BDF104: Einführung in die Digitale Forensik

Lernpfad Forensik

BDF104: Einführung in die Digitale Forensik

Kurzporträt BDF104: Einführung in die Digitale Forensik
Worum geht es? Dieses Modul behandelt Einführung in die Digitale Forensik im Kontext der Digitalen Forensik. Im Mittelpunkt stehen insbesondere Grundlagen der digitalen Forensik und der forensisch sauberen Arbeitsweise; Modelle und ihre Anwendung in der Praxis; Anforderungen, Voraussetzungen, Rechtsrahmen, Zielsetzung (Fragestellungen).
Wofür braucht man es? Die Einführung schafft Orientierung im forensischen Prozess und hilft, Beweise von Beginn an methodisch sauber, nachvollziehbar und rechtlich verwertbar zu behandeln.
Wieso ist es interessant? Das Modul verbindet fachliche Grundlagen mit anwendungsnahen Fragestellungen und zeigt, wie die behandelten Konzepte in realen digitalen Untersuchungs- und Sicherheitskontexten wirksam werden.
Modulverantwortung

Prof. Dr. Christofer Fein

Lehrperson(en)

Prof. Dr. Christofer Fein

Verwendbarkeit

Bachelor Digitale Forensik

Fächergruppe

Informatik

Modultyp
Pflicht
Sprache

Deutsch

Angebot

Wintersemester

Dauer

1 Semester

Credits

5 ECTS

Benotung

Deutsche Notenskala 1-5

SWS

2 V | 2 Ü | - P | - S

Workload
Präsenzstudium: 45 Std. Selbststudium: 90 Std.
Engl. Titel

Introduction to Digital Forensics

Empfohlene Voraussetzungen

Keine angegeben.

Lernergebnisse / Kompetenzen
WAS

Die Studierenden können Grundbegriffe, Prozesse und typische Aufgaben der Digitalen Forensik erklären und einfache forensische Fragestellungen methodisch einordnen.

WOMIT

Die Studierenden erreichen dieses Lernergebnis, indem sie insbesondere folgende im PDF genannten Kompetenzen aufbauen:

  • Konzepte und Technologien, ethische und rechtliche Standards der digitalen Forensik zu benennen und zu erläutern
  • die Phasen in einem Untersuchungsprozess wie das Sammeln der Beweismittel, der Analyse und der Berichterstattung zu kennen
  • fundiert die Möglichkeiten und Ergebnisse forensischer Untersuchungen zu bewerten und in einen Gesamtkontext einzuordnen
  • rudimentäre Untersuchungen selbst durchführen zu können, indem digitale Beweise gesammelt, dokumentiert und aufbewahrt werden, so dass diese für Gerichte und Strafverfolgungsbehörden verwertbar sind,
  • Forensische Werkzeuge und -Technologien einzusetzen, um digitale Geräte und Kommunikationssysteme zu untersuchen und Beweise zu sammeln
WOZU

Damit sie in späteren Modulen, Projekten und beruflichen Aufgaben der Digitalen Forensik fachliche Entscheidungen begründet treffen, digitale Sachverhalte systematisch untersuchen und Ergebnisse nachvollziehbar kommunizieren können.

Inhalte
  • Grundlagen der digitalen Forensik und der forensisch sauberen Arbeitsweise
  • Modelle und ihre Anwendung in der Praxis
  • Anforderungen, Voraussetzungen, Rechtsrahmen, Zielsetzung (Fragestellungen)
  • Digitale Artefakte und deren Konfidenz im Kontext der Zielsetzung
  • Vorgehensmodelle zur Sicherung digitaler Beweise
  • Kriminelle Vorgehensweisen, Monetarisierungsmöglichkeiten und deren technische Basis aus dem Bereich Cyberkriminalität (Erpressung mittels Ransomware, Cybercrime as a Service)
Prüfungsvorleistung

Keine

Prüfungsleistung

Klausur, 90 Minuten

Literatur
  • Alexander Geschonneck: Computer-Forensik: Computerstraftaten erkennen, ermitteln, aufklären, dpunkt.verlag, Heidelberg, 2014
  • Eoghan Casey: Digital Evidence and Computer Crime, Academic Press, Waltham, 2011
  • John Sammons: The Basics of Digital Forensics, Syngress, Waltham, 2015
  • Bill Nelson, Amelia Phillips und Christopher Steuart: Guide to Computer Forensics and Investigations, Cengage Learning, Boston, 2019