IT-Recht und Computerforensik

Computer Forensics and IT Law

Semester:		WS 2013/14
LVA - Name		Computer Forensics and IT Law
LVA - Number:		353.068
LVA - Typ:		VO
Weekly hours per sem.:		2
Lecturer:		Dr. Michael Sonntag
Max. participant:		-
Registration:		Online registration via KUSSS
Lectures:		weekly Thursday, 12:00 - 13:30 Uhr Beginn: 3.10.2013 3.10.: Introduction to Computer Forensics (Part 1) 10.10.: Introduction to Computer Forensics (Part 2) 17.10.: Introduction to Computer Forensics (Part 3) 24.10.: Disk/File system investigation 31.10.: File carving 7.11.: Privacy, destroying data, anonymization 14.11.: expertises 28.11.: Windows forensics 5.12.: Backtracing E-Mails 12.12.: Live forensics 9.1.: Web browsing history 15.1.: Criminal law in the IT area ATTENTION: Moved to Wednesday, 8:30-10:00, MT 226 Written exam: 17.3.2014, 17:15-18:45, HS 2 Closed book, bring an photo ID with you. Registration in KUSSS required!
Location:		HS 19
Content of the course:		Aims: Understanding the basic concepts of computer forensics, the continuum between legal and illegal activities, its technological limits and the associated legal framework. Practical explanations of selected problems of collecting evidence and the extraction, investigation, reconstruction, and evaluation of data from various sources. Content: Im rechtlichen Teil werden Vorratsdatenspeicherung und Abhören bzw. Durchsuchungen/Beschlagnahmen erläutert. Weiters werden die Regelungen für Internetnutzung am Arbeitsplatz und der Schutz von Zugangskontrollsystemen (Hard- und Software) besprochen. Ebenso enthalten sind der Datenschutz, der detailliert untersucht wird, sowie ein Überblick über strafrechtliche Regelungen im Computerbereich, z.B. Datenbeschädigung und Computerbetrug. Der technische Teil beschäftigt sich u.a. mit der Beweissicherung (Images von Festplatten sowie Sicherung dynamischer Daten zur Laufzeit), der Analyse von Dateisystemen (auffinden bzw. wiederherstellen gelöschter Daten), der Rekonstruktion von Webbrowsing- und E-Mail-Aktivitäten, sowie der Rückverfolgung von E-Mails. Ein weiterer Teil ist die Analyse des Netzwerkverkehrs, sowohl anhand von Aufzeichnungen wie auch live.
LVA - Mode:		weekly
Grading:		Written exam Closed book.
Literature:		Slides (see above); More literature: See slides!
Additional information:		Additional details/changes will be announced in the course.
Contact:		Dr. Michael Sonntag : E-Mail: sonntag@fim.uni-linz.ac.at Consultation hours: Mo. 9:00 - 12:00 at the institut, or immediately after the course

Letzte Änderung: 2013-08-19 MVS