Forensische Analyse

Die forensische Analyse ist meist nach einem Hackerangriff oder Fällen von Wirtschaftsspionage, Datendiebstahl, oder einem anderem möglicherweise ernsthaften Sicherheitsvorfall notwendig. Sie verfolgt folgende Ziele:

• die Identifikation des Angreifers,
• das Erkennen der Methode oder der Schwachstelle, die zum Systemeinbruch geführt haben könnte,
• die Ermittlung des entstanden Schadens nach einem Systemeinbruch und
• die Sicherung der Beweise für weitere juristische Aktionen.
  
  Eine nicht zu unterschätzende Aufgabe hierbei ist das Sammeln von gerichtsverwertbaren Informationen, wobei das zu überprüfende System bzw. dessen Status nach Möglichkeit nicht verändert werden soll.