IT-Forensic beinhaltet alle Maßnahmen zur Sicherung, Wiederherstellung, Aufbereitung und Analyse elektronischer Daten. Dabei wird zwischen zwei Arten von elektronischen Daten unterschieden:

1. Unstrukturierte Daten z.B. E-Mails, Dokumente, Office-Dateien, HTML-Seiten.
2. Strukturierte Daten z.B. Datenbanken, Finanzbuchhaltung, Stücklisten.

Die Vorgehensweisen bei der Auswertung dieser unterschiedlichen Massendaten unterscheiden sich grundsätzlich voneinander:

eForensic

Unstrukturierte Daten werden bei uns mit einer Kombination aus verschiedenen Werkzeugen und Softwareprodukten ausgewertet die wir unter dem Oberbegriff eForensic zusammenfassen. Die nachfolgenden Schritte werden im Rahmen unserer Aufklärungsarbeit durchgeführt, können aber auch einzeln angefragt werden (Bsp. Datenrettung):

	Datensicherung der relevanten Datenträger (Festplatten, CD/DVDs, USB-Sticks, Disketten, Backup-Bänder, usw.) mit spezieller Software die sicherstellt, dass keine Veränderung am Originaldatenträger erfolgt und eine „echte“ 1:1 Kopie erstellt wird.
	Scannen und Texterkennung von Papierdokumenten.
	Aufbereitung und Datenwiederherstellung (Datenrettung).
	Aufbau einer Datenbank mit Volltextindex, bestehend aus elektronischen und eingelesenen Daten
	Analyse anhand von Suchbegriffen und Schlüsselwörtern.

eFinanzdatenanalyse

Die Analyse und Auswertung von Finanzdaten erfolgt mit Hilfe einer selbstentwickelten Software, die es uns ermöglicht datenbank- und plattformunabhängig eine zielgerichtete Auswertung auch großer Datenbestände (>1 Mio. Datensätze) zeitnah und effektiv nach Mustern und Auffälligkeiten hin zu untersuchen. Unsere Prüfungsschritte sind im folgenden kurz beschrieben:

	Extrahierung der Daten aus der Buchhaltung.
	Aufbereitung der Daten auf unseren eigenen abgesicherten Servern.
	Bereinigung der Datenbank, um Redundanzen und fehlerhafte Datensätze zu identifizieren.
	Auswertung der Daten nach individuellen Verdachtsmomenten.

Diese Analysen erfordern neben den automatisierten Suchroutinen eine manuelle Überprüfung, die nur mit Hilfe spezieller Fachkenntnisse und Erfahrung auf diesem Gebiet sinnvoll durchgeführt werden kann.

eMonitoring

Wie sicher sind Ihre Daten im Unternehmen? Oft gibt es nur eine Absicherung der sensiblen Unternehmensdaten vor einem Zugriff von Außen, aber was passiert, wenn die Daten von Mitarbeitern aus dem Unternehmen entwendet werden?

Wir bieten für diese Fälle Lösungen an, bei denen Ihre sensiblen Daten in Ihrem Netzwerk markiert und verfolgt werden können. Eine Überwachung geschützter Verzeichnisse und Server erfolgt dabei mit Hilfe von Dateisignaturen, die Dateien eindeutig identifizieren können. Somit können diese Daten nachverfolgt werden, sollten sie außerhalb der geschützten Bereiche im Netzwerk auftauchen.