176
automatische Hashes, entsprechende Schnittstellen zu den Daten, aber auch
die Bereitstellung von Analysetools könnten in den Leistungspaketen
enthalten sein.
Clouds können viele Länder umspannen. Dadurch gelten bei forensischen
Untersuchungen auch unterschiedliche Rechtssysteme. Auch hier sollte
vorab bewertet werden, wie dies im Falle von forensischen Untersuchungen
zu berücksichtigen ist und welche Maßnahmen zu ergreifen sind.
Regelungen für den Fall von Hausdurchsuchungen (Disclosure Management)
sollten vorhanden sein, um hier ein ordnungsmäßiges, aber auch
kontrolliertes Vorgehen sicherzustellen.
Eine entsprechende Organisationsstruktur, die Cloud‐Anwender, Cloud‐
Provider und weitere interessierte Parteien umspannt, sollte geschaffen
werden. Eine solche Cloud‐Forensik‐Organisation sollte Personen mit
forensischem, Cloud‐technischem, organisatorischem, aber auch
rechtlichem Wissen enthalten.
Forensische Analysen haben immer rechtliche Implikationen. Anforderungen
aus dem Datenschutzgesetz, dem Telekommunikationsgesetz oder auch
arbeitsrechtliche Bestimmungen müssen beachtet werden. Unternehmen,
die Cloud‐Dienste nutzen, sollten sich diese Fragen schon vor dem
Untersuchungsfall stellen. Gemeinsam mit Juristen und
Mitarbeitervertretungen sollten Vereinbarungen getroffen werden, wie
Untersuchungen ablaufen sollen. Mit dem Cloud‐Provider sollte dann ein
Prozess vereinbart werden, der im Falle einer Untersuchung startet.
Chance Cloud – „Forensics as a Service“
Bisher betrachtete man die Cloud im Zusammenhang mit der Computer‐
Forensik als „Tatort“ für Handlungen, aus dem Daten gesichert und später
analysiert werden müssen. Die Cloud könnte jedoch vielmehr auch die
Lösung für die Computer‐Forensik sein, also „Forensics as a Service“. So
benötigt gerade die Analyse von Massendaten viel Speicherplatz und
Rechenzeit. Die Skalierbarkeit und Flexibilität einer Cloud könnte diese
relativ rasch und ausreichend zur Verfügung stellen. Des Weiteren sind die
Anschaffung entsprechender Software und die Ausbildung von Mitarbeitern
kostenintensiv. Hier könnten Unternehmen die jeweilige Leistung als Cloud‐
Service für den Projektzeitraum zukaufen.
