Forensik.IT GmbH

Seit über zwei Jahrzehnten ist die Forensik.IT als Sachverständigensozietät auf dem Gebiet der Informationstechnologie in unterschiedlichen Themenbereichen tätig, wobei der Schwerpunkt bei der Computerforensik liegt.

Unser Sachverständigenbüro setzt sich zusammen aus:

• Sachverständige mit langjähriger Erfahrung
• IT-Experten aus verschiedensten Bereichen
• «Fachfremde» Experten wie z.B. Medizinern für fachübergreifende Beratungen und Gutachten

Seit über 20 Jahren sind wir erfolgreich mit der Auswertung von Datenträgern für Behörden und Gerichte betraut. Die Mitarbeiter der Forensik.IT GmbH sind u.a. Spezialisten für Microsoft-, Apple- und Linux-Betriebssysteme, ISP, Webhosting, Systemadministration & Kryptowährungen.

Wir arbeiten ausschließlich für staatliche Stellen — Gerichte, Staatsanwaltschaften und Ermittlungsbehörden — und unterliegen höchsten Sicherheitsanforderungen. Diese Exklusivität garantiert unseren Auftraggebern uneingeschränkte Vertraulichkeit und Integrität.

Aufgabe der IT-Forensik oder digitalen Forensik ist es, systematisch kriminelle Handlungen in Zusammenhang mit IT-Systemen zu identifizieren bzw. auszuschließen sowie zu analysieren und ggf. zu rekonstruieren.

Neben der klassischen Datenträgeranalyse von Festplatten aus PC- und Serversystemen kommt auch der Auswertung digitaler Spuren auf mobilen Endgeräten eine immer größere Bedeutung zu.

Grundvoraussetzung für das Erzielen nachvollziehbarer Ergebnisse ist der korrekte Umgang mit Beweismitteln. Die Durchführung einer forensischen Analyse von IT-Systemen erfolgt üblicherweise in vier Schritten:

• Identifizierung von Datenträgern, Daten, Dateien, Strukturen, Umgebungen
• Auswertung und Sicherung von Beweisen
• Analyse der relevanten erhobenen Beweisdaten
• Aufbereitung und Dokumentation der Daten in gerichtsverwertbarer Form (Gutachten & Berichte)

Reproduzierbarkeit

Grundlage jedes Gutachtens und jeder forensischen Untersuchung ist die «Reproduzierbarkeit» des Ergebnisses. Um die Reproduzierbarkeit zu gewährleisten wird unter anderem folgendes beachtet:

• Das originale Beweismaterial wird so wenig wie möglich «bewegt». Jede «Bewegung» des Beweismaterials kann eine Verfälschung zur Folge haben, weshalb jede «Bewegung» dokumentiert wird.
• Die Beweismittelkette wird gewahrt, wobei eine einwandfreie und lückenlose Dokumentation hierbei selbstverständlich ist.
• Die Integrität der Daten wird zu jedem Zeitpunkt gesichert.

In den Räumlichkeiten unseres Sachverständigenbüros in München finden regelmäßig Informations- und Fortbildungsveranstaltungen sowie Workshops und Schulungen zu zahlreichen kundenspezifischen Themen statt.

Zu unseren Auftraggebern gehören vor allem Gerichte, Staatsanwaltschaften, Kriminalermittlungsbehörden und öffentliche Verwaltungen. Auf Wunsch können die Veranstaltungen bei den Kunden vor Ort durchgeführt werden und je nach Bedarf und Themenbereich können dazu externe Referenten geladen werden.

Selbstverständlich sind wir auch gerne bereit, mit Ihnen zusammen individuelle, bedarfsorientierte Angebote zu entwickeln.

Mögliche Schulungsthemen:

• Sicherheitskonzepte
• Datenverschlüsselung
• KI in der digitalen Forensik
• File-Sharing
• Bit-Torrent-Programme
• Dateien und ihre Erstellzeitpunkte
• Red-Team Hacking
• Anonymes Surfen, DeepWeb, Darknet & I2P
• Manipulation an Computersystemen
• Trojaner bei PCs und Mobiltelefonen