Auf einem lokalen Rechner sind der digitalen Forensik enge Grenzen gesetzt, die Nutzung von cloudbasierten Anwendungen im Rechenzentrum oder bei einem Cloud-Provider erleichtert den Experten die Arbeit erheblich. Die größten Vorteile auf einen Blick!
Bildquelle: (C) madartzgraphics / Pixabay
Nach Cyberattacken, Datenschutzverletzungen oder Straftaten, bei denen Smartphones, Online-Dienste und andere digitale Hilfsmittel eingesetzt wurden, müssen IT-Forensiker in Unternehmen und bei Ermittlungsbehörden oft enorme Datenmengen untersuchen und stehen häufig unter Zeitdruck. Daher sind sie auf moderne Tools angewiesen, die Daten aus den unterschiedlichsten Quellen schnell sichern und auswerten, Untersuchungsergebnisse übersichtlich aufbereiten und die Zusammenarbeit mit Kollegen erleichtern. Exterro, Anbieter von Legal-GRC-Software, die E-Discovery, digitale Forensik, Datenschutz und Cybersecurity-Compliance vereint, erläutert, wie cloudbasierte Lösungen dabei helfen:
Höchste Skalierbarkeit und Performance Sowohl die Indexierung großer Datenmengen als auch das Knacken von Passwörtern und das Entschlüsseln von Datenträgern erfordern viel Rechenkraft und können selbst auf leistungsstarken Workstations lange dauern. Cloudbasierte Forensik-Anwendungen, die im eigenen Rechenzentrum oder bei einem Cloud-Provider laufen, sparen Zeit, weil sie nahezu unbegrenzt skalieren und damit höchste Verarbeitungsgeschwindigkeiten bieten. Sie fangen Lastspitzen optimal ab und lasten die bestehenden Hardware-Ressourcen besser aus als eine große Zahl von Einzelplatzinstallationen.
Geringer IT-Verwaltungsaufwand Die Pflege einer zentralen Forensik-Anwendung im Rechenzentrum oder der Cloud macht IT-Abteilungen weniger Arbeit als die Verwaltung und Aktualisierung unzähliger Installationen auf Arbeitsplatzrechnern. In der Cloud kümmert sich überdies der Cloud-Provider um die zugrunde liegende Infrastruktur, was IT-Abteilungen weiter entlastet und eine höchstmögliche Verfügbarkeit der Anwendungen sicherstellt.
Reibungslose Zusammenarbeit In die digitale Spurensuche nach Sicherheitsvorfällen, Datenpannen und Straftaten sind meist mehrere Mitarbeiter verschiedener Abteilungen beziehungsweise Dienststellen involviert. Cloudbasierte Lösungen erlauben es den Forensikern, die zentral gesicherten Daten gemeinsam zu analysieren, ohne Datenträger per Kurier auszutauschen oder große Datenmengen digital zu verschicken. Zudem können sie ihre Untersuchungsergebnisse übersichtlich aufbereiten und leicht mit anderen Experten teilen - im Unternehmen etwa mit Security-Spezialisten oder dem Hausjuristen, in Polizeibehörden mit Ermittlern oder der Staatsanwaltschaft. Der Zugriff erfolgt komfortabel über den Browser und setzt keine lokale Anwendungsinstallation voraus. Granulare Rechte steuern exakt, wer welche Daten sehen und mit ihnen arbeiten darf.
"In vielen Anwendungsbereichen ist die Cloud längst Standard, und auch bei forensischen Untersuchungen vertrauen immer mehr Unternehmen und Behörden auf cloudbasierte Lösungen", berichtet Jens Reumschüssel, Director of Sales DACH bei Exterro. "Forensiker schätzen vor allem die hohen Verarbeitungsgeschwindigkeiten in der Cloud und die komfortable Zusammenarbeit mit Kollegen und Experten aus anderen Abteilungen. Besonders leicht ist die Nutzung bei Cloud-Providern, die sich dank lokaler Rechenzentren datenschutzkonform gestalten lässt und bei der Unternehmen und Behörden stets die Hoheit über die Anwendung und alle Daten behalten. Alternativ dazu ist aber auch eine Einrichtung in der Unternehmens- oder Behörden-Cloud im eigenen Rechenzentrum möglich."
Der Autor:
Jens Reumschüssel ist Director of Sales DACH bei Exterro.
Kubernetes hat die Orchestrierung von Containern beherrschbar gemacht. Die Bedienung der Open-Source-Plattform ist allerdings keinesfalls trivial. Die hohe Komplexität verführt im praktischen Einsatz selbst Experten zu Fehlern. Die Folgen können gravierend sein - sind aber vermeidbar. ...
Im Alltag haben wir es überwiegend mit Bildschirmen und Maschinen zu tun. Der persönliche Kontakt oder die Interaktion mit Menschen sinkt Schritt für Schritt. Sei es beim Self-Checkout an der Kasse, bei der Gepäckaufgabe am Flughafen oder der Bezahlung des Taxis. Doch was für viele im privaten Umfeld selbstverständlich geworden ist, gilt nicht zwingend im Business-Kontext. Vor allem nicht bei kleinen...
Schulungen zu IT- und Datensicherheit oder Compliance empfinden Beschäftigte oft als trocken und langweilig. Dementsprechend schnell sind Lerninhalte von so genannten Awareness-Trainings, die eigentlich Aufmerksamkeit schaffen sollen, wieder vergessen. Einige Arbeitgeber gehen deshalb dazu über, trockene Themen neu zu verpacken....
Steigende Datenmengen sind Fluch und Segen zugleich. Einerseits bieten sie Zugang zu einzigartigen Insights, andererseits müssen sie dafür zunächst gesammelt, gespeichert und ausgewertet werden. Aber auch für die IT-Sicherheit spielen Daten eine wichtige Rolle - und überraschenderweise gelten Daten unter diesem Blickwinklel nicht als Problem. Im Gegenteil! Zur Abwehr von IT-Gefahren können Sie g...
In Erfurt hat das Deutsche Rote Kreuz seine interne Zusammenarbeit umgestellt: Fast alle Mitarbeitenden nbutzen eine App und profitieren so von optimalem Datenschutz, reibungsloser Kommunikation und digitalen Prozessen. Ein großer Vorteil im Wettbewerb um Fachkräfte....
Risiken gehören zum Unternehmensalltag - ob extern oder intern, wirtschaftlich oder strategisch, rechtlich oder finanziell. Peter Drucker, Wirtschaftsvordenker und Ur-Vater des Wissensmanagements, sagte einmal "Es gibt Risiken, die einzugehen du dir nicht leisten kannst und es gibt Risiken, die nicht einzugehen du dir nicht leisten kannst!". Neben der Weisheit, das eine vom anderen zu unter...
Unternehmen, die sich erfolgreich nach ISO 27001 zertifizieren wollen, müssen alle für die Informationssicherheit relevanten Prozesse genau festgelegt haben - beginnend beim Anwendungsbereich des Information Security Management Systems (ISMS) über die Klassifizierung von Informationen bis hin zum Umgang mit Vorfällen, die den Geschäftsbetrieb nachhaltig unterbrechen können. Außerdem gilt es, e...
"Wer auf die Suche geht, muss zuvor wissen, wo er suchen soll." Nein, das ist keine Weisheit des Konfuzius, sondern leider noch immer gelebte Realität für viele Mitarbeitende. Neue Lösungen sollen - vor allem mit Hilfe Künstlicher Intelligenz (KI) - die Enterprise Search zukünftig verbessern. Doch was ist Suche überhaupt? Was kann sie in der Unternehmenspraxis leisten - und was nicht? ...
Jens Reumschüssel ist Director of Sales DACH bei Exterro.