Beweissicherung für Strafverfolgungsbehörden und Unternehmen

Für die Aufklärung von IT-Sicherheitsvorfällen und Straftaten gelten nur Beweismittel, die gefunden wurden und sachgemäß behandelt wurden. Wir bieten Unterstützung für Strafverfolgungsbehörden und Unternehmen bei Sicherstellungen und Beweissicherungen. Dazu zählt das Identifizieren aller Beweise und eine forensische Datensicherung.

Wir führen bei Ihrem Unternehmen eine interne Untersuchung durch und übernehmen vor Ort die komplette Sicherung von IT-Beweisen. Wir identifizieren die wichtigsten Datenquellen, legen eine Auswahl der zu sichernden Daten fest und übernehmen die Durchführung sowie die Bereitstellung der Daten für die IT-forensische Analyse.

Wir bieten Unterstützung bei Sicherstellungen auch für Strafverfolgungsbehörden an. Bei uns werden Beweismittel entdeckt und gesichert, um den Ermittlern bei Beschuldigten oder Zeugen zu unterstützen (Sicherstellung von Datenträgern, forensische Sicherung von Daten).

Identifizieren der relevanten Datenquellen

  • Erfassung der IT-Infrastruktur ggf. auch in Zusammenarbeit mit IT-Dienstleistern und IT-Administratoren vor Ort

  • Identifizierung relevanter Personen

  • Identifizierung wichtiger Datenquellen für die forensische Datensicherung

Auswahl der zu sichernden Daten

  • Ausschließen nicht relevanter Datenquellen

  • Relevante Zeiträume eingrenzen

  • Priorisierung und Fokussierung der Datenquellen

  • Vorschläge für Sicherungstrategien

IT-forensische Datensicherung

  • Durchführung der Datensicherung unter Berücksichtigung forensischer Standards

  • Sicherungsmethoden werden abhängig von den Rahmenbedingungen vor Ort ausgewählt

  • Daten, die über das Internet abrufbar sind werden ebenfalls gesichert (Cloud Daten, E-Mail Accounts etc.)

  • post-Mortem-Sicherung von Datenträgern

  • laufende Systeme werden live gesichert

  • Logische Kopien und IT-forensische, bitgenaue Kopien der relevanten Daten