Marco Kaspar

•Beweissicherung:

- Sicherung und Archivierung digitaler Beweismittel (z. B. Festplatten, Mobilgeräte)
- Forensische Kopien und Image-Erstellung
- Gerichtsfeste Dokumentation der Beweissicherung

•Datenanalyse und -auswertung:

- Untersuchung digitaler Daten auf Anzeichen von Manipulation, Betrug oder Missbrauch
- Rekonstruktion von gelöschten oder manipulierten Daten
- Erstellung von Zeitabläufen und Aktivitätenverläufen aus Datenprotokollen

•Untersuchung von Cyberangriffen:

- Analyse von Cybervorfällen (z. B. Hacking, Malware, Phishing-Angriffe)
- Identifikation von Angriffsvektoren und Schadsoftware
- Untersuchung und Aufklärung von Datendiebstahl und Insider-Bedrohungen

•Gutachten und Berichte:

- Erstellung forensischer Gutachten für Gerichtsverfahren
- Technische Stellungnahmen zu IT-Sicherheitsvorfällen und Datenschutzverletzungen
- Schriftliche Berichte über forensische Untersuchungsergebnisse

•Beratung zu IT-Sicherheit:

- Risikobewertung und Sicherheitsberatung
- Empfehlung von Maßnahmen zur Verbesserung der Datensicherheit und Forensikfähigkeit
- Mitarbeit bei der Entwicklung von Notfall- und Incident-Response-Plänen

•Rekonstruktion und Wiederherstellung von Daten:

- Wiederherstellung von gelöschten Dateien und Datenbanken
- Rekonstruktion von beschädigten Datenträgern
- Analyse von Backups und Log-Dateien

•Schulung und Training:

- Schulung von Mitarbeitern zu Themen wie IT-Forensik und Incident Response
- Sensibilisierung für Datensicherheit und Forensik
- Workshops zur korrekten Handhabung digitaler Beweismittel

•Software- und Werkzeugentwicklung:

- Entwicklung oder Anpassung forensischer Software und Tools für spezifische Anwendungsfälle
- Bereitstellung und Schulung im Einsatz spezialisierter forensischer Tools