Incident Response und Digitale Forensik

Seminarziel

Das Seminar soll Unternehmen dabei unterstützen, ihre Incident Response- und Forensikfähigkeiten zu stärken, um Sicherheitsvorfälle effektiv zu identifizieren, zu untersuchen und darauf zu reagieren. Das Ziel besteht darin, die Reaktionszeiten zu verkürzen, den Schaden zu minimieren und den normalen Betrieb so schnell wie möglich wiederherzustellen. Durch den Aufbau eines starken Incident Response-Programms können Unternehmen ihre Sicherheitslage verbessern, den Ruf schützen und mögliche rechtliche Konsequenzen vermeiden.

Inhalt

• Einführung in Incident Response und Forensik
  • Überblick über Incident Response und Forensik
  • Bedeutung von Incident Response für die Sicherheit von Organisationen
  • Grundprinzipien der Incident Response und Forensik
• Incident Response Frameworks und Methodologien
  • Vorstellung verschiedener Incident Response Frameworks (z.B. NIST, SANS)
  • Unterschiedliche Phasen des Incident Response Prozesses
  • Planung und Implementierung eines Incident Response Teams
• Identifizierung von Sicherheitsvorfällen
  • Methoden zur Erkennung von Sicherheitsvorfällen
  • Sicherheitsüberwachungstools und -technologien
  • Log-Analyse und Ereigniskorrelation zur Identifizierung von Sicherheitsvorfällen
  • Indikatoren für Kompromittierung (Indicators of Compromise, IoCs)
• Sammlung von Forensik-Beweisen
  • Einführung in Digitale Forensik
  • Identifizierung von relevanten Beweismitteln
  • Erfassung, Sicherung und Dokumentation
  • Beweismittelkette (Chain of Custody)
• Analyse von Sicherheitsvorfällen
  • Analyse von Netzwerkdaten und Protokollen
  • Malware-Analyse und Reverse Engineering
  • Forensische Analyse von Speichermedien (Festplatten, USB-Sticks, etc.)
  • Timeline-Erstellung und Rekonstruktion von Ereignissen
  • Charakteristika von Ransomware-Angriffen
  • Rapid Malware-Analysis
• Krisenkommunikation
  • Rolle und Verantwortlichkeiten
  • Koordination und Kommunikation während eines Sicherheitsvorfalls
  • Zusammenarbeit mit internen und externen Stakeholdern
  • Lessons Learned
• Übungen und Fallstudie
  • Durchführung von simulierten Sicherheitsvorfällen
  • Anwendung der erlernten Fähigkeiten und Techniken