IT-Forensik erklÀrt Ihnen die Ursache.
- Gerichtsfeste Beweissicherung
- PrÀzise Ursachensanalyse
- Nachvollziehbare Auswertung
Vermutungen reichen nicht aus: Fakten statt Fragen!
Nach einem Vorfall sind digitale Spuren flĂŒchtig: Unbedachte Zugriffe können Informationen löschen und Protokolldateien ĂŒberschreiben sich. Sind die Daten weg, lĂ€sst sich nachtrĂ€glich keine Aussage mehr treffen.
aramido handelt deshalb bedacht und zĂŒgig und betrachtet genau die Systeme, die Aufschluss ĂŒber die Ursache geben. Nach bewĂ€hrtem Vorgehen sichern wir die Spuren, bevor sie verschwinden.
Schnelle Beweissicherung
Jede Minute zĂ€hlt. Wir reagieren kurzfristig, sichern die flĂŒchtigen Spuren zuerst und verschaffen Ihnen damit das bestmögliche Ergebnis.
Klarheit ĂŒber die Ursache
Nach einem Vorfall stehen unzĂ€hlige Fragen im Raum. Wir untersuchen die Fakten und beantworten, worin die Ursache liegt. Damit schaffen wir die Grundlage fĂŒr das weitere Vorgehen.
Durchsetzbare Ergebnisse
Unsere BeweisfĂŒhrung hĂ€lt den Anforderungen von Gerichten und Versicherungen stand. Dadurch können Sie AnsprĂŒche geltend machen und Verantwortlichkeiten klĂ€ren.
Wie eine IT-Forensik ablÀuft
IT-Forensik klĂ€rt nach einem Sicherheitsvorfall, was geschehen ist und wie es dazu kam. Wir rekonstruieren den Ablauf anhand digitaler Spuren, die auf Systemen, in Netzwerken und in der Cloud zurĂŒckbleiben, und schaffen daraus eine beweisbare Grundlage fĂŒr Ihre nĂ€chsten Schritte, etwa fĂŒr eine behördliche Meldung, eine Versicherungsmeldung oder die Entscheidung ĂŒber weitere MaĂnahmen.
Cyber-Versicherungen, Aufsichtsbehörden und Gerichte setzen eine dokumentierte und rechtskonforme Aufarbeitung voraus. Eine IT-Forensik ist deshalb heute meist keine rein interne Angelegenheit mehr. Unsere Ergebnisse erfĂŒllen diese Anforderungen und unterstĂŒtzen Sie bei gesetzlichen Meldepflichten, etwa nach DSGVO, NIS-2 oder DORA.
Befunde zĂ€hlen nur, wenn sie Bestand haben. Deshalb arbeiten wir methodisch: eine dokumentierte Beweismittelkette (Chain of Custody), hardwaregestĂŒtzte Sicherung und ĂŒberprĂŒfbare Analyseschritte stellen sicher, dass die Ergebnisse gerichtsfest und fĂŒr Versicherungen und betriebliche Entscheidungen verwertbar sind.
- 1Wir klĂ€ren, welche Datenquellen wichtig sind, und sichern sie gemÀà Order of Volatility in der richtigen Reihenfolge. AuĂerdem klĂ€ren wir die rechtlichen Rahmenbedingungen, damit die Ergebnisse spĂ€ter verwertbar bleiben.
- 2Wir erstellen Kopien der DatentrĂ€ger, ohne die Originaldaten zu verĂ€ndern, und sichern sie mit PrĂŒfsummen ab. So bleibt die Beweismittelkette (Chain of Custody) jederzeit nachweisbar.
- 3Wir werten die gesicherten Daten aus und ordnen die einzelnen Spuren zeitlich ein. So rekonstruieren wir, was geschehen ist und worin die Ursache liegt.
- 4
Wir erstellen einen Fachbericht, der alle Schritte nachvollziehbar festhĂ€lt, und eine verstĂ€ndliche Zusammenfassung fĂŒr Entscheider, Juristen und Versicherungen.
Die Ergebnisse bilden die Grundlage fĂŒr Ihre nĂ€chsten Schritte, etwa fĂŒr eine behördliche Meldung oder fĂŒr MaĂnahmen, die einen erneuten IT-Vorfall verhindern.
Spezialisierte Forensik fĂŒr jede Bedrohungslage
Die Bedrohungslage bestimmt den forensischen Ansatz. Je nach Sicherheitsvorfall rekonstruieren wir digitale Spuren aus einer Vielzahl von Quellen, von persistenten Daten ĂŒber flĂŒchtige Artefakte bis hin zu komplexen Netzwerkströmen.
Wir setzen spezialisierte Methoden ein, um eine Auswertung ĂŒber alle Ebenen zu ermöglichen. aramido schaut genau dort hin, wo die entscheidenden Hinweise liegen.
Memory-Forensik
Sicherung flĂŒchtiger Daten zur Prozessrekonstruktion und Aufdeckung aktiver Angriffe.
DatentrÀger-Forensik
Untersuchung von DatentrÀgern und forensischen Abbildern, um Daten und Nutzungsspuren zu rekonstruieren.
Netzwerk-Forensik
Analyse des Datenverkehrs, um Kommunikation zwischen kompromittierten Endpunkten und DatenabflĂŒsse nachzuweisen.
Host-Forensik
Analyse von System- und Dateiartefakten, um NutzeraktivitÀten und die Angriffsfolge nachzuvollziehen.
Malware-Forensik
Untersuchung von Schadsoftware zur Erkennung von Angriffsmustern und zur Verhinderung des Wiederbefalls.
Cloud-Forensik
AufklĂ€rung von VorfĂ€llen in Cloudumgebungen eines Tenants ĂŒber mehrere Regionen hinweg.
Lassen Sie Beweise sichern.
Schildern Sie uns in Ihrer Nachricht kurz die Situation. Wir melden uns zeitnah und ĂŒbernehmen die weitere Sicherung. Jede Minute zĂ€hlt, damit keine Spur verloren geht.
HĂ€ufig gestellte Fragen
Ihr Beitrag zur IT-Forensik
Nach einem Vorfall wollen Sie schnell und richtig handeln. Gerade in den ersten Minuten entscheidet sich, ob Spuren verwischen oder spĂ€ter noch verwertbar sind. Deshalb liegt es an Ihnen, uns frĂŒhzeitig einzubinden und Ihre Systeme bis zur Sicherung unverĂ€ndert zu lassen.
Mit Ihrem Wissen ĂŒber die Systeme und Ihre Infrastruktur und unserer Fachexpertise können wir gemeinsam die digitale Forensik durchfĂŒhren. Wir legen gemÀà Order of Volatility fest, welche GegenstĂ€nde in welcher Reihenfolge gesichert werden mĂŒssen. Ăber Ihre ZugĂ€nge erstellen wir forensische Kopien und fĂŒhren die Untersuchungen der Daten durch.
- Melden Sie den Vorfall so frĂŒh wie möglich
- Lassen Sie betroffene Systeme im Ausgangszustand
- Benennen Sie Systeme, die Sie fĂŒr betroffen halten
- Geben Sie uns Ihr Wissen ĂŒber Ihre Infrastruktur an die Hand
Andreas Sperber
Kadir Ates
Armin Harbrecht
Hannah Schneider
Regina Okun