantwortliche und die Notwendigkeit zur Aufklärung von Sicherheitsvorfällen.