Forensikberatung Blockchain
Die proaktive Forensikberatung des Fraunhofer SIT folgt dem Grundsatz der "Forensic Readiness" – dies gilt selbstverständlich auch für Anwendungen der Blockchain. Die reaktive Forensikberatung im Blockchainkontext richtet sich überwiegend an Strafverfolgungsbehörden.
Forensic Readiness bezeichnet die Vorbereitung auf die IT-forensische Aufklärung von Vorfällen und ermöglicht damit eine effektive und effiziente Reaktion bei zukünftigen Angriffen. Gerade bei einer recht jungen Technologie wie der Blockchain mit potenziell unbekannten und je nach Anwendung sehr unterschiedlichen Angriffsvektoren ist eine Forensic Readiness von besonders hoher Wichtigkeit. Wiederholt liest man in Meldungen bezüglich Vorfällen und Angriffen, dass die Betroffenen "hiermit nicht gerechnet haben" und entsprechende Mechanismen, die eine Aufklärung erleichtern oder überhaupt ermöglichen würden, nicht eingesetzt wurden. Wenn auch viele zukünftige Angriffe nicht konkret vorhersehbar sind, so ist dennoch das Schadpotenzial – auch bisher unbekannter Angriffe – grundsätzlich abschätz- und kategorisierbar. Technische und nicht-technische Maßnahmen wie Versicherungen oder alternativer Risikotransfer können somit greifen. Das Fraunhofer SIT bietet hier seine langjährige Erfahrung in der IT-Forensik für eine effektive und effiziente Prävention und Risikobewertung an – insbesondere Unternehmen, deren Geschäftsmodelle auf der Blockchain-Technologie aufbauen und Anwender missionskritischer Informationstechnologie (z. B. Banken, Versicherungen, Energieversorger), die beabsichtigen neu in diese Technologie einzusteigen.
Ein weiterer Schwerpunkt liegt bei den Strafverfolgungsbehörden: Begründet durch Anzahl und Schweregrad der Vorfälle liegt das Interesse von Strafverfolgungsbehörden bezüglich Forensik für Blockchain-Systeme in Kryptowährungen und speziell in der damit verbundenen Aufklärung von Straftaten wie Erpressungen mittels Ransomware oder illegalen Handelsgeschäften im Darknet. Zwar erschwert die Pseudonymität von Transaktionen mit Kryptowährungen die Ermittlungen, allerdings steht den Behörden ein großes Portfolio an IT-forensischen Methoden nach dem Stand der Technik und Forschung zur Verfügung, um illegale Handlungen aufzuspüren. Die jeweiligen Methoden gilt es hinsichtlich ihrer Wirksamkeit einzuordnen, weiterzuentwickeln und zu bewerten.
Fraunhofer SIT steht den Behörden hier als bewährter Partner für die grundrechts- und gesetzeskonforme Aufklärung zur Verfügung. Das Fraunhofer SIT kann bei der Aufklärung von Straftaten Blockchain-Datenspuren im Darknet zugänglich machen und auswerten. Selbst wenn die Täter Mechanismen zur Forensikabwehr einsetzen, können Ermittler oft an die gewünschten Daten gelangen. Bei einem solchen Vorgehen ist stets besonders darauf zu achten, dass der Beweiswert der Daten erhalten bleibt.
