Audit-Protokolle

In Unternehmen entstehen forensisch relevante Spuren nicht nur bei schwerwiegenden Sicherheitsvorfällen, sondern auch bei Datenabfluss-Verdacht, Fehlbedienungen mit Auswirkungen auf kritische Systeme oder bei Nachweispflichten aus Compliance und Audits. In solchen Situationen entscheidet weniger ein spezielles Labor-Setup über den Erkenntnisgewinn als ein sauberes, reproduzierbares Vorgehen: Welche Frage soll technisch beantwortet werden, welche Daten sind dafür beweisrelevant, und wie lassen sich diese Daten so sichern, dass Integrität und Nachvollziehbarkeit auch unter Zeitdruck bestehen bleiben.