Gerichtsverwertbare Beweissicherung von digitalen Medien

Notebooks sind Geräte mit sehr hohen und vernetzen Speichermöglichkeiten. Sie sind zudem mobile Geräte, die in einer digitalen Umwelt – mit allen kurzzeitigen Hotspot-Verbindungen bzw. lokalen Netzwerken – Verbindungen aufbauen und dadurch einerseits sehr verwundbar sind, andererseits aber dem Forensiker viele Möglichkeiten bieten, den Datenverlust nachzuvollziehen. Das ist sowohl für die Beweissicherung als auch für die Wiedergewinnung der Daten enorm wichtig.

Über Backups, E-Mail Server, Ortungs-Protokolle oder im Datenabgleich mit verbundenen Mobile-Geräten wie Mobiltelefonen, Smart-Watches, Web-Diensten, Druckern, Datensticks und vielen anderen digitalen Devices mehr, kann der Computer Forensiker im Falle des Verschwindens von Daten eine Rekonstruktion der Hergänge ableiten und Fakten in einer zeitlichen Abfolge für eine Bearbeitung und Analyse durch das Management des Unternehmens darstellen.

Auch die Überprüfung der Daten, die auf einem Notebook gespeichert werden, kann etwa für den Arbeitgeber eminent wichtig sein – vor allem, wenn es sich um sensible Daten handelt oder der Mitarbeiter durch rechtswidrige Benutzung – Stichwort „Bring your own device“ (BYOD) – einen Schaden verursacht hat.

Auch und vor allem Desktop Computer sind ein wichtiger Gegenstand der Beweissicherung. Sie sind als zentrale Speicher- und Aktionsgeräte in jedem Unternehmen vorhanden. Über sie werden Daten vernetzt gespeichert, verarbeitet und versendet. Sie verfügen über zahlreiche Sicherungs- und Speichermechanismen, die selbst nach einer oberflächlichen Löschung der Daten – in der Systemtiefe – durch Kombination und Rekombination von Datenspuren nachvollzogen werden können.

Vom Desktop ausgehend können Indizien und Spuren auf Mobile Devices wie Mobiltelefon, Laptop oder Tablet als Tatinstrumente verweisen. Aber auch die Vernetzungen mit Datenbanken, Servern, Cloud- und etwa Mobile-Diensten bieten fast immer eine Erhellung des Tatvorgangs. Der erfahrene Computerforensiker kann in Kombination mit den Daten aus haushalts- oder firmeninternen Servern, LAN-Netzwerken, Lade- und Aktivitätsprotokollen, Backup-Servern und daran angeschlossenen bzw. damit synchronisierten Speichermedien, Beweise sichern oder “verlorene” Daten wiederherstellen. Denn im digitalen Raum hinterlässt jede Bewegung digitale Spuren. Computerforensic & more sichert und analysiert für Sie diese Spuren, sodass diese vor Gericht als Beweismittel gelten.

Je nachdem wie dringend das Problem, wie sensibel die Daten sind und welche Priorität die Sicherungsarbeit hat, kann die Beweissicherung auch bei Ihnen vor Ort durchgeführt werden, und zwar mit unserem mobilen Forensischen Labor. Wenn Sie heute anrufen, sind wir morgen bei Ihnen.

Der Server in einem System ist der Knotenpunkt vieler Informationen. Ein Angriff oder eine Manipulation in diesem sensiblen Datenbereich kann weitreichende Folgen haben. Auch hier sichern wir zunächst das System durch ein Verfahren, das den Zustand des Systems zum eindeutigen Zeitpunkt erfasst. Dieses Verfahren ist vor Gericht die Grundlage für die richterliche Entscheidung.

Wir liefern Ihnen aber nicht nur gerichtsverwertbare Beweise, sondern tätigen in weiterer Folge auch strategische, cyberforensische Ermittlungen. Bei Angriffen auf Servern handelt es sich oft um koordinierte und geplante Aktionen, sprich Cybercrime. Steckt ein Hackerangriff dahinter? Ging es den Tätern einzig um Datendiebstahl? Wer hat wann und wo auf das System zugegriffen und die Sicherheitsvorkehrungen umgangen? Wo ist die undichte Stelle? Und wie kann man für diese Fragen eindeutige Beweise finden? Der Computerforensiker weiß, wie es geht! Denn jeder Befehl auf Systemen, jede Handlung darin und jede Bewegung im Netz hinterlassen digitale Spuren.

Neben der Beweissicherung und der kriminalistischen Ermittlung unterstützen wir Sie aber auch gerne bei strategischen Analysen zur Cybercrime-Prävention, um Ihr System gegen Angriffe – ob von innen oder außen – schon im Vorhinein zu schützen. Wir bieten auch Mitarbeiter-Schulungen an und testen Ihr System mittels Penetrationstests auf Herz und Nieren.

Der Sinn von Mobilen Geräten ist, dass man mit ihnen von unterwegs kommunizieren kann. Dabei bedient man sich fremder Netzwerke und öffnet damit das Tor zu den eigenen Daten. Ob es Apps, Mails, SMS-Nachrichten, LAN-Netzwerke oder Dienste sind, die Geo-Targeting bzw. GPS verwenden – die Geräte kommunizieren nahezu immer und selbständig untereinander. Und sie senden und zeichnen ständig Daten auf und hinterlassen somit einen digitalen Abdruck davon, wie und wo das Gerät verwendet wurde.

Das sollte man besonders bei Firmengeräten beachten, die teilsweise mit dem Firmensystem verbunden sind – teilweise aber auch privat benutzt werden. Ein aktuelles Fallbeispiel, das wir aufklären konnten, zeigt die Komplexität der kriminalistischen Recherche bei Mobilen Geräten: Ein Mitarbeiter wurde jüngst von unserem Unternehmen durch eine Timeline-Analyse – gerichtsgültig – des Datendiebstahls überführt. In Kombination mit eingehenden SMS, seinem Besuch von Webseiten, einem Anruf und dem Empfang von E-Mails über Cloud-Dienste und seiner Ortung an zwei W-LAN Punkten in Wien und Zürich, war die Strafhandlung bewiesen.

Für das Auslesen von Mobilen Geräten verwenden wir das weltweit führende Spezial-Gerät, das derzeit in Österreich bei nur drei weiteren Unternehmen im Einsatz ist. Damit können wir auch vermeintlich gut geschützte Smart-Phones analysieren und Geo-Daten besser auswerten. Weiters können wir sogar gelöschte Daten wiederherstellen, spezifischere Malware Analysen durchführen und sogar WhatsApp und Facebook Mitteilungen auslesen.

Was für Mobiltelefone gilt, gilt ebenso für Tablets oder Laptops. Wichtig ist aber immer eine fachlich korrekte, forensisch-digitale Sicherung am Gerät. Nur damit hat man auch den vor Gericht gültigen Beweis und kann belegen, dass es sich tatsächlich um die Daten zum Zeitpunkt X handelt.

Allein die Computer-Technologie von heutigen Fernsehern ist stärker als diejenige, mit der die Mondlandung erfolgte. Ein moderner Haushalt ist mit seinen Arbeits- und Entertainment-Bereichen meist über W-LAN vernetzt. Selbst die Bewässerung im Garten oder die Heizung steuert man heutzutage von mobilen Geräten – alles kein Problem.

So schön die Vorteile der digitalen Vernetzung im Privatbereich auch sind, und so verwoben alles funktioniert: wenn einmal das System angegriffen wird oder abstürzt, dann ist die Gefahr groß, dass nicht nur isolierte Systemteile betroffen sind, sondern gleich mehrere. Datenverluste sind meist die logische Folge.

Aber auch schädliche Software, Virenproblematik, Hacker-Angriffe oder die Frage, ob das W-LAN von jemand anderem mitbenutzt wird, sind virulent. Wer kann an welchen Schwachstellen die Passwörter mitlesen oder leicht herausfinden? Wer kann über diese Schwachpunkte vielleicht sogar in die Systemtiefe gelangen, wo die wirklich sensiblen Daten wie etwa private Fotos und Videos sind – oder die vielleicht sogar im privaten Bereich gespeicherten Firmendaten anzapfen, die eines besonderen Schutzes bedürfen (weil sie Geheimnisträger sind und entweder Ihre Klienten einen besonders vertrauensvollen Umgang mit ihren Daten verlangen, oder Sie dazu sogar dementsprechend durch einen Arbeitsvertrag verpflichtet sind?) Klingeln da bei Ihnen die Alarmglocken?

Dann lassen Sie Ihre digitale Umgebung gesamtheitlich von unseren IT-Security-Spezialisten prüfen. Wie sicher sind Ihre Daten? Können Sie ausschließen, dass Sie Malware in Ihrem Netzwerk haben, die im Hintergrund läuft? Wahrscheinlich nicht – denn dazu braucht man mehr als einfache Virenprogramme. Dazu braucht man das Fachwissen und die Spezialsoftware eines Profis. Eines Digitalen Forensikers. Gehen Sie deshalb auf Nummer sicher!