Digitale Bilder und Videos liefern in Strafverfahren und bei Rechtsstreits wichtige Beweise -- ein Bild sagt mehr als tausend Worte! Wenn Sie IT-Sicherheitsvorfälle oder Straftaten aufklären, müssen oftmals digitale Bilder, Videos oder Tonauszeichnungen rekonstruiert, dann aufwendig gesichtet und anschließend analysiert werden. Denn wertvolle Hinweise zur Aufklärung stecken als sichtbare und unsichtbare Spuren in den Daten.

Die Multimedia-Forensik bietet viele effektive Methoden, um gelöschte Dateien wiederherzustellen und darin Spuren zu finden und zu sichern.

Zielgruppe

IT-Forensiker*innen und Ermittler*innen in Unternehmen und Sicherheitsbehörden, die ihre Fach- und Methodenkenntnisse der IT-Forensik auf den Bereich Multimediadaten ausweiten möchten.

Inhalt

In der Schulung gehen wir zuerst auf Besonderheiten bei Quellen für Multimediadaten ein, also nicht nur Festplatten, SSDs usw., sondern auch Unterhaltungselektronik, Bürogeräte usw. Dann behandeln wir Datenrekonstruktion auch unter schwierigen Bedingungen, etwa Filecarving bei Dateifragmentierung oder den Fall verschlüsselter Daten.

Dann werden Methoden behandelt, welche Sie bei der Sichtung großer Bildbestände unterstützen können, um eine aufwendige (manchmal: belastende) manuelle Spurensuche zu erleichtern. Beispiele sind robustes Hashing und KI-basierte Bild-Klassifikation.

Anschließend werden Ihnen moderne Analyse-Verfahren für unsichtbare Spuren in Bild- und Vidoedaten vermittelt. Hierzu gehören Metadaten, das Identifizieren des Aufnahmegerätes oder das Detektieren versteckter steganographischer Nachrichten in scheinbar unverdächtigem Bildmaterial. Soweit zutreffend, gehen wir bei allen Methoden auch auf entsprechende Verfahren für Audiodaten ein. Abschließend vermitteln wir Ihnen Tipps aus unseren eigenen Forensikaufträgen zu nützlichen Open-Source-Werkzeugen und zur ordnungsgemäßen Gutachten-Erstellung.

Grundlagen:

• Überblick zu aktuellen Herausforderungen Basiswissen zu digitalen Bilddaten, Video, Audio
• Nachbereitung des E-Learnings (siehe unten)
• Vorgehensmodell in der IT-Forensik Anti-Forensik

Datenerfassung:

• Auslesen von Speichermedien für Multimedia-Inhalte
• Mediensuche im Internet
• Datenrekonstruktion per Filecarving

Effiziente Sichtung:

• Identifizierungsverfahren für Mediendaten per Bildhash / Audiohash
• Bildklassifizierung per maschinellem Lernen (Deep Learning)

Analyse unsichtbarer Spuren:

• Metadaten-Untersuchung
• Erkennen von Datenquellen ("Kameraballistik", ENF-Forensik)
• Steganographie

Praxistipps:

• nützliche Forensik-Software
• Gutachtenerstellung
• Literatur-Empfehlungen

Nach dem Seminar können Sie...

• die Grundlagen häufig eingesetzter Multimedia-Datenformate verstehen
• IT-Forensik-Verfahren zum Rekonstruieren von gelöschten, fragmentierten Mediendaten kennenlernen
• Verfahren zum Sichten sehr großer Bilddatenmengen verstehen und auswählen
• Metadaten in gängigen Medienformaten erfassen
• Methoden kennenlernen, mit denen Sie die Datenquelle identifizieren können (z.B. Kamera, Aufnahmegerät)
• eine verdächtige Bilddatei auf versteckte steganographische Botschaften untersuchen

Dieses Seminar bietet Ihnen...

• eine verständliche Vermittlung der theoretischen Grundlagen und Besonderheiten der Forensik speziell für Multimedia
• Anwendung aktueller Methoden aus praxisnahen Problemstellungen
• Übungen mit spezieller Multimedia-Forensik-Software an nachgestellten Kriminalfällen im Lernlabor
• fachlichen Austausch und Vernetzung mit Experten und Anwendern der Multimedia-Forensik

Ablauf des Online-Kurses:

Die Fortbildung besteht aus Seminarvorträgen im Web-Seminar und einer Reihe von Livedemos zu Forensik-Software. Natürlich planen wir hierbei ausreichend Zeit für Diskussionen, Ihre Fragen und Pausen ein. Denn unsere Online-Veranstaltung soll für Sie so produktiv und gleichzeitig angenehm wie möglich werden.

Tag 1-3: 10 - 15 Uhr inkl. eine Stunde Mittagspause
Tag 4: 10 - 12 Uhr

Vor der Veranstaltung bieten wir Ihnen einen Vorbereitungskurs für Sie als interaktives E-Learning (online, 45-60 Min.): JPEG-Kompression JPEG-Speicherformat.