In dieser Folge von „Cyber Security ist Chefsache“ setzt Nico das
Gespräch mit Ronny Bodach fort. Ronny ist Professor für
IT-Sicherheit und Digitale Forensik an der Hochschule Mittweida
und war mehr als 15 Jahre bei der Kriminalpolizei tätig, zuletzt
in der Leitung der IT-Forensik.
Nachdem es im ersten Teil um Spurensicherung, flüchtige Daten und
gerichtsfeste Beweise ging, richtet sich der Blick nun auf die
Fälle, in denen die entscheidenden Daten nicht mehr auf einer
lokalen Festplatte liegen. Was passiert, wenn sich der digitale
Tatort in einer Cloud befindet, der Anbieter im Ausland sitzt
oder verschlüsselte Kommunikation den Zugriff verhindert?
Ronny erklärt, welche Möglichkeiten Ermittler über Cloud-Konten,
Zugriffstokens und internationale Rechtshilfe haben und wo selbst
ein identifizierter Täter unerreichbar bleiben kann. Manchmal
kennen die Ermittler den Namen, die Straße und sogar die
Hausnummer, können aber nicht zugreifen, weil das betreffende
Land nicht mit deutschen Behörden zusammenarbeitet.
Auch die politische Debatte über Ende-zu-Ende-Verschlüsselung
wird bewusst nicht ausgespart. Strafverfolgungsbehörden benötigen
Möglichkeiten zur Aufklärung schwerer Straftaten. Gleichzeitig
schafft jede technische Hintertür ein neues Risiko für Unbefugte
und gefährdet die Vertraulichkeit privater Kommunikation. Eine
einfache Antwort gibt es nicht.
Im weiteren Verlauf geht es um die Frage, wie lange Unternehmen
ihre Logs aufbewahren sollten, warum eine möglichst große
Datenmenge nicht automatisch zu besseren Ermittlungen führt und
weshalb schlecht konfigurierte Systeme entscheidende Spuren
innerhalb kürzester Zeit überschreiben können.
Ein weiterer Schwerpunkt ist die internationale Strafverfolgung.
Ronny berichtet, wie sich die Zusammenarbeit über Europol und
gemeinsame Ermittlungsgruppen verbessert hat, weshalb große
Operationen gegen Ransomware-Gruppen trotzdem Monate oder Jahre
benötigen und warum Unternehmen auch dann Strafanzeige erstatten
sollten, wenn der laufende Betrieb zunächst wichtiger erscheint.
Zum Abschluss sprechen Nico und Ronny über eine neue
Herausforderung: KI-generierte Bilder, Videos, Dokumente und
digitale Spuren. Deepfakes und künstlich erzeugte Inhalte machen
es zunehmend schwieriger, die Echtheit vermeintlicher
Beweismittel zu beurteilen. Wer versteht, wie Forensiker nach
Artefakten suchen, kann theoretisch auch versuchen, passende
Spuren zu legen.
Im Gespräch geht es außerdem um:
Warum gelöschte oder überschriebene Spuren nicht immer
endgültig verloren sind
Wie schnell Logfiles durch Fehlkonfigurationen unbrauchbar
werden können
Welche Möglichkeiten Cloud-Tokens bei einer laufenden
Durchsuchung eröffnen
Warum verschlüsselte Cloud-Daten über ein sichergestelltes
Endgerät teilweise doch zugänglich werden
Das Spannungsfeld zwischen Ende-zu-Ende-Verschlüsselung,
Privatsphäre und Strafverfolgung
Weshalb es keine allgemeingültige Aufbewahrungsfrist für Logs
gibt
Warum mehr gesammelte Daten nicht automatisch bessere
Forensik bedeuten
Wie Europol und internationale Ermittlungsgruppen die
Strafverfolgung verändert haben
Was passiert, wenn Name und Adresse eines Täters bekannt
sind, aber kein Zugriff möglich ist
Warum Unternehmen nach einem Cyberangriff trotzdem
Strafanzeige erstatten sollten
Wie sich Beweissicherung und die Wiederaufnahme des
Geschäftsbetriebs miteinander vereinbaren lassen
Wie KI, Deepfakes und manipulierte Artefakte die digitale
Forensik verändern
Warum eine theoretisch mögliche Manipulation noch lange keine
plausible Erklärung für Tausende Dateien ist
Eine Folge für Geschäftsführungen, IT- und
Security-Verantwortliche, Ermittler, Krisenteams und alle, die
verstehen wollen, wo digitale Forensik an technische, rechtliche
und internationale Grenzen stößt.
Das ist Teil 2 des Gesprächs. Teil 1 ist bereits im Podcast-Feed
verfügbar.
____________________________________________
Mehr Informationen
Ronny Bodach - LinkedIn Profil
____________________________________________
Reinschauen lohnt sich!
Podcast - Cybersecurity ist Chefsache: @cybersec_ist_chefsache
Podcast - Cybersecurity shall be C-Level priority:
@cybersec_clevel_priority
Podcast - Die Zwei Auftrag: Cybersicherheit: @diezweicyber
Schließe dich uns an, um tiefer in die Welt der digitalen
Sicherheit einzutauchen.
____________________________________________
Du findest mich auf folgenden Social Media Kanälen:
Instagram: cybersec_ist_chefsache
TikTok: cybersec_ist_chefsache
LinkedIn - Nico: nicofreitag
LinkedIn - Ann-Katrin: annkatrin
Kontaktaufnahme - Podcast: Cybersecurity ist Chefsache
____________________________________________
Deine Reise in die Welt der Cyber Security startet hier – ich
freue uns darauf, mich mit dir zu vernetzen.
Kommentare (0)
Melde dich an, um einen Kommentar zu schreiben.