Best Paper Award bei der UbiSec22 zum Paper „Support Tool Selection in Digital Forensics Training“

Das Paper beschäftigt sich mit einer der häufigsten Herausforderungen bei digitalen forensischen Untersuchungen, der Auswahl geeigneter Analysewerkzeuge (Software, Tools) in einer sich ständig verändernden Umgebung. In den letzten Jahren stieg die Notwendigkeit an digitale forensische Untersuchungen, aufgrund von Advanced Persistent Threats (APT), häufiger durchzuführen (vor allem in Unternehmen). Gleichzeitig wächst die Vielfalt und Verfügbarkeit digitaler Forensik-Tools rasant. Da es keinen objektiven Leitfaden gibt, der eine Entscheidungshilfe für die Tool-Auswahl bietet, verlassen sich Forensiker meist auf ihre Erfahrung. Sie verwenden Tools, mit denen sie vertraut sind, auch wenn diese Tools für die jeweilige Analyseaufgabe nicht unbedingt am besten geeignet sind. Wir schlagen ein Konzept vor, dass eine objektive Tool-Auswahl für Experten auf Basis der gewünschten Eigenschaften ermöglicht. Das Konzept unterstützt das Training der richtigen Auswahl an Tools, um für zukünftige Untersuchungen vorbereitet zu sein und um Cybersecurity-Wissen innerhalb einer Organisation zu strukturieren. Zur Evaluierung wenden wir das Konzept auf einen realen Anwendungsfall (Jeff Bezos Hack) an.