Dominik Neubauer
Herr Neubauer ist im CERT Groupwide der E.ON Digital Technology für die Bereiche Incident Response und Cyber Forensics tätig. In seinen vorangegangenen Tätigkeiten als Offizier der Bundeswehr mit mehreren IT-Verwendungen und als Cybersicherheitsexperte beim TÜV macht er seit beinahe zwanzig Jahren die Leidenschaft für Cybersicherheit zum Beruf.
Grundlagenwissen
Ihr Mehrwert
Fundierte Handlungsfähigkeit bei IT-Sicherheitsvorfällen
Einstieg in gerichtsfeste Beweissicherung
Minimierung von Risiken und Folgeschäden
Dauer: 3 Tage
IT-Forensik ist ein multidisziplinärer Ansatz, der Methoden aus den Bereichen der Kriminalistik, Informatik und Rechtswissenschaften vereint, um digitale Beweise zu erfassen, zu analysieren und zu interpretieren. Das primäre Ziel der IT-Forensik besteht darin, Cyberkriminalität aufzudecken, den Umfang von Sicherheitsverletzungen festzustellen und Nachweise für rechtliche Verfahren zu sichern. In unserem Kurs erlernen Sie das erforderliche theoretische und praktische Wissen, um Fragestellungen der IT-Forensik zu verstehen und für den Fall einer forensischen Untersuchung die richtigen Maßnahmen zu kennen.
Als Sicherheitsverantwortlicher für IT-Security, Mitarbeiter in einem CERT oder SOC, oder Berater werden Sie regelmäßig mit IT-forensischen Fragestellungen konfrontiert. Diese können technischer, rechtlicher oder auch prozessualer Natur sein.
Was ist eigentlich eine IT-forensische Untersuchung? Wie sichert man Beweise, für den Fall, dass gerichtsfeste Ermittlungen durchgeführt werden müssen? Wie geht man vor, wenn ein System kompromittiert wurde oder der Verdacht besteht, dass eine missbräuchliche Handlung stattgefunden hat?
In dieser umfassenden, dreitägigen Schulung werden bewusst theoretische und praktische Elemente kombiniert, sodass Sie nicht nur Fachwissen erlangen, sondern unmittelbar den Bezug zur Praxis der IT-Sicherheit herstellen können. Unsere Referenten sind langjährig in Unternehmen mit der Bearbeitung von IT-Sicherheitsvorfällen sowie der Erstellung von forensischen Gutachten tätig und ergänzen die Theorieeinheiten mit Beispielen aus dem Berufsalltag.
Die Schulung ist so gestaltet, dass auch Teilnehmende ohne vorherige technische IT-forensische Erfahrung den Beispielen folgen können. Für Teilnehmende mit ersten Kenntnissen bieten die Aufgabenstellungen ausreichend Spielraum, um über die grundlegenden Fragestellungen hinaus eigene Untersuchungen durchzuführen.
Um vollumfänglich an der Schulung teilzunehmen, benötigen Sie einen eigenen Laptop mit aktuellem Betriebssystem und ca. 100 GB freiem Speicherplatz für VMs und zu analysierende Images.
Ihr digitaler Kompetenznachweis
Nach erfolgreichem Abschluss dieses Seminars erhalten Sie ein digitales, personenzertifiziertes Badge, das Ihre Qualifikation transparent und fälschungssicher dokumentiert.
Ihre Vorteile auf einen Blick:
Anerkannter Kompetenznachweis: Das Badge bestätigt Ihre Fachkenntnisse nach internationalen Standards.
Digitale Sichtbarkeit: Teilen Sie Ihre Qualifikation unkompliziert in sozialen Netzwerken und beruflichen Plattformen.
Fälschungssicher: Dank moderner Technologien ist das Badge vor Manipulation geschützt.
mehr erfahren
Inhalte des Seminars
Zielgruppe
(System-)Administratoren, IT-Mitarbeiter, IT-Führungskräfte, IT-Sicherheitsbeauftragte, Personen aus dem Bereich IT/Netzwerksicherheit
Voraussetzungen
Die Teilnahme ist nicht an formelle Voraussetzungen gebunden. Spezifisch IT-forensische Expertise ist nicht erforderlich, Grundkenntnisse im Bereich der IT werden empfohlen. Um vollumfänglich an der Schulung teilzunehmen, benötigen Sie einen Laptop mit aktuellem Betriebssystem und ca. 100 GB freiem Speicherplatz für VMs und zu analysierende Images.
Programmauszug
Begriffe/Terminologie
IT-Forensik im Kontext
Rechtliche Grundlagen und Einordnung
Digitaler Tatort
Forensisches Imaging
Werkzeuge im Überblick
Beweismittel
Von der Spur zum Ereignis
Order of Volatility
IT-forensische Fragestellungen und Ziele
Vorgehen und Prozesse
Festplatten und Partitionen
Dateisysteme
Metadaten und Zeitstempel
Priorisierung von Beweismitteln
Registry
Datenrekonstruktion (Carving)
Artefakte (Evidence of ...)
Prozessanalyse
Loganalyse
Registryanalyse
Internetnutzungsartefakte
Netzwerkanalyse
Memory-Forensics
In Zusammenarbeit mit der isits AG International School of IT Security bietet DATAKONTEXT mit den Marken IT-SICHERHEIT und <kes> ausgewählte Seminare rund um Informationssicherheit/IT-Sicherheit an. Die Seminare richten sich an alle, die ihre Kompetenzen gezielt vertiefen und sich auf dem neuesten Stand der Technik halten möchten. Alle Seminare werden von unserem Partner online durchgeführt.
Zur Durchführung des Seminars werden Ihren Anmeldedaten an unseren Partner weitergeleitet. Diese Seminare werden mit MS Teams durchgeführt. Unser Veranstaltungspartner schickt Ihnen rechtzeitig die notwendigen Informationen.
Jetzt Inhouse-Schulung anfragen
- 02.-04.12.2026 | online
Ab
1.611,00 €*
Live-Event
Teilnehmerzahl begrenzt
Zertifikat