DFIR
Digitale Forensik und Reaktion auf Sicherheitsvorfälle
Digital Forensics and Incident Response
Verbindung von forensischer Beweissicherung und Vorfallsbewältigung in einem Vorgehen, damit Eindämmung und spätere Nachweisbarkeit sich nicht gegenseitig zerstören.
Incident Response will den Schaden schnell begrenzen, Forensik will Spuren unverändert erhalten. Beides zugleich gelingt nur, wenn die Reihenfolge stimmt: erst flüchtige Daten sichern, dann isolieren, dann bereinigen. DFIR beschreibt diese Disziplin, in der jede Maßnahme protokolliert wird und Beweismittel vor dem Eingriff gesichert sind. Die EU-Richtlinie über Netz- und Informationssicherheit 2 (NIS2)-Meldefristen von 24 und 72 Stunden setzen genau das voraus.