Sicherheitssoftware DFIR

ÜberwachungDatenschutzAnalyse

Übersicht
Die Threat Response Unit DFIR bietet Digital Forensics & Incident Response Dienste für Unternehmen und öffentliche Verwaltungen und verbindet reaktive Vorfallbearbeitung, die Erstellung digitaler Beweise und proaktive Forensic Readiness.

Hauptbereiche

• Incident Response: schnelle Eindämmung, Beseitigung und Abschwächung von Sicherheitsvorfällen zur Reduzierung des operativen Schadens.
• CTU/CTP-Gutachten: forensische Untersuchungen nach Best-Practice-Anforderungen der Beweissicherung zur Unterstützung gerichtlicher Verfahren.
• Forensic Readiness: Vorbereitung von Prozessen, Technologien und Standards zur Sicherstellung korrekter, integrer und prüfbarer digitaler Beweiserhebung und -aufbewahrung.
• Forschung & Innovation: Experimente mit eBPF, Kernel-Telemetrie, KI zur Anomalieerkennung und Container-Forensik zur Antizipation von Bedrohungen und Entwicklung fortschrittlicher Tools.

Bedrohungsanalyse
Die DFIR-Einheit ist tätig in Rechtsstreitigkeiten, straf-, zivil- und schiedsgerichtlichen Verfahren sowie bei Untersuchungen zu Betrug, Korruption und Problemen des geistigen Eigentums. Forensic Readiness wird präventiv angeboten, um Organisationen zu befähigen, elektronische Beweise rechtssicher zu sammeln, zu speichern und zu analysieren. Das Team arbeitet in einem Computer-Forensiklabor und folgt strengen Verfahren zur Datenerfassung, Kristallisierung und Speicherung.

Aktivitäten

• Forensisch fundiertes Management von Cybervorfällen
• Fachliche Beratung für Justizbehörden und Rechtsanwälte
• Unterstützung bei Streitigkeiten zur Gestaltung und Umsetzung von Hardware- und Softwaresystemen
• Dokumentationssupport für Kanzleien in Zivil- und Strafsachen
• Bewertung der Internet-Exponierung von Informationssystemen
• Spezialisierte Beratung zum Markenschutz und geistigem Eigentum
• Malware-Beseitigung auf PCs und Smartphones
• Schutz des Know-hows und Prävention von Datenverlust
• Unterstützung bei Unternehmensuntreue und Beendigung von Arbeitsverhältnissen

Tools

• Cellebrite UFED
• Intella
• Axiom
• X-Ways
• Falcon
• GrayKey

Ausgewählte Berichte und Publikationen

• Advanced Data Extraction in iOS Forensics: File Protection and Device Security
• Forensic Readiness 2025: Strategic Framework for the Usability of Electronic Evidence
• Deception Technology and Moving Target Defence
• Data Without Borders - Digital Forensics rewrites privacy
• GTG-1002 and the Chinese Espionage Ecosystem
• Uses and abuses of eBPF: threats, detection techniques and countermeasures - Part 1
• eBPF for Digital Forensics & Incident Response

Merkmale / technische Spezifikationen

• Einheitstyp: Threat Response Unit (Digital Forensics & Incident Response)
• Bereich: Unterstützung von Unternehmen und Behörden; Rechtsstreitigkeiten, Straf-, Zivil- und Schiedsverfahren
• Hauptfähigkeiten: Eindämmung/Beseitigung/Abschwächung von Vorfällen, Erfassung forensischer Beweise, Forensic Readiness, Forschung & Innovation
• Kooperationen: Integration mit Security Operations Centres (SOCs) für proaktive Erkennung, Threat Hunting und Krisenmanagement
• Team: Techniker spezialisiert auf Incident Response und forensische Beweiserfassung
• Labor: Computer-Forensiklabor mit Verfahren für Erfassung, Kristallisierung und sichere Speicherung
• Verwendete Tools: Cellebrite UFED, Intella, Axiom, X-Ways, Falcon, GrayKey
• Forschungsschwerpunkte: eBPF, Kernel-Telemetrie, KI zur Anomalieerkennung, Container-Forensik