Multimedia-Forensik für Ermittlungsverfahren (Bild, Video, Audio)

Die Herausforderung: wenn man Multimediadaten forensisch untersucht, müssen diese als »gelöschte« Dateien oftmals zuerst wiederhergestellt werden. Anschließend muss dann u.U. eine sehr große Anzahl von Dateien gesichtet werden. Dann erst können im Bild oder ggf. der Tonspur Spuren gesucht und gesichert werden. In diesem Seminar lernen Sie hierzu Prinzipen und moderne Methoden der Multimedia-Forensik für jeden dieser Arbeitsschritte kennen.

Die Herausforderung: Digitale Bilder und Videos liefern in Strafverfahren und bei Rechtsstreits wichtige Beweise -- ein Bild sagt mehr als tausend Worte!

Wenn Sie IT-Sicherheitsvorfälle oder Straftaten aufklären, müssen oftmals digitale Bilder, Videos oder Tonauszeichnungen rekonstruiert, dann aufwändig gesichtet und anschließend analysiert werden. Denn wertvolle Hinweise zur Aufklärung stecken als sichtbare und unsichtbare "Spuren" in den Daten.

Die Lösung: Die Multimedia-Forensik bietet viele effektive Methoden, um „gelöschte“ Dateien wiederherzustellen und darin Spuren zu finden und zu sichern.

In der Schulung gehen wir zuerst auf Besonderheiten bei Quellen für Multimediadaten ein, also nicht nur Festplatten, SSDs usw., sondern auch Unterhaltungselektronik, Bürogeräte usw. Dann behandeln wir Datenrekonstruktion auch unter schwierigen Bedingungen, etwa Filecarving bei Dateifragmentierung oder den Fall verschlüsselter Daten.

Dann werden Methoden behandelt, welche Sie bei der Sichtung großer Bildbestände unterstützen können, um eine aufwändige (manchmal: belastende) manuelle Spurensuche zu erleichtern. Beispiele sind robustes Hashing und KI-basierte Bild-Klassifikation.

Anschließend werden Ihnen moderne Analyse-Verfahren für unsichtbare Spuren in Bild- und Vidoedaten vermittelt. Hierzu gehören Metadaten, das Identifizieren des Aufnahmegerätes oder das Detektieren versteckter steganographischer Nachrichten in scheinbar unverdächtigem Bildmaterial.

Soweit zutreffend, gehen wir bei allen Methoden auch auf entsprechende Verfahren für Audiodaten ein.

Abschließend vermitteln wir Ihnen Tipps aus unseren eigenen Forensikaufträgen zu nützlichen Open-Source-Werkzeugen und zur ordnungsgemäßen Gutachten-Erstellung.

Die Fortbildung besteht aus Seminarvorträgen im Web-Seminar und einer Reihe von Livedemos zu Forensik-Software. Natürlich planen wir hierbei ausreichend Zeit für Diskussionen, Ihre Fragen und Pausen ein. Denn unsere Online-Veranstaltung soll für Sie so produktiv und gleichzeitig angenehm wie möglich werden.

Ihre Vorteile auf einen Blick

Nach dem Seminar können Sie...

• die Grundlagen häufig eingesetzter Multimedia-Datenformate verstehen
• IT-Forensik-Verfahren zum Rekonstruieren gelöschter Multimedia-Dateien kennen
  
• Verfahren zum Sichten sehr großer Bilddatenmengen verstehen und auswählen
• Metadaten in gängigen Medienformaten erfassen
• Methoden kennenlernen, mit denen Sie die Datenquelle identifizieren können (z.B. Kamera, Aufnahmegerät)
• Sie verstehen das Prinzip beim Einbetten versteckter steganographischer Botschaften in Bilddaten

Dieses Seminar bietet Ihnen...

• Besonderheiten der IT-Forensik für Multimedia werden Ihnen anschaulich vermittelt
• Das Nachvollziehen der Arbeit mit spezieller Multimedia-Forensik-Software für die verschiedenen Untersuchungsschritte
• Sie können sich mit Experten und Anwendenden der Multimedia-Forensik fachlich austauschen und vernetzen