Computer-Forensik

Unternehmen und öffentliche Behörden schützen ihre IT-Systeme mit umfassenden Sicherheitsmassnahmen. Dennoch werden diese Systeme immer wieder für kriminelle Zwecke missbraucht oder von böswilligen Hackern angegriffen. Nach solchen Vorfällen möchten die Menschen wissen, wie es dazu kam, wie schwerwiegend der Einbruch ist, wer der Täter war und wie dieser zur Verantwortung gezogen werden kann. Hierfür wird Computerforensik eingesetzt. Ähnlich wie bei der klassischen Strafverfolgung konzentriert sich die Computerforensik auf folgende Informationen: wer, was, wo, wann, womit, wie und warum. Dieses Buch gibt einen Überblick darüber, wie man in der Computerforensik vorgeht, sowohl im "Fall der Fälle" als auch in den Vorbereitungen auf mögliche Angriffe oder Computerkriminalität. Es zeigt detailliert und mit zahlreichen Beispielen, welche Werkzeuge und Methoden zur Verfügung stehen und wie man sie anwendet.