KIRAS Projekte 2009 - 2011

Annahme, dass der Aufbau eines B*­Baums Rückschlüsse
auf die Reihenfolge von INSERT­Statements
und DELETE­Statements ermöglicht. Mithilfe dieser
Informationen könnten in weiterer Folge Manipulationen
in Datenbanken erkannt werden.
● Um digitale Forensik effizient durchführen zu
können, müssen eine Reihe organisatorischer Rahmenbedingungen
erfüllt sein. Hierbei stehen Institutionen
vor der Herausforderung, Prozesse zu identifizieren
und umzusetzen, die forensische Untersuchungen
ermöglichen und gegebenen Rechtsanforderungen
hinreichend entsprechen. Im Rahmen des
Projektes „Computer Forensik Management System
(CFMS)“ soll evaluiert werden, welche Strukturen und
Richtlinien umgesetzt werden sollten, um forensische
Analysen bestmöglich zu unterstützen. Ein weiteres
Ziel der Forschungsarbeiten in diesem Bereich ist die
Entwicklung eines Best­Practice­Guides zur Schaffung
eines forensischen Managementsystems. Dabei
gilt es, besonderes Augenmerk auf die Integration
in bestehende und etablierte Managementsysteme
wie beispielweise das Information Security Management
System (ISMS) oder das Business Continuity
Management System (BCMS) zu legen.
● Das Betreiben und Verbessern eines Computerforensik­Managementsystems
innerhalb einer InstitutionistgrundlegendeVoraussetzungfürkoordinierte
und verwaltete Aktivitäten. Die Studie will noch
einen Schritt weitergehen und beleuchten, ob ein institutionsübergreifendes
Managementsystem sowie
einheitliche Prozesse und Vorgehensweisen sinnvoll
sind. Dabei ist im Besonderen zu berücksichtigen, ob
Institutionen autonom handeln sollen oder ob übergeordnete
Gremien wie beispielsweise ein Compu­
KIRAS
Sicherheitsforschung
AFOR entwickelt Techniken zur
Beweissicherung von kriminellen
Aktivitäten in der digitalen Welt
terforensik­Board oder Computerforensik­Response­Team
einen erhöhten
Nutzen bringen.
● Ein sekundäres Ziel stellt
schließlich die Betrachtung der
Kommunikation nach außen dar.
Hierbei soll analysiert werden, zu
welchem Zeitpunkt welche Informationen
an die Öffentlichkeit gebracht
werden sollen, dürfen bzw. müssen.
Bei Vorfällen, in welchen die getroffenen Sicherheitsmaßnahmen
nicht ausreichend waren und sich
eine kriminelle Handlung auf einem Computersystem
oder in einem digitalen Netzwerk abgespielt hat, ist
die digitale Forensik der nächste logische Schritt.
„AFOR: Studie zu digitaler Forensik – Erfordernisse
der Beweissicherung und Möglichkeiten der Verknüpfung
von Daten“ schafft Grundlagen, um für
diesen Schritt standardisierte Abläufe und Vorgaben
zu entwickeln, die künftig eine nachträgliche Auswertung
digitaler Daten ebenso ermöglichen wie
auch die Vergleichbarkeit von Gutachten und Beweismaterial
aus verschiedenen Quellen.
Projektleitung:
SBA Research
Projektpartner:
– Bundesministerium für Landesverteidigung
und Sport (BMLVS)
Kontakt:
SBA Research
1040 Wien, Favoritenstraße 16
Dr. Edgar Weippl
Tel.: +43/1/505 36 88
E­Mail: eweippl@sba­research.org
Dipl­Ing. Sebastian Schrittwieser
Tel.: +43/1/505 36 88
E­Mail: sschrittwieser@sba­research.org
53