Computer verraten ihren kriminellen Nutzer

Mit der SSD Forensik kann man sowohl auf der Dateisystem- als auch auf Chipebene Beweise suchen. Die Auswertung kannüberraschendes liefern.

(firmenpresse) - Immer mehr Computer und Server werden bereits mit SSD Festplatten ausgeliefert. Fast jeder heute verkaufte MacBook oder iMac enthält proprietäre SSD Laufwerke. Auch bei Netbooks und Notebooks mit Windows Betriebssystem sieht es kaum anders aus. Selbst ein Tablet kann einen recht großen Flashspeicher beinhalten.



Die Forensik setzt ihre Mittel zur Ermittlung von Tätern und Beweisen. Ist ein Unternehmen in Konkurs geraten, so ist es üblich, dass ein EDV Sachverständiger den Wert der vorhandenen Geräte ermittelt. Zur Sicherung von digitalen Beweisen ist er jedoch üblicherweise aufgrund der fehlenden Zertifizierungen nicht qualifiziert. Der EDV Sachverständiger hat einen anderen Fokus. Dennoch können von Fall zu Fall EDV Sachverständiger mit einem Computer Forensiker auch an einem Fall gemeinsam arbeiten.



Es ist wichtig, dass ein Sachverständiger für IT Forensik Kenntnis über die wichtigen Regeln zur Einhaltung des Datenschutzes kennt. Es geht dabei nicht um Auswendiglernen, sondern für den Auftraggeber eine tragbare Vorgehensweise vorzugeben. Ein ausufern von Kosten und Risiken sollte vermieden werden.



Dennoch hat die SSD Forensik seine Grenzen, denn manche SSD Festplatten haben eingebaute Verschlüsselung. Diese von Hersteller hardwarebasierend eingerichtete Schutzmaßnahme erlaubt in vielen Fällen keine forensische Untersuchung auf sehr tiefer Ebene.



Bei den unverschlüsselten SSD Laufwerken kann man jedoch selbst durch herauslöten von Chips versuchen Daten die sonst nicht mehr sichtbar sind, zu finden. Auch vorsätzlich manipulierte SSD Festplatten können von aggressiven ausländischen Konkurrenten eingesetzt werden, um Betriebsgeheimnisse eines inländischen Unternehmens zu stehen. Diese besondere Form der heimtückischen Wirtschaftsspionage wird immer mehr zu einem Problem, da die meisten Konzerne nicht auf diese Form des Angriffs vorbereitet sind.





Die Prävention und Erkennung von bereits laufenden angriffen gehört immer mehr zur Aufgabe von Cyber Threat Abteilungen. Dennoch verfügen diese internen Abteilungen nicht über die spezielle Laborausrüstung mit der die ACATO GmbH seine Kunden unterstützen kann. Selbst bei der Untersuchung von großen email Servern lassen sich kontinuierlich gestohlene Daten erkennen. Dieser häufig versteckte Vorgang nutzt die Arglosigkeit von Unternehmen, da man sich diese Form des Datenabflusses nicht vorstellen kann.



Somit bestehen für Unternehmen immer mehr gefahren, die über Umwege ihren Zugang ins interne Netzwerk finden. Da hilft eine klassische Firewall nicht mehr. Daher bietet die ACATO GmbH ihren Konzernkunden eine besondere Form der Intelligence Forensics an. Damit wird die Infrastruktur nach Datenlecks und kompromittierten Systemen durchforstet. Auch ungewöhnliche Ereignisse werden durch Interviews in Unternehmen abgefragt und so ein weitreichendes Lagebild erstellt.Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 24.01.2017 - 15:30 Uhr
Sprache: Deutsch
News-ID 1447924
Anzahl Zeichen: 3403

Kontakt-Informationen:
Ansprechpartner: Christian Bartsch
Stadt:

München

Telefon: 089-54041070

Kategorie:

Wirtschaft (allg.)

Diese Pressemitteilung wurde bisher 347 mal aufgerufen.

Datenschutz ist nicht nur für Kunden wichtig ...
Bei der Datenrettung werden häufig Datenträger ausgelesen, nachdem sie einen technischen Schaden erlitten hatten. Wenn eine Festplatte heruntergefallen ist, kann sie nur durch Arbeiten im Reinraum ausgelesen werden. Der Kunde freut sich wenn seine Daten auf einer neuen USB Festplatte zurückbekomm

Werkzeug als Antwort auf Probleme der Forensik ...
In der digitalen Forensik werden spezielle Aufgaben immer komplexer. Die Arbeit mit verschiedenen Systemen wird immer wichtiger. Gleichzeitig spaltet sich die Aufgabenstellung in mehrere Teilbereiche. Datenextraktion, Datenanreicherung und darauf folgende Auswertung sind nicht genug. Es müssen

Mit Partnern Festplatten besser vor Datenverlust schützen ...
Jeder Datenverlust ist ein persönliches Drama für einen betroffenen Anwender. Datenverluste lassen sich aber vermeiden oder zumindest in ihrer Härte abfedern. Es gibt aber auch Anwender die Risiko lieben: Sie öffnen ihre Festplatte selber, drücken ihre Fingerabdrücke überall auf der Scheib

Weitere Mitteilungen von ACATO GmbH

Biofrontera AG: Anleiheemission: 49.990 nachrangige Wandel-Teilschuldverschreibungen vollständig platziert ...
Biofrontera AG: Anleiheemission: 49.990 nachrangige Wandel-Teilschuldverschreibungen vollständig platziert Leverkusen 24.01.2017 - Der Vorstand der Biofrontera AG (FSE: B8F) hat am 23.12.2016 bekannt gegeben, dass die Ausgabe von bis zu Stück 49.990 nachrangiger Wandel-Teilschul

eCobalt meldet Einreichung eines vorläufigen Basisprospekts ...
eCobalt meldet Einreichung eines vorläufigen Basisprospekts Vancouver (British Columbia), 20. Oktober 2016. eCobalt Solutions Inc. (TSX: ECS; OTCQB: ECSIF) (eCobalt oder das Unternehmen) freut sich bekannt zu geben, dass es bei den Wertpapierbehörden aller kanadischen Provinzen

Der Tagesspiegel: Steuerzahlerbund lehnt Katzensteuer ab ...
Auch wenn sie ein paar Mäuse für die kommunalen Kassen bringen würden, lehnt der Bund der Steuerzahler Bagatellsteuern wie eine Katzensteuer ab. "Aufwand und Ertrag würden in keinem Verhältnis stehen", sagte die Steuerexpertin des Verbands, Isabel Klocke, dem Tagesspiegel (Mittwoc

Avino meldet Zusammenfassung für 2016 und Prognose für 2017 ...
Avino meldet Zusammenfassung für 2016 und Prognose für 2017 23. Januar 2017 - Avino Silver & Gold Mines Ltd. (TSX-V: ASM; NYSE MKT: ASM; FSE: GV6) (Avino oder das Unternehmen) freut sich, die folgende Zusammenfassung für das Jahr 2016 und eine Prognose für