Ersthelfer
Auch bekannt als: First Responder
Person, die als erste am betroffenen System ist – Administrator, Servicetechniker, Mitarbeiter – und deren Handeln in den ersten Minuten über den Erhalt der Beweise entscheidet.
Der Europäisches Polizeiamt (inkl. EC3) (Europol)-Bericht sieht bei Ersthelfern die größte Wissenslücke: Sie unterschätzen, welche Daten relevant sind, und vernichten Spuren durch gut gemeinte Sofortmaßnahmen. Im Unternehmen ist der Ersthelfer fast nie Forensiker. Deshalb braucht er keine Ausbildung, sondern eine kurze Anweisung und eine Telefonnummer.
- Fachliche Grundlage
- Europol, Digital forensics: gap analysis, 2026 (öffnet in neuem Tab)