Inhalte

Das Modul „Informatik und Programmierung“ bietet entsprechendes Basiswissen, um weiterführende Thematiken der Informatik besser verstehen zu können. Ihnen als Lernenden werden im ersten Studienbrief „Informationsverarbeitung im Computer“ Grundlagen des Bereiches Informationsverarbeitung vermittelt. Sie werden insbesondere mit computerinternen Zahlen- und Stellenwertsystemen sowie der Zeichencodierung (ASCII, Unicode) und logischen Operatoren vertraut gemacht.

Im zweiten Studienbrief „Rechnersysteme“ des Moduls erhalten Sie einen Einblick in den Aufbau von Computersystemen und deren Bestandteile. Sie sollen Kenntnisse über grundlegende Prinzipien der Datenund Informationsverarbeitung als abstraktes Schema eines Rechners sowie die elementare Struktur und das Zusammenwirken verschiedener Bestandteile von Computern erwerben.

Im dritten Studienbrief „Rechnernetzwerke“ des Moduls werden Grundverständnisse für Netzwerke und die elektronische Kommunikation vermittelt. Zunächst erfassen Sie Begriffe der Netzwerktechnik und im weiteren Verlauf erlangen Sie insbesondere Kenntnisse über das Internet, Adressierung und Kommunikationsabläufe.

Im vierten Studienbrief „Einführung in die Programmierung“ wird in die Grundlagen der Programmierung eingeführt. Anhand von abstrakten allgemeingültigen Aussagen werden verschiedene Konzepte vermittelt.

Der letzte Studienbrief „IT-Sicherheit“ vermittelt einen allgemeinen Überblick über die grundlegenden Begriffe der IT-Sicherheit und stellt exemplarisch einige Sicherheitsvorfälle vor. Dadurch können Schwachstellen eingeschätzt werden und welche Bereiche eines Systems verletzt worden sind.

Nach Durcharbeiten des Moduls sind Sie mit Fachtermini vertraut und besitzen grundlegende Kenntnisse in den Bereichen Informationsverarbeitung, Computerhardware, Programmierung und IT-Sicherheit.

Mit den Kenntnissen von Modul 202 werden Sie in die Lage versetzt, innerhalb konkreter Betriebssystemumgebungen schnell und effektiv zu arbeiten sowie Programme zu erstellen, welche die Arbeitsumgebung steuern. Zentral hierfür ist das Arbeiten auf der so genannten Kommandozeile und mittels Kommandointerpretern (Shells). Die hierbei erstellten Programme nennt man „Skripte“. Solche Programme sind in der Praxis wichtig, um wiederkehrende Aufgaben zu automatisieren, etwa im Rahmen der Auswertung großer Datenmengen. Nach der Bearbeitung dieses Moduls sind Sie in der Lage, Gemeinsamkeiten und Unterschiede der verschiedenen Skriptprogrammierungsarten zu erkennen und Betriebssysteme durch den Einsatz von Skripten an die eigenen Bedürfnisse anzupassen. Das Modul „Einführung in Betriebssysteme und Methoden der Informatik“ steht in Bezug zu den weiteren Modulen 204 Programmieren und Datenanalyse in der Forensik und 207 Betriebssystemforensik und -artefakte, wo die Sicht auf Betriebssysteme und deren Nutzung vertieft wird.

Das Modul „Webtechnologien und Internetdienste“ führt den Leser vom ersten Überblick über Zusammenhänge und Entstehung des World Wide Webs bis hin zur Verwendung neuester Webtechnologien. Dem Lernenden werden Kenntnisse über die Verwendung von Webbrowser und Webserver sowie deren Kommunikation vermittelt. Dazu wird auf die gebräuchlichsten Internetprotokolle (HTTP, HTTPS) näher eingegangen.

Die Hauptaufgabe des World Wide Webs dient der visuellen Darstellung von Informationen und unterschiedlichen Inhalten. Eine standardisierte Struktur- bzw. Auszeichnungssprache zur Erstellung von Inhalten ist HTML. Hierzu soll der Lernende grundlegende Kenntnisse der HTML-Syntax erlangen und in Form von Übungen anwenden.

Moderne erweiterte Inhalte spielen im Internet eine wichtige Rolle. Diese erlauben es dem Benutzer, mit Internetseiten zu interagieren. Erläuterungen zu JavaScript sollen dem Lernenden helfen, die wesentlichen Aspekte der dynamischen Websitegestaltung zu verstehen. Auch aktuelle Entwicklungen im Webbereich, wie beispielsweise das HTTP/3-Protokoll werden aufgegriffen.

Der Lernende soll mit Fachbegriffen vertraut werden und grundlegende Kenntnisse im Bereich der Internetkommunikation und -darstellung aufbauen.

Was wird Ihnen vermittelt?
Das Modul „Programmieren und Datenanalyse in der Forensik“ behandelt die Methodik der Programmentwicklung und der Programmanalyse für forensische Zwecke auf verschiedenen Sprachebenen. Sie lernen u. a. die Ablage von Programmcode und Programmdaten auf verschiedenen Abstraktionsebenen im Hauptspeicher (anhand der Programmiersprachen Assembler, C und Python) kennen.
 

Programmierkenntnisse in Assembler erschließen dem Forensiker die Möglichkeit, spezielle Abläufe in der Programmausführung, wie sie bei Schadcode auftreten, nachvollziehen zu können. Auch für Reverse Engineering fremder Programme sind Assembler-Kenntnisse unerlässlich.

Die Sprache C ist nach wie vor eine der am häufigsten eingesetzten Sprachen. Auch aufgrund der Sicherheitsrisiken von C ist es erforderlich, dass Forensiker sich mit dieser Sprache auseinandersetzen. Gerade die potentielle Möglichkeit in C, einen Speicherüberlauf zu erzeugen - sei es wegen eines fehlerhaften Entwurfs oder aber willentlich im Zuge eines Angriffs - wird in diesem Modul untersucht und selbst angewendet.

Die Sprache Python wird im Forensik-Umfeld aufgrund ihrer Spracheigenschaften und mächtigen Bibliotheken häufig eingesetzt. Mittels Python können in kurzer Zeit Anwendungen für komplexe Such- und Auswertevorgänge für forensische Untersuchungen entwickelt werden. Zudem wird Python auch für Angriffssoftware verwendet, weswegen Analysekenntnisse von Python-Code sehr wichtig sind.

Was können Sie nach erfolgreichem Abschluss des Moduls?
Die Studierenden verfügen nach erfolgreichem Abschluss des Moduls über grundlegende Kenntnisse in verschiedenen Programmierparadigmen und im Programmieren. Sie können einzelne Befehle und Funktionen verschiedenen Programmiersprachen wie Assembler (Maschinensprache), C (prozeduraler Ebene), sowie Python (objektorientierte Skriptsprache aus dem Forensik-Umfeld) zuordnen und sind in der Lage, Programmcodes zu analysieren und kleinere Teile zu erstellen. Die Studierenden haben Kenntnisse über programmbasierte Sicherheitsschwachstellen sowie einfache und komplexere Angriffsmechanismen aufgebaut und sind in der Lage, diese mit entsprechenden Werkzeugen nachzuvollziehen. Die Studierenden können Programme erstellen, die für die Analysen im Dienste der Digitalen Forensik wichtig sind.

Dieses Modul dient zum einen als Einführung in die forensischen Wissenschaften im Allgemeinen und zum anderen in die digitale Forensik im Speziellen. Sie kennen die generelle Terminologie des Gebietes und besitzen einen Überblick über die Gemeinsamkeiten und Unterschiede zwischen klassischer (nicht-digitaler) und digitaler Forensik. Sie können juristische Fragestellungen in technische Fragestellungen übersetzen und Ermittlerfragen anhand von Assoziationen dekonstruieren. Sie wissen, worauf Sie bei der Behandlung digitaler Spuren achten müssen und wie man eine verständliche und nachvollziehbare Dokumentation Ihres Vorgehens anfertigen kann.

Das Modul „Incident Reponse“ erläutert dem Leser grundlegende Prinzipien über die IT-Sicherheitsthematik sowie Sicherheitsmaßnahmen, die bei der Entwicklung und Betrieb von Softwaresystemen berücksichtigt werden. Zudem werden Ansätze zur Bewertung der Sicherheit eines Systems und die Reaktion auf Sicherheitsvorfälle anhand formaler Prozesse beschrieben.

Im ersten Studienbrief „Grundlagen IT-Sicherheit“ werden grundlegende Begriffe der IT-Sicherheit behandelt. Zusätzlich wird aufgezeigt welche grundsätzlichen Ziele mit IT-Sicherheit verfolgt werden bzw. welche schützenswerte Bereiche es gibt. Des Weiteren werden die häufigsten Schwachstellen und Bedrohungen näher betrachtet sowie Möglichkeiten dargestellt, wie mittels Hilfsmitteln (Prozessen) eine Einordnung und Analyse einer Gefährdungssituation vorzunehmen ist.

Im zweiten Studienbrief „Security Engineering & Penetration Testing“ werden die einzelnen Phasen des Security Engineerings und die konkrete Anwendung analysiert. Verschiedene Verfahren zur Einordnung von Risiko, Bedrohung und Schutzbedarf werden behandelt und es werden Maßnahmen vorgestellt, welche bei der sicheren Entwicklung von Software notwendig sind. Pentesting ist ein proaktiver Prozess mit dem die Sicherheit eines Systems geprüft und bewertetwerden kann. Die methodischeVorgehensweise des Penetration Testing wird erläutert und die einzelnen Phasen anhand von konkreten Fallbeispielen vorgestellt. Zudem wird ein Überblick über die rechtlichen Gesichtspunkte des Penetration Testings und eine Einschätzung, welche Werkzeuge und Praktiken unter welchen Umständen einen Straftatbestand darstellen, gegeben.

Im dritten Studienbrief „IT-Bedrohungen & Bedrohungsanalyse“ werden die verbreitetsten Bedrohungen im IT-Umfeld und die Unterschiede zwischen Viren,Würmern und Trojanern mit entsprechenden Beispielen vorgestellt. Zudem werden verschiedene Angriffsmethodiken und -szenarien bewertet. Der Studienbrief schließt mit aktuellen Entwicklungen und einer Einführung in das Maschinelle Lernen mit Bezug zur IT-Sicherheit ab.

Im vierten Studienbrief „Incident Response“ werden formale Prozesse zur Reaktion auf Sicherheitsvorfälle erläutert. Es werden exemplarisch Werkzeuge zur Analyse von Sicherheitsvorfällen vorgestellt und in
praktischen Fallbeispielen angewendet. Nach erfolgreichem Abschluss des Moduls hat sich der Studierende grundlegende Kenntnisse im Bereich der IT-Sicherheit und Incident Response angeeignet und kann verschiedenen Szenarien einordnen sowie klassifizieren. Der Studierende ist in der Lage, grundlegende Mechanismen und Fachtermini der IT-Sicherheit zu verstehen und allgemeine Empfehlungen zum Betrieb eines Rechners aufzuzählen sowie Werkzeuge zur Überprüfung der Sicherheit von IT-Systemen zu benennen und deren Einsatz zu erläutern. Gängige IT-Bedrohungen und die Möglichkeiten zur Bedrohungsanalyse sind bekannt. Formale Prozesse um auf Sicherheitsvorfälle zu reagieren sind bekannt und Systeme können exemplarisch mit bekannten Werkzeugen auf mögliche Anomalien geprüft werden.

Was wird Ihnen vermittelt?
Im Modul 202 „Grundlagen Betriebssysteme und Shell-Programmierung“ haben Sie bereits gelernt innerhalb konkreter Betriebssystemumgebungen schnell und effektiv zu arbeiten, sowie kleine Skripte zu erstellen, wiederkehrende Aufgaben zu automatisieren, Anpassungen am Betriebssystem vorzunehmen und Informationen zu extrahieren.

Auf dieser Basis aufbauend werden Ihnen im vorliegenden Modul grundsätzliche Prinzipien und Aufgaben (aus Systemsicht) von Betriebssystemen vermittelt. Insbesondere betrachten wir dabei das MS-Windows Betriebssystem.

Folgende Lehrziele sollen erreicht werden:

Sie sollen...

• Ziele, Aufgaben und Arten der aktuellen Betriebssysteme erfassen.
• nebenläufige Objekte wie Prozesse und Threads verstehen und beobachten können.
• Methoden der Interprozesskommunikation kennen und im Ansatz anwenden können.
• nachvollziehen wie ein Betriebssystem arbeitet und Ressourcen wie Speicher, Geräte und Dateien verwaltet werden.
• die Relevanz und Mechanismen des Betriebssystems für die Sicherheit erkennen.
• Informationen zum Rechnersystem und zu Nutzeraktivitäten mit Hilfe des Betriebssystems für forensische Zwecke extrahieren können.
• die Systemarchitektur von Microsoft Windows verstehen können.
• die wichtigsten Systemprozesse und -komponenten von Microsoft Windows benennen können.
• anhand des Betriebssystems Windows Logdateien, System- und Benutzerverzeichnisse sowie die Registry auf forensische Informationen analysieren und auswerten können.

Was können Sie nach erfolgreichem Abschluss des Moduls?
Mit diesen Kenntnissen und Fähigkeiten sind Sie in der Lage Betriebssysteme zu beurteilen und sowohl aus Benutzersicht als auch aus Systemsicht anzuwenden. Insbesondere sind Sie mit dem Betriebssystem Microsoft Windows vertraut. Sie verstehen die Auswirkungen des Betriebssystems auf die Systemsicherheit und kennen sicherheitsrelevante Schwächen und Eigenheiten der Betriebssysteme sowie Möglichkeiten zur Konfiguration von Betriebssystemen, welche die Sicherheit erhöhen. Zudem sind Ihnen die Mechanismen des Zusammenspiels von Hardware und dem Betriebssystem bekannt. Sie können betriebssystemspezifische Informationen von forensischer Bedeutung erfassen, analysieren und deuten.

In den grundlegenden Modulen haben Sie ausgewählte Aspekte von Rechnernetzen, wie Topologien, Kommunikationsarten und Protokolle (Modul 201), die Programmierung (Modul 204) sowie IT-Sicherheit von Rechnern und Netzen (Modul 206), kennengelernt.

Was wird Ihnen vermittelt?
Auf dieser Basis aufbauend, lernen Sie in diesem Modul die Technik der Rechnernetze näher kennen und wissen, wie Rechnernetze konzipiert und konfiguriert werden. Sie lernen Analysemethoden zur Nachverfolgung von Nachrichten kennen und können forensische Daten aus Netzwerkkomponenten extrahieren. In Studienbrief 4 können Sie anhand des virtuellen Routers IPFire forensische Analysen nachvollziehen.

Mit diesem Modul sollen folgende Lehrziele erreicht werden.

Sie sollen ...

• Grundbegriffe der Informationsübertragung erfassen und typische Kenngrößen der Übertragung bestimmen können.
• Hardware- und Softwarekomponenten von Rechnernetzen kennenlernen.
• vertiefte Kenntnisse der Schichtenarchitektur mit den wichtigsten Protokollen und Formaten erhalten.
• Ihre Kenntnisse von der Technologie Ethernet und den LAN-Protokollen TCP/IP erweitern und Datenströme analysieren sowie nachverfolgen.
• Kenntnisse über wichtige Dienste wie E-Mail, HTTP, DNS erwerben und deren Nutzung analysieren.
• Methoden des Netzwerkmanagements, insbesondere unter dem Sicherheits-Aspekt, kennenlernen und anwenden.
• Zielnetzwerke und Netzdienste auswerten.
• in die Lage versetzt werden, Informationen zum Rechnersystem und zu Nutzeraktivitäten aus den Vorgängen über die Netzwerke für forensische Zwecke extrahieren zu können.
• Einblicke in Datengewinnung aus verschiedenen Netzwerkkomponenten erhalten.
• das Vorgehensmodell des „Network Security Monitoring“ verstehen und anwenden können.

Was können Sie nach erfolgreichem Abschluss des Moduls?
Mit diesen Kenntnissen und Fähigkeiten sind Sie in der Lage, Datenübertragungen und Kommunikationsvor gänge in Rechnernetzen zu verstehen und zu analysieren. Sie können Rechnernetze einrichten und verwalten. Sie können einschätzen, welche forensisch wertvollen Informationen auf unterschiedlichen Netzwerkkomponenten gespeichert werden können. Des Weiteren wissen Sie, mit welchen Methoden ein Netzwerk überwacht und Netzwerkaufzeichnungen ausgewertet werden können.

Gute Voraussetzungen haben Sie, wenn Sie in Ihrem beruflichen Umfeld bereits mit juristischen Fragestellungen zu tun haben oder an juristischen Fragestellungen des Alltags interessiert sind.

Ziel dieser Grundlagenveranstaltung Informationsrecht ist, Ihnen einen Überblick über die wesentlichen Inhalte und Rechtsfragen der digitalen Forensik zu geben. Die Teilnehmer sollen dadurch in die Lage versetzt werden, die Problempunkte zu erkennen und ggf. durch entsprechende vertragliche Gestaltung Vorsorge zu treffen. Wichtig sind: der Erwerb von juristischen Grundlagen; Begriffe und Konzepte, Funktionen und Erscheinungsformen des Rechts; Rechtsanwendung und -durchsetzung; Einblick in juristische Methoden. Sie sollen befähigt werden, juristische Fachbegriffe zu identifizieren und einzuordnen.

Der strafrechtliche Rahmen wird in fortgeschrittenen Semestern mit den Modulen „Cyberkriminalität und Computerstrafrecht“, „Cyberkriminalität und Computerstrafprozessrecht“ sowie „Wirtschaftskriminalität“ konkretisiert und vertieft werden.

Die wesentlichen Ziele des Moduls Informationsrecht sind:

• Vermittlung der juristischen Arbeitsmethode: Im Rahmen der Präsenzveranstaltung wird auch auf die juristische Methodik eingegangen werden, z.B. das Lesen von Gesetzen, Rechtsprechung und juristischer Literatur, Subsumtion, Auslegung von Rechtsnormen und anderen Texten, Recherche in juristischen Datenbanken u.a.
• Überblick über das Recht und rechtliche Zusammenhänge
• Überblick über die relevante aktuelle Rechtsprechung und Literatur
• Vermittlung des erforderlichen Know-How, um im beruflichen und geschäftlichen Umfeld mit den juristischen Notwendigkeiten vertraut zu sein

Ein Großteil der Systeminteraktion erfolgt heute durch Anwendungsprogramme wie Browser, E-Mail-Clients, oder Office-Software. Die Spuren, die dadurch auf der Festplatte oder im Speicher entstehen, sind für eine Ermittlung in der Regel hochgradig relevant.

Zusätzlich zur Identifikation von interessanten Dateien, die beim Verwenden von Anwendungen angelegt, modifiziert oder gelöscht werden (vgl. M205), ist auch die Interpretation sowohl solcher Spuren als auch von konkreten Dateiinhalten essentiell, um forensische Fragestellungen zu beantworten. Hierzu zählen beispielsweise der Zeitpunkt des letzten Programmstarts, ob eine bestimmte Anwendungsaktion durch einen Benutzer ausgeführt wurde, oder ob eine zurückliegende Installation trotz Deinstallation nachgewiesen werden kann. Solche Sachverhalte lassen sich etwa mit der Ermittlung charakteristischer Spuren belegen.

In dieser Lehrveranstaltung untersucht jede/r Teilnehmer/in eigenständig eine existierende, forensisch relevante Anwendung, verfasst einen forensischen Bericht über das Untersuchungsvorgehen und die ermittelten Spuren und vertritt diese Analyse im Rahmen eines wissenschaftlichen Fachvortrages vor einem kritischen Publikum.

Ziele und Nicht-Ziele
Wir geben eine Einführung in verschiedene Techniken und Methoden der digitalen Forensik, die bei der Analyse eines “lebenden” IT-Systems benötigt werden (“Live Analyse”). Im Unterschied zur Analyse von “toten” Systemen hat man es bei der Live Analyse verstärkt mit flüchtigen digitalen Spuren zu tun sowie mit der Tatsache, dass man das untersuchte System notwendigerweise verändern muss, wenn man es untersucht.

Wir stellen diverse forensische Werkzeuge vor und erläutern ihre grundlegende Funktionsweise. Ziel dabei ist aber nicht die Schulung an speziellen forensischen Werkzeugen sondern die Vermittlung grundlegenden Verständnisses der Methoden und Vorgehensweisen der Live Analyse.

Was können Sie nach erfolgreichem Abschluss des Moduls?
Nach Abschluss dieses Moduls kennen Sie die Risiken und Chancen der Live Analyse und sind in der Lage diese im Einzelfall gegeneinander abzuwägen. Weiterhin kennen Sie verschiedene Methoden und Werkzeuge, um eine forensische Live Analyse durchzuführen, können deren Arbeitsweise erklären und sind in der Lage, sich detailliert in diese Werkzeuge einzuarbeiten. Sie kennen die Schritte, die zur Vorbereitung einer Live Analyse zur Gewinnung von öffentlich zugänglichen Informationen eingesetzt werden können. Mit Abschluss der Übungen lernen Sie, Ihr Wissen in der Praxis anzuwenden.

Was wird Ihnen vermittelt?
Das Modul »Informationsrecht« thematisierte die Grundzüge der deutschen Rechtsordnung und seine zivil- und verwaltungsrechtlichen Ausformungen in Bezug auf die Verwendung von Informationstechnologie; das Modul »E-Evidence« zeigte die materiell-strafrechtlichen Aspekte der strafrechtlichen Reaktion auf Unrecht im Internet auf. Zudem wissen Sie aus den Medien über einige öffentlichkeitswirksame Strafprozesse im nationalen Kontext, aber auch etwa in den USA Bescheid.

In diesem Modul lernen Sie nun die strafprozessrechtlichen Grundzüge der deutschen Rechtsordnung und deren europäische und internationale Überformung kennen

Was können Sie nach erfolgreichem Abschluss des Moduls?
Mit diesem Modul sollen folgende Lehrziele erreicht werden:

• Sie entwickeln ein Verständnis für die Relevanz der Grundrechte und des Prinzips der Verhältnismäßigkeit für das Strafprozessrecht.
• Sie verstehen den Ablauf eines Strafverfahrens und dabei die jeweilige Bedeutung des Ermittlungsund des Hauptverfahrens.
• Sie können mit computerstrafrechtlich relevanten Ermittlungsbefugnissen umgehen und erkennen die Grenzen rechtsstaatlichen Handelns.
• Sie erlernen, auf welche Sachverhalte deutsches Strafrecht Anwendung findet, und wie das deutsche Strafrecht auch dann durchgesetzt werden kann, wenn sich ein Beschuldigter oder Beweismittel im Ausland befinden.

Mit diesen Kenntnissen und Fähigkeiten sollen Sie die rechtlichen Rahmenbedingungen für computerforensische Analysen beurteilen können. Sie verstehen die Relevanz und Brisanz strafprozessualer Ermittlungsbefugnisse.

Sie verstehen den Aufbau und die Funktionsweise von den mobilen Betriebssystemen Android sowie iOS.
Sie kennen nach erfolgreichem Absolvieren dieses Moduls die grundlegenden Methoden zur Vorbereitung
einer forensischen Analyse von Android- und iOS-Mobiltelefonen und können diese auch durchführen. Die
Werkzeuge zur Analyse des Telefons sowie dessen Applikationen können sie anwenden und deren Vor- und
Nachteile sind Ihnen bekannt. Ebenso wissen Sie, wo sich auf einem Android- oder iOS-basierten Endgerät
interessante Daten für eine forensische Untersuchung befinden und wie Sie an diese gelangen können.

Im Rahmen dieses Moduls haben Sie kommerzielle wie auch Open-Source-Werkzeuge kennengelernt, die
Ihnen bei diesen Aufgaben hilfreich sein können, aber Sie wissen auch, wie diese Tools unter der Haube
funktionieren und wie Sie ähnliche Aktionen manuell durchführen können. Dies hilft Ihnen beim Erläutern
und Verteidigen von komplexen Vorgängen, die Ihnen im realen Alltag die Tools abnehmen, deren Funktion
aber oft hinterfragt wird.

Sie kennen nach Abschluss dieses Moduls die gängigen Tools und Techniken zur Analyse von potentieller
Malware basierend auf dem Android-Betriebssystems und können einfache Applikationen für Android
programmieren und analysieren und sind mit der sicherheitskritischen Betrachtung dieser Applikationen
vertraut. Sie verstehen die potentiellen Gefahren, die in mobilen Applikationen stecken können nicht nur
aus der Sicht eines Nutzers, sondern auch aus der Sicht eines Ermittlers der im Rahmen von forensischen
Analysen auf diese Applikationen stoßen kann.

Was wird Ihnen vermittelt?
In diesem Modul werden Ihnen die Grundkenntnisse und teilweise vertiefte Kenntnisse des Wirtschaftsstrafrechts vermittelt. Der vermittelte Stoff ist dabei weit gefächert und nahezu flächendeckend. Auf die Straftaten, die häufig im Zusammenhang mit digitalen Medien stehen, wird dabei besonders eingegangen.

Was können Sie nach erfolgreichem Abschluss des Moduls?
Wenn Sie dieses Modul sorgfältig durchgearbeitet haben, sind Sie in der Lage, wirtschaftsstrafrechtlich relevante Sachverhalte sicher zu erkennen und rechtlich zu lösen. Zudem weisen Sie ein fundiertes Grundwissen in den verschiedenen Materien des Wirtschaftsrechts und seiner Funktionsweise auf.

Die Methoden der digitalen Forensik werden typischerweise nach Spurenarten getrennt gelehrt und eingeübt (Datenträgeranalyse, Live Analyse etc.). In der Praxis müssen jedoch je nach Fall die richtigen Methoden aus dem zur Verfügung stehenden Spektrum ausgewählt und im Zusammenhang angewendet werden. Hierbei stehen konkrete Ermittlungsfragestellungen im Vordergrund, die zunächst auf technische Fragestellungen reduziert werden müssen. Anschließend erfolgt die Auswahl und Anwendung der Methoden. In dieser Lehrveranstaltung bearbeiten die Teilnehmer in Kleingruppen über das Semester hinweg einen komplexeren Fall und müssen dort die jeweils richtigen Methoden auswählen und anwenden. Die Erkenntnisse sollen in Form eines forensischen Berichts fixiert und im Rahmen des Präsenzwochenendes verteidigt und diskutiert werden.

Inhalte sind abhängig vom Thema der Master-Thesis.