Computer Forensik Schulung: Wie man auf einen Computer-Mißbrauch reagiert
Computer haben sich als Helfer und Werkzeuge im Alltag etabliert: Wir vertrauen den Geräten sensible Informationen an und verlassen uns darauf, dass diese jederzeit wieder abrufbar sind. Leider werden Computer auch zunehmend mißbraucht: „Console-Cowboys“ dringen in fremde Server ein, oder interne Mitarbeiter versuchen sich einen Wissensvorsprung zu verschaffen. Der Kurs zeigt mit welchen Incident Response Techniken ein Unternehmen richtig auf Computer-Mißbrauch reagiert, wie mögliche Beweismittel identifiziert und sachgerecht transportiert werden, mit welchen Mechanismen Microsoft Windows Betriebssysteme Ereignisse und Benutzer-Aktivitäten protokollieren, wann welche Programme auf einem Computer ausgeführt wurden, wann welche Dateien bearbeitet wurden, wie gelöschte Dateien rekonstruiert werden. Der Kurs ist produktneutral und behandelt Arbeitstechniken, Prozesse, Datenstrukturen und Sachverhalte. Die vermittelten Kursinhalte können mit beliebigen kommerziellen und nicht-kommerziellen Forensik-Programmen umgesetzt werden. Der Kurs enthält zahlreiche praktische Übungen.
