Es wird auch in diesem Jahr wieder Computer-Forensik-Workshops geben. Diesmal wird es mit der Zeitschrift iX aus dem Heise Verlag in Deutschland, Österreich und in der Schweiz jeweils zweitägige Kurse geben.

Wir haben folgende Termin und Veranstaltungsorte geplant:

• 19. - 20. April 2007, Frankfurt/M. (Innside Premium Hotel)
• 24. - 25. April 2007, München (NH München/Dornach)
• 30. April - 01.Mai 2007, Zürich (Airport Hilton)
• Änderung 12. - 13.Juni 2007, Wien (NH Vienna Airport)

In diesem zweitägigen Computer-Forensik-Workshop erhalten Sicherheitsbeauftragte, Administratoren, Berater und IT-Revisoren einen Überblick über die Möglichkeiten der Sammlung von digitalen Spuren. Die Teilnehmer lernen den sinnvollen Ablauf bei der Aufklärung von Sicherheitsvorfällen kennen, erfahren, wo sich digitale Spuren befinden, wie sie nachgewiesen und dokumentiert werden können.

Die Ziele einer forensischen Analyse nach einem Hackerangriff oder Fällen von Computersabotage, Datendiebstahl, Wirtschaftsspionage oder einem anderen möglicherweise ernsthaften Sicherheitsvorfall sind in der Regel die Identifikation des Angreifers oder Täters, das Erkennen der Methode oder der Schwachstelle, die zum Systemeinbruch oder Straftat geführt haben könnte, die Ermittlung des entstandenen Schadens nach einem Systemeinbruch bzw. anderen strafbaren Handlung und die Sicherung der Beweise für weitere juristische Aktionen.

Gerade bei der Sicherung von elektronischen Spuren von IT-Systemen sind einige Fallstricke zu beachten.

• Welche Daten sollen in welcher Reihenfolge gesichert werden?
• Welche Werkzeuge und Methoden sind dafür am besten geeignet?

Die unterschiedlichen Analyseansätze “Live Response” und “Post-Mortem-Analyse” werden anhand von praktischen Beispielen vorgestellt. Die Teilnehmer haben die Möglichkeit, die vorgestellten Werkzeuge und Methoden selbstständig auszuprobieren und erhalten Anregungen für die weitere vertiefte Beschäftigung mit dem Themengebiet der Computer-Forensik.

Update 25.01.2007: Termin in Wien ist verschoben worden

Anmeldungsseite