Forschung · Lehre · Ausblick
Wie lassen sich Taten aufklären, wenn Angriffe automatisiert ablaufen, Beweise flüchtig sind und heutige Signaturverfahren angreifbar werden? future-forensics.de bündelt Forschungsfragen, Veröffentlichungen und Lehre zur forensischen Informatik von morgen.
Von proaktiver Spurensicherung über erklärbare KI-Befunde bis zum Beweiswert digitaler Signaturen im Zeitalter der Quantenrechner.
Zu den Fragen Praxis heuteWas bereits belastbar funktioniert – proaktive Netzwerkforensik mit KI und die Untersuchung von KI-Systemen – steht auf dem Fachportal.
Zum FachportalForschung
Sechs Fragen, an denen gearbeitet wird. Wo es heute schon belastbare Verfahren gibt, verweist die Seite auf die Praxis; wo eine Veröffentlichung vorliegt, auf diese.
Spurensicherung beginnt im Moment der Erkennung – nicht erst nach dem Schaden.
Wie werden Spuren, die ein KI-System bei der Erkennung eines Angriffs sichert, so dokumentiert, dass sie später als Beweis taugen?
Praxis heute: ki-forensik.de, Bereich 01
Gerichte müssen Befunde würdigen können, auch wenn ein Modell an ihnen mitgewirkt hat.
Welche Angaben zu Validierung, Fehlerquoten und Grenzen braucht ein KI-gestützter Befund, damit er nachvollziehbar bleibt?
Praxis heute: ki-forensik.de, Bereich 02
Ist das Netz selbst programmierbar, liegen Spuren auch in Steuerungsebene und Flusstabellen.
Wie werden Zustand und Änderungen eines softwaredefinierten Netzes forensisch gesichert?
Veröffentlichung: INFORMATIK 2024
Die NIS-2-Richtlinie verlangt Vorbereitung auf Vorfälle; der BSI-Leitfaden IT-Forensik stammt von 2011.
Wo stimmen beide überein, und wo entstehen Lücken für die Beweissicherung?
Veröffentlichung: INFORMATIK 2025
Cloud-Dienste, IoT-Geräte und Container halten Daten nur kurz und an wechselnden Orten.
Wie werden flüchtige Daten erfasst, wenn Speicherort und Zuständigkeit unklar sind?
Rahmen: Verordnung (EU) 2023/1543 (elektronische Beweismittel), anwendbar ab 18. August 2026
Signaturen auf Basis von RSA und elliptischen Kurven gelten gegenüber leistungsfähigen Quantenrechnern als angreifbar.
Wie bleiben Integritätsnachweise digitaler Beweismittel über lange Aufbewahrungsfristen belastbar?
Rahmen: Standards FIPS 203, 204 und 205 des US-amerikanischen NIST (August 2024) – ML-KEM, ML-DSA, SLH-DSA
Rahmen
Neue Werkzeuge ändern nicht die Anforderungen an einen Beweis: Er muss rechtmäßig gewonnen, nachvollziehbar und überprüfbar sein.
Ausblick
Themen, die verfolgt werden, aber am Anfang stehen oder spekulativ sind. Sie werden weder angeboten noch als gesicherter Stand dargestellt.
Verschmelzen Erkennung, Abwehr und Beweissicherung zu einem Kreislauf ohne menschliche Verzögerung? Heutige Bausteine und ihre Leitplanken beschreibt ki-forensik.de.
Zuordnung von Transaktionen und Adressgruppen in öffentlichen Blockchains – zwischen Transparenz und Privatsphäre.
Was gilt als Spur in virtuellen und erweiterten Realitäten, und wie wird ein virtueller Tatort gesichert?
Programmierstil, Zeitmuster und Tippverhalten als Merkmale zur Zuordnung von Handelnden – mit erheblichen Fragen zu Zuverlässigkeit und Datenschutz.
Hardware nach dem Vorbild von Nervenzellen für energiearme Mustererkennung; der Nutzen für die Forensik ist bislang offen.
Beschleunigte Analyse und Kryptanalyse im Rahmen rechtlich zulässiger Ermittlungen – derzeit ohne praktische Bedeutung.
Wissenschaft
Promotionsprogramm an der Deutschen Hochschule der Polizei (DHPol). Abschluss Master of Engineering (M.Eng.) IT-Sicherheit und Forensik, Hochschule Wismar. ORCID: 0009-0001-5397-113X
Lehrtätigkeit an Schulen, in der Erwachsenenbildung und an Volkshochschulen. Schulungen, Workshops und Vorträge für Behörden und Unternehmen über 1-sec.de.
Anfragen zu Abschlussarbeiten, Dissertationen, Fachbeiträgen und Forschungsvorhaben – auch von Hochschulen und Ermittlungsbehörden – an weijers@1-sec.de.
Kontakt
Forschungsanfragen bitte per E-Mail. Aufträge für Gutachten, Schulungen und Vorträge nimmt das Sachverständigenbüro über 1-sec.de entgegen.
Vertrauliche Sachverhalte, Angaben zu laufenden Verfahren und Beweisdaten bitte nicht per WhatsApp übermitteln (Hinweis).