S-ISM04-XX1-N01

1. Aufgabe:
Was ist ein forensisches Duplikat? Warum und bei welchen IT-forensischen Untersuchungsformen werden forensische Duplikate erstellt? Erläutern Sie, was bei der Erstellung forensischer Duplikate zu beachten ist.

2. Aufgabe:
Diskutieren Sie kurz folgende Aussagen: IT-forensische Untersuchungen, die von Strafverfolgungsbehörden in strafrechtlichen Verfahren durchgeführt werden,
a) können ohne Beachtung jeglicher Grundrechte durchgeführt werden und
b) unterliegen im Vergleich zu IT-forensischen Untersuchungen im Rahmen organisationsinterner Ermittlungen wesentlich weniger rechtlichen Beschränkungen und sind somit immer umfassender und detaillierter.

3. Aufgabe:
Der mittelständische Automobilzulieferer MITAMOZU wurde in den vergangenen Wochen mehrfach durch Hacker angriffen. Ein zentrales IT-System zur Steuerung der Produktionsanlagen ist aufgrund dessen zweimal vollständig ausgefallen. Der internen IT-Abteilung ist es gelungen, die Betriebsfähigkeit des Systems kurzfristig immer wieder herzustellen. Gestern ist das System jedoch wieder erfolgreich angriffen und zum Absturz gebracht worden. Die IT-Abteilung hat das System nicht wieder in Betrieb gesetzt. Die Geschäftsführung beauftragt Sie als externen IT-Forensic-Services-Anbieter, den Sicherheitsvorfall zu untersuchen.
Beschreiben Sie kurz, wie Sie vorgehen würden. Skizzieren Sie mögliche Arbeitsschritte und deren Ergebnisse. Ist eine Live-Response- oder ein Post-Mortem-Analyse durchzuführen? Welche Ziele können mit der Untersuchung erreicht werden?