IT-Incident Management & IT-Forensics

Beschreibung

IT-Incident Management beschäftigt sich nicht nur mit der Frage "Was ist nach einem Sicherheitsvorfall zu tun und wie wird der Normalbetrieb wiederhergestellt?", sondern ein großer Teil der Arbeit wird auch darauf verwandt, Sicherheitsvorfälle schon im Entstehen abzuwenden, zum Beispiel durch rechtzeitiges Erkennen und Schließen von Sicherheitslücken. 

IT-Forensik ist ein Spezialgebiet des IT-Incident Management. Hier geht es um die Spurensuche und Analyse nach einem Sicherheitsvorfall sowie die Beweissicherung. Oftmals lassen sich aus vorgefundenen Spuren Rückschlüsse ziehen, welche Aktivitäten am betroffenen IT-System durch Angreifer oder andere Ursachen zum Sicherheitsvorfall führten oder in Folge dessen ausgelöst wurden. 

Nach den IMF 2003 und 2006 sowie der PRIMA 2005 ist dies die vierte eigene Veranstaltung der Fachgruppe SIDAR rund um die Themen IT-Incident Management und IT-Forensik.