31.01.2023, 15:00 Uhr
Universität Wien
Beprechungsraum 4.34
Währinger Str. 29
1090 Wien
Titel: „Sicherung von Angriffsspuren bei Ransomwareangriffen auf KMUs“
Kurzfassung:
Die Arbeitsfähigkeit vieler Unternehmen basiert heutzutage auf deren
IT-Systemen. Diese können durch einen Ransomware-Angriff stillgelegt
werden, womit die Unternehmen arbeitsunfähig sind, weiterhin können
wichtige Daten verloren gehen. Aus personellen und finanziellen Gründen
ist eine Cyberforenische-Untersuchung von einem ausgebildeten Experten
f¨ür kleine und mittlere Unternehmen oft nicht umsetzbar. In dieser
Arbeit galt es herauszufinden, ob es möglich ist, ein von Ransomware betroffenes
System zu sichern und zu analysieren, ohne eine entsprechende
Ausbildung oder teure Analysesoftware. Es ist möglich, mit Hilfe eines im
Rahmen dieser Arbeit entwickelten Leitfadens und dem Tool Autopsy -
Digital Forensics die Analyse durchzuführen, vorausgesetzt es sind gute
IT-Kenntnisse vorhanden. Der Untersuchende wird dabei von der Sicherung
der Daten bis zur Auswertung der Spuren geleitet. Er erarbeitet sich
eine Antwort auf die Frage, welche Ransomware es war, wann der Angriff
stattgefunden hat und wie der Angreifer in das System gekommen
ist. Diese Informationen können bei der Wiederherstellung der Daten und
dem Schließen der Sicherheitslücke hilfreich sein.