Wir bezeichnen die IKT-Forensik (IKT = Informations- und
Kommunikationstechnologie) als Teilgebiet der kriminaltechnischen Wissenschaft.
Der IKT-Forensiker ist der Detektiv der digitalen Daten. Er versucht, die sieben
kriminalistischen Grundfragen (Wer?, Was?, Wo?, Wann?, Warum?, Womit?, Wie?)
mittels der Analyse elektronisch gespeicherter Daten zu beantworten und auf
diese Weise zu klären, was geschehen ist. Dabei blickt er auf ein Ereignis
zurück und ermittelt einen Sachverhalt der Vergangenheit. Dies im Unterschied
zum Spezialisten der IT-Sicherheit, der in die Zukunft blickt: Was könnte
passieren? Wie muss ich ein System gegen eine mögliche
Gefahr absichern?
Der IKT-Forensiker klärt einen Sachverhalt dort auf, wo digitale
Daten Ziel, Mittel oder
Katalysator einer Handlung sind. Die Spezialisten von FCS
rekrutieren sich aus ehemaligen Polizeibeamten und -beamtinnen sicherheits- und
kriminalpolizeilicher Dienste, verfügen über mehrjährige Erfahrung und bringen
in ihre Analysen eine kriminalistische Denkweise und kriminaltaktische
Überlegungen mit ein. Sie tragen eine sehr hohe Verantwortung und vertreten ihre
Resultate vor Gericht.
Die Arbeit des IKT-Forensikers ist computerunterstützt und besteht
im Wesentlichen aus der Analyse von Daten, die in nicht gelöschter oder
gelöschter Form von einem Speichermedium beliebiger Art gesichert werden
konnten. Dabei wird das Originalbeweismittel in keiner Weise verändert. Hier
sind hervorragende Kenntnisse von Dateisystemen und der Organisation von Daten
auf Rechnersystemen gefragt - auch für die Datenrettung eine unverzichtbare
Grundlage.
Die Analyse komplexer, technischer Zusammenhänge führt zu einem
Untersuchungsresultat, welches in einfach verständlicher Sprache dem
Auftraggeber, meist einem Untersuchungsrichter, abzugeben ist. Dieser verwendet
die gewonnenen Erkenntnisse für die richterliche Entscheidungsfindung. FCS
ist bekannt für seine umfassenden, aber einfach verständlichen Berichte und
Gutachten, die noch nie von einer Partei angezweifelt oder von einem Gericht
zurückgewiesen wurden.
