FORENSIK [ADVANCED] WEBINAR

Kompaktseminar für den Ernstfall

Der Ernstfall tritt ein – unternehmenskritische Daten sind abhanden gekommen! Doch wo sucht man nach Spuren? Wie stellt man Beweise sicher?
Befindet sich der Hacker noch im System? Welche rechtlichen Möglichkeiten gibt es? Was ist zu tun? Und was sollte man vermeiden? Wie verhält man sich gegenüber den eigenen Mitarbeitern?

NEU! Crypter Infekt Szenario

Unser konkretes Szenario: Ihr Kollege ruft Sie an, weil sich sein PC merkwürdig verhält – wichtige Dateien sind verschwunden und er hat eine Meldung bekommen, dass er nun viele Coins bezahlen muss um wieder an die Daten zu kommen. Er bedauert nichts gemacht zu haben . . .

Können Sie herausfinden wie die Infektion stattgefunden hat? Können Sie den Erpresser identifizieren? Können Sie Reste der ursprünglichen Daten VOR der Verschlüsselung sichern?

Ihr Auftrag – stellen Sie das Beweismittel gerichtsverwertbar sicher, finden Sie Spuren zum Übeltäter, und was die auslösenden Aktionen waren um Ihre Kollegen zu warnen.

Anhand dieses konkreten Falls lernen Sie Schritt-für-Schritt die forensisch korrekte Vorgehensweise für IT Sicherheitsvorfälle in Ihrem Unternehmen.

Forensik ADVANCED zeigt Ihnen welche technischen und organisatorischen Vorbereitungen Sie schon jetzt treffen müssen, um für den Ernstfall gerüstet zu sein. Und klar strukturierte Checklisten und Methoden was zu tun ist wenn der Ernstfall eintritt!

AKTIONSZEITRAUM HackXperience Paket!
GRATIS bei Buchungen bis zum 30.04.2024

Praxisinhalte*

• Laptop mit vornistallierter Software und Lab Umgebung
• Gedruckte Seminarunterlagen
• gedrucktes Zertifikat

Inhalt

• 
  

  [Forensik Incident Detection & Response]

  SESSION 1: Ablauf eines Angriffs aus der Sicht des Hackers
  SESSION 2: Forensik heute Zahlen & Fakten
  SESSION 3: Tätergruppen Analyse Extern und Intern
  SESSION 4: Incident Detection Hacker im System?
  SESSION 5: Response Strategie
  SESSION 6: Forensik Tools im Praxis Einsatz
  SESSION 7: Forensik oder System Wiederherstellung?
  SESSION 8: Incident Response Vorgehen im Verdachtsfall
  SESSION 9: Gerichtsverwertbarkeit Beweissicherungsformular

• 
  

  [Forensik Tools]

  SESSION 10: Analyse laufender Systeme
  SESSION 11: Forensische Duplikate selbst erstellen
  SESSION 12: Post Mortem Offline Analyse
  SESSION 13: Virtuelle Server und Forensik
  SESSION 14: Mobile Devices Forensik
  SESSION 15: Mobiltelefone, Tablets, …
  SESSION 16: Wiederherstellung gelöschter bzw. veränderter Daten
  SESSION 17: Anti Forensik so werden Angriffe verschleiert

• 
  

  [Rechtliche Rahmenbedingungen – als Video]

  SESSION 18: Rechtliche Voraussetzungen und Folgen für Unternehmen
  SESSION 19: Gefahren für Administrator und das Unternehmen,
  SESSION 20: Die Rolle des Betriebsrats,
  SESSION 21: Eskalationsmechanismen, …

  NEU! DSGVO und Forensik

  Incident Response Plan best Practice mit Checkliste
  zivil- und strafrechtliche Möglichkeiten
  Fallbeispiel Mittels des erworbenen Wissens erstellen
  Sie selbstständig eine forensische Analyse. Setzen Sie dabei
  organisatorische und technische Anforderungen in der Praxis um!
  Abschluss mit Zertifikat

  + Checklisten für die Praxis

  • Checkliste Vorgehen im Ernstfall
  • Beweissicherungsformular
  • Compliance Checkliste
  • Checkliste Hausdurchsuchung

Vortragende

	Forensik Technik und Organisation Alfred Grabner ist Spezialist im Bereich Penetration Testing und IT Forensik. Mit Know-How aus unzähligen professionellen Hack Angriffen und forensischen Analysen beschränken Sie die Theorie auf das Notwendigste und steigen direkt in die Praxis ein.
	Gastbeitrag zum Thema IT Recht Stephan Schmidt Rechtsanwalt und Fachanwalt für Informationstechnologierecht, TCI Rechtsanwälte, Mainz

Möglichkeiten zur Teilnahme und Preise