Der Kriminaltechniker im Cyberspace

In der Abgrenzung zur IT-Security, die danach fragt: „Was könnte geschehen?“, beschäftigt sich die Digitale Forensik mit der Frage: „Was ist geschehen?“ Auf dem Markt sind zwar zahlreiche Forensic Tools erhältlich, die dabei helfen, entlastende oder belastende Indizien zur Sachverhaltsklärung aufzuspüren, dennoch können diese Werkzeuge die kriminalistischen Experten nicht ersetzen. Digitalforensische Ermittler müssen daher über hochkompetentes Spezialwissen verfügen, um sich auf wechselnde Einsatzgebiete und Aufgaben einzustellen. Nur wer seinen Feind genau kennt, kann ihn besiegen - in der Digitalen Forensik heißt das konkret, dass Sie die Tricks der Hacker selbst beherrschen müssen, um Sicherheitslücken schließen und Täter überführen zu können.

Die Anforderungen an Experten sind komplex und erstrecken sich dabei über Teilmengen der Computer-, Rechts- und Wirtschaftswissenschaften. Diese Interdisziplinarität digitalforensischer Ermittlungen erfordert deshalb immer eine fundierte wissenschaftliche Ausbildung, egal ob diese Ermittlungen durch Strafverfolgungsbehörden oder Unternehmen (interne Sicherheitsabteilungen, Innenrevision, Wirtschaftsprüfung) durchgeführt werden.

Der praxisbezogene Weiterbildungsstudiengang Digitale Forensik vermittelt Ihnen genau dieses interdisziplinäre entscheidungs- und technologieorientierte Fachwissen sowie Methodenkompetenz der Digitalen Forensik, der IT-Sicherheit und -Compliance und der Rechtswissenschaft. Sie werden im Laufe des Studiums lernen, forensische Methoden, Prozesse und Werkzeuge kritisch zu hinterfragen und zu verstehen. Als erfolgreicher Absolvent können Sie dann im komplexen Umfeld der Cyberkriminalität Sicherheitsvorfälle kriminaltechnisch aufbereiten und forensische Untersuchungen mit wissenschaftlichem Knowhow durchführen. Mit Ihren erworbenen Fähigkeiten sind Sie darüber hinaus auch in der Lage, erfolgreich ein Unternehmen zu schützen oder die Sicherheitsinteressen von Organisationen durchzusetzen.

Die Studienziele
Auf den Punkt gebracht bestehen die Studienziele des Masterstudiengangs Digitale Forensik vor allem aus der Vermittlung folgender profunder Kenntnisse und Fertigkeiten:

1. Umfassendes technisches IT-Wissen inklusive detailliertem Knowhow über Computer und Netzwerke.

2. Genaue Methodenkenntnis der Digitalen Forensik inklusive spezifischer Vorgehensweisen bei der Identifikation, Sicherung und Analyse aller Arten digitaler Beweismittel.

3. Juristische Grundlagen, so dass Sie sich später in der Berufspraxis der möglichen rechtlichen Konsequenzen ihres Handelns bewusst sind.

4. Viel Praxiserfahrung, um Ihnen nach dem Studium eine schnelle Einarbeitung in die praktische Berufstätigkeit zu ermöglichen.

Die Berufsanforderungen in der Praxis
Sie werden als Absolventen des Masterstudiengangs die umfassenden Kompetenzanforderungen an qualifizierte Forensikexperten erfüllen, so dass Sie in der Berufspraxis zum Beispiel folgenden Ermittlungsaufgaben gewachsen sind:

Identifizierung, Analyse und Sicherung digitaler Geräte
Digitale Beweise können auf unterschiedlichen Geräten gefunden werden wie z.B. Festplatten, Handys, MP3-Playern oder Spielekonsolen. Als Forensik-Experte sollten Sie dann nicht nur wissen, wo genau Sie nach Beweisen suchen müssen, sondern auch, wie diese Beweise forensisch einwandfrei zu sichern sind.

Lokalisierung und Sicherung digitaler Beweismittel innerhalb eines Netzwerks
Netzwerk-Eingriffe können weltweit Beweise auf verschiedenen Geräten in unterschiedlichsten Formaten hinterlassen. Sie sollten diese lokalisieren und forensisch eindeutig sichern können.

Beschaffung, Überprüfung und Wiederherstellung von forensischen Profilen
In Ihrer Tätigkeit als digitalforensischer Experte müssen Sie Beweise sichern können, Kopien dieser Beweise anfertigen und vor allem sicherstellen können, dass die Kopien exakt dem Original-Beweismittel entsprechen.

Identifikation, Analyse und Lösung sowohl von technischen als auch von ermittlungsspezifischen Fragestellungen
Sie müssen ein Verständnis für den Ermittlungsprozess entwickeln und innerhalb dessen ein Gespür dafür, in welcher Form Ihnen nicht-digitale Informationsquellen Hinweise darauf geben, welche Beweise von Ihnen schließlich auf digitalen Medien erwartet werden können.

Mündliches und schriftliches Kommunizieren von technischen Befunden
Sie als Experte müssen fähig sein, technische Vorgehensweisen und Befunde in einer klaren und korrekten Weise erklären zu können, z.B. als Gutachter vor Gericht.

Grundsätzlich müssen Sie während des Studiums auf der einen Seite ein Verständnis dafür entwickeln, wie sich die verschiedenen forensischen Wissenschaften gegenseitig beeinflussen und welche ermittlungstechnische Reihenfolge dadurch bedingt ist. Zum Beispiel sollten analoge Spuren zuerst als Beweis gesichert werden bevor die digitalforensische Bearbeitung der betroffenen Hardware erfolgt. Ganz wichtig ist auf der anderen Seite für die spätere Berufspraxis auch, sich in diesem hochsensiblen Gebiet immer wieder mit Fragen der persönlichen Ethik, Moral und Professionalität auseinanderzusetzen, da Integrität und Glaubwürdigkeit essenzielle Voraussetzungen für die Tätigkeit als Experte für Digitale Forensik sind. Zweifel an Ihrer Glaubwürdigkeit oder an Ihrem moralisch einwandfreien Vorgehen kann nicht nur Konsequenzen für Sie im Beruf haben, sondern auch den Erfolg einer ganzen Ermittlung gefährden. Sie müssen sich ständig Ihrer Verantwortung darüber bewusst sein, dass alles was Sie tun, rechtliche Konsequenzen für Sie und andere nach sich ziehen kann.