Organisatorische Aspekte der IT-Forensik - Aktuelle Herausforderungen -

Transkript

1 Organisatorische Aspekte der IT-Forensik - Aktuelle Herausforderungen - Prof. Dr. Igor Podebrad, 21. Januar 2016 Fachhochschule Brandenburg University of Applied Sciences 1

2 Gesetzliche Regelungen beeinflussen nachhaltig die Entwicklung der IT-Forensik Es existieren in bestimmten Bereichen konkurrierende nationale Rechtsnormen wie z.b. 44 und 25 a-j Kreditwesengesetz (KWG) versus 3 und 32 Bundesdatenschutzgesetz (BDSG). Datenschutzaspekte ( data protection & privacy ) bei personenbezogener Datenverarbeitung werden zunehmend gewichtiger bewertet. Dem gegenüber stehen (aufsichts-)rechtliche und regulatorische Anforderungen, die zunehmend eine umfänglichere Datenhaltung und analyse und somit höhere Transparenz fordern. Es fehlt eine Harmonisierung der Rechtsnormen bzw. good practices im internationalen Umfeld (in Europa bedingt vorhanden). Dies stellt Unternehmen, die auf europäischer bzw. internationaler Ebene vertreten sind, vor Herausforderungen. Fachhochschule Brandenburg University of Applied Sciences 2

3 Kritische Eingangsvoraussetzungen für eine IT-forensische Untersuchung Die präzise Kenntnis der (Kern-)Geschäftsprozesse und deren IT-Implementierung ist unabdingbar, d.h. es muss ein Verständnis insbesondere des entsprechenden Datenmodells, des real vorhandenen bzw. aufzubauenden Datenhaushaltes, über die Abhängigkeit von Prozessen sowie entsprechender Berechtigungsschemata vorhanden sein. Ohne die lückenlose Verfügbarkeit von allen den Untersuchungsauftrag und zeitraum betreffenden Daten in definierter Qualität sowie entsprechender Kontextinformationen ist der Erfolg einer IT-forensischen Untersuchung mindestens fraglich. Das Vorhandensein effizienter und effektiver Datenbeschaffungsfunktionalitäten für interne und externe Datenquellen ist mission critical. Idealerweise existiert ein last known good state hinsichtlich der Integrität der Daten und Prozesse im Unternehmen. Fachhochschule Brandenburg University of Applied Sciences 3

4 Wirkungshebel und Einflussfaktoren Die Anforderungen an die initiale Ausbildung und die kontinuierliche Qualifizierung des einzusetzenden Personals werden kontinuierlich höher, technische Expertise allein ist kein Erfolgsgarant. Die Etablierung von joint teams bringt signifikante Erfolge. Die bloße Verfügbarkeit der in der Regel riesigen Menge forensisch relevanter Daten bringt per se noch keine Erkenntnis. Notwendig sind deshalb eine präzise inhaltliche Strukturierung, die konsequente Ableitung eines korrekten technischen setups der Untersuchung, eine inhaltliche Plausibilisierung der Untersuchungshypothesen und die anschließende Verifikation der Untersuchungsergebnisse Die intelligente Strukturierung ist nicht nur der Schlüssel zum inhaltlichen Erfolg. Sie hilft ebenfalls, das zugrunde liegende Big Data -Problem zu beherrschen (ACHTUNG: Ein alleiniger Einsatz von Technik löst das Problem nicht!) Fachhochschule Brandenburg University of Applied Sciences 4

5 Kommunikation & Management Eine IT-forensische Untersuchung bedarf einer sorgfältigen Steuerung. Hierbei ist der Fokus nicht nur auf die eigentliche Untersuchung im engen Sinne zu richten, sondern es sind ebenfalls alle im Zusammenhang stehenden Schnittstellen und Abhängigkeiten zu berücksichtigen (Beispiel: Incident Response). Gerade vor dem Hintergrund gestiegener rechtlicher und regulatorischer Anforderungen ist die präzise und detaillierte Dokumentation aller Aktivitäten und Entscheidungen erste Pflicht. Obgleich in vielen Fällen vernachlässigt, kommt der Kommunikation erhebliche Bedeutung zu. Für diese Aufgabe empfiehlt sich die Einbindung eines professionellen Spezialisten. Durch die Nutzung solcher Fähigkeiten senkt der Leiter einer Untersuchung das Risiko des Scheiterns signifikant. Fachhochschule Brandenburg University of Applied Sciences 5

6 Fazit Viele Aspekte können und müssen im Vorfeld einer forensischen Untersuchung vorbereitet werden. Gerade in komplexen Umfeldern wie z.b. größeren Unternehmen funktioniert IT-Forensik nur mit entsprechendem branchen- und unternehmensspezifischen Wissen. Intelligente Strukturierung trägt zu Lösung des Problems bei. Dokumentation ist lästig, aber notwendig. Management und Kommunikation sind Pflichtaufgaben. Das Umfeld der und die Anforderungen an die IT-Forensik sind hochgradig dynamisch. IT-Forensik ist eine kostspielige und zeitintensive Beschäftigung, die nicht immer das gewünschte Ergebnis bringt. Die Durchführung einer IT-forensischen Untersuchung ist definitiv komplizierter und komplexer als die die Lektüre bestimmter Bücher vermuten lässt. Fachhochschule Brandenburg University of Applied Sciences 6

7 Vielen Dank für Ihre Aufmerksamkeit Prof. Dr. Igor Podebrad, 21. Januar 2016 Fachhochschule Brandenburg University of Applied Sciences 7