Multidimensionale Spurensuche in der IT-Forensik

EasyChair Preprint 11565, version 2

Abstract

Wie IT-Spuren welche mit einem Täter in Verbindung gebracht werden können zu bewerten sind lassen sowohl die Normen als auch die Rsp. offen. Auch bezüglich technischer Normen existiert kein Ansatz, IT-Spuren systematisch zu bewerten, sodass ein Zusammenhang mit dem Täter, dem Tatort und der Tatzeit hergestellt oder ausgeschlossen werden kann. Für die Bestimmung der Schuld oder Unschuld des Angeklagten muss unter der Beachtung der freien Beweiswürdigung mit an Sicherheit grenzender Wahrscheinlichkeit feststehen, dass kein Freispruchgrund vorliegt. Generell ist die Beurteilung von IT-Spuren hins. Schuld oder Unschuld eine vage Angelegenheit, die nur mit viel Verantwortung und Sachverstand bewerkstelligt werden kann, um einen Bias möglichst hintanzuhalten. Unterstützende Werkzeuge, Methoden oder Verfahrensweisen fehlen vollkommen. Diese Arbeit versucht eine in der Literatur beschriebene 7-stufige Skala zur Bewertung von Spuren mehrdimensional zu erweitern, sodass ein systematischer Ansatz zur Spurenbewertung in der IT geschaffen wird.

Keyphrases: Beweismittel, IT-Forensik, Strafverfahren

@booklet{EasyChair:11565,
  author    = {Thomas Hrdinka},
  title     = {Multidimensional Trace Search in IT Forensics},
  howpublished = {EasyChair Preprint 11565},
  year      = {EasyChair, 2024}}