Forensische Analyse
Unter der forensischen Analyse versteht man in der IT die einem Vorfall oder einer Störung nachgelagerte Ursachenforschung. Diese digitale Spurensuche soll Erkenntnisse darüber schaffen, was für ein Vorfall vorlag und wie dieser zustande kam. Zur forensischen Analyse gehören dabei sowohl die Datensicherung mit gerichtsverwertbarer Dokumentation, als auch die konkrete Analyse des Vorfalles und des entstandenen Schadens. Die drei Schritte sind die Basis, um passende Sicherheitsstrategien für die Vermeidung solcher Vorfälle zu entwickeln, aber auch um den Verursacher zu identifizieren und ggf. gerichtlich zur Verantwortung zu ziehen.
