Jusletter IT

Multidimensionale Spurensuche in der IT-Forensik

  • Autor/Autorin: Thomas Hrdinka
  • Beitragsart: Cybersecurity
  • Region: Österreich
  • Rechtsgebiete: Cybersecurity
  • Sammlung: Tagungsband IRIS 2024
  • DOI: 10.38023/55506dcf-5451-4ee6-be45-3d1c269054e0
  • Zitiervorschlag: Thomas Hrdinka, Multidimensionale Spurensuche in der IT-Forensik, in: Jusletter IT 28. März 2024
Wie IT-Spuren welche mit einem Täter in Verbindung gebracht werden können zu bewerten sind lassen sowohl die Normen als auch die Rsp. offen. Auch bezüglich technischer Normen existiert kein Ansatz, IT-Spuren systematisch zu bewerten, sodass ein Zusammenhang mit dem Täter, dem Tatort und der Tatzeit hergestellt oder ausgeschlossen werden kann. Für die Bestimmung der Schuld oder Unschuld des Angeklagten muss unter der Beachtung der freien Beweiswürdigung mit an Sicherheit grenzender Wahrscheinlichkeit feststehen, dass kein Freispruchgrund vorliegt. Generell ist die Beurteilung von IT-Spuren hins. Schuld oder Unschuld eine vage Angelegenheit, die nur mit viel Verantwortung und Sachverstand bewerkstelligt werden kann, um einen Bias möglichst hintanzuhalten. Unterstützende Werkzeuge, Methoden oder Verfahrensweisen fehlen vollkommen. Diese Arbeit versucht eine in der Literatur beschriebene 7-stufige Skala zur Bewertung von Spuren mehrdimensional zu erweitern, sodass ein systematischer Ansatz zur Spurenbewertung in der IT geschaffen wird.

Inhaltsverzeichnis

  • 1. Einleitung
  • 2. Fallbeispiel
  • 3. Vorschlag für eine multidimensionale Spurensuche und Bewertung
  • 3.1. Algorithmus zur Spurensuche
  • 3.2. Multidimensionale Spurenbewertung
  • 3.3. Multidimensionales Beispiel
  • 3.4. Auswertung des Beispiels
  • 4. Zusammenfassung und Ausblick

0 Kommentare

Es gibt noch keine Kommentare

Ihr Kommentar zu diesem Beitrag

AbonnentInnen dieser Zeitschrift können sich an der Diskussion beteiligen. Bitte loggen Sie sich ein, um Kommentare verfassen zu können.