Archiv W-JAX 2019

IT-Forensiker benötigen für Ihre Arbeit - die forensische Untersuchung von IT-Systemen aller Art - zuverlässige Werkzeuge. Dies ist meist Spezialsoftware. IT-Forensik und Forensic Readiness betrifft jedoch jeden Entwickler und Architekten. Denn wenn es einmal zu einem IT-Sicherheitsvorfall kommt, sind Softwaresysteme besonders dann wertvolle Spurenträger, wenn bereits im Softwaredesign ein geeignetes und verlässliches Maß an Logging erkannt und berücksichtigt wurde. Und als Entwickler fragen wir uns vielleicht auch, welche Auswirkungen heutige Angriffe auf die eigene Entwicklungsumgebung haben können. IT-Forensik in Architektur und Software meint also nicht die Umsetzung von Härtungsmaßnahmen oder die Erstellung möglichst fehlerfreier Software, sondern die Reaktion auf eventuelle zukünftige IT-Sicherheitsvorfälle und die Untersuchung von zukünftigen Fragestellungen zu verschiedensten Sachverhalten, an denen IT-Systeme mit Software beteiligt waren. Dieser Talk führt kurz in die Grundlagen der IT-Forensik ein und motiviert dann, warum das Thema auch für Entwickler wichtig ist. Dazu betrachtet er einmal die Perspektive der Entwicklung von Software, die IT-forensische Untersuchungen durch gute Spurenlage bestmöglich unterstützt und die Perspektive der Entwickler selbst, die ihre eigenen Systeme schützen wollen und nach einem eventuellen Angriff richtig reagieren müssen. Der Talk beleuchtet auch das Spannungsfeld zwischen erwünschter Aufklärung und „Ausschnüffeln“.