Digital forensics og incident response (DFIR)

Indhold og udbytte

På faget lærer du om vigtigheden af de forskellige roller I skal have klar i en it-sikkerhedsberedskabsplan (kommunikation, analyse og beslutningstager, samt indsamling af dokumentation).

Du vil stifte bekendtskab med en række metoder og værktøjer bl.a. til hvordan man indsamler data efter best practise og efter principperne i chain of custody.

Derudover lærer du om:

• Hvordan du kan udarbejde et trusselsbillede mod virksomheden og en informationsindsamling af trusler baseret på frit tilgængelige data
• Hvad en jumpbag fx skal indeholde og hvad du/I skal have klar
• Hvordan du opretter og implementerer en beredskabsplan for hændelser i egen organisation
• Hvordan der kan arbejdes med at analysere indsamlede artefakter og identificere årsagen til en hændelse.
• Relevant dokumention før og under angrebet, samt hvordan du kan udarbejde en Incident response rapport.

Derudover lærer du om, hvordan du udfører bevisindsamling og håndtere beviserne korrekt, så du sikrer den rette beviskæde i virksomheden og hos myndighederne fx i forhold til:

• Anmeldelse af hackerangrebet til myndigheder (Datatilsynet og Politiet)
• Hvordan man opstiller labs til analyse af netværkstrafik (PCAP og DNS) og malware analyse
• Relevante værktøjer som fx FTK, KAPE, Volatility, Autopsy VMware eller virtualbox

Dit udbytte

Du vil få kendskab til strategier og værktøjer, der kan hjælpe dig med at håndtere angreb imod virksomheden. Du bliver desuden introduceret til, hvad du skal have forberedt i "fredstid".

Du lærer om oprettelse af beredskabsplan og beredskabsplanens faser:

Forberedelse og parathed

• Analysearbejde i forbindelse med de indsamlede data (analyse af netværkstrafik, artefakter/filer og logs). Herunder Online vs. Offline analyse.
• Hvordan ovenstående skal beskrives i en Security Incident Response rapport
• Hvordan man hæmmer spredningen af hackerangrebet / malware baseret på ovenstående analyse.
• Trusselsoverblik

Kort sagt, med denne nye viden vil du være i stand til at oprette og håndtere it-sikkerhedshændelser i virksomheden.