Wissensaustausch mit dem Landeskriminalamt Nordrhein-Westfalen in Düsseldorf

Knowledge exchange with the State Criminal Police Office of North Rhine-Westphalia in Düsseldorf

Zusammenfassung

Bereits im März dieses Jahres fand ein erster Wissensaustausch zwischen den Teams von Airbus Protect und dem Landeskriminalamt Nordrhein-Westfalen (LKA NRW), beide Mitglied im Bundesverband Informationswirtschaft und Telekommunikation Bitkom, statt. Damals besuchte das LKA NRW Airbus Protect am Standort Taufkirchen bei München.

Nun folgte der Gegenbesuch und eine Delegation von Airbus Protect war zu Gast beim LKA NRW in Düsseldorf.

Dies gab den Incident-Respondern und SOC-Analysten beider Teams die Möglichkeit, sich erneut zu vernetzen und über etwaige Kollaborationen auszutauschen. Für Airbus Protect waren die SOC-Analysten Simon Witzgall und Thomas Murschall sowie Markus Neumaier und Philipp Barthel vom Incident Response Team vor Ort.

Zentrales Thema waren diesmal die Ansätze des LKA NRW bei der Enttarnung von Hackern.

Im Rahmen einer Präsentation erhielt das Airbus Protect Team wichtige Einblicke in die Arbeitsweise der Behörden, insbesondere welche Informationen für eine erfolgreiche Strafverfolgung benötigt werden. Da unser Incident Response Team dem Kunden nach jedem Vorfall einen entsprechenden Bericht zur Verfügung stellt, der auch einen Abschnitt mit Informationen enthält, die für die Strafverfolgung relevant sind, waren diese Erkenntnisse für unser Team besonders aufschlussreich.

Im Fokus stand auch die Arbeit des LKA NRW im Bereich Mobile Forensics.

Durch moderne Verschlüsselungstechniken ist es heute nicht mehr möglich, bei der Datenbeschaffung auf so genannte Chip-Off-Methoden, d.h. die Sicherung von Daten durch physische Extraktion, zurückzugreifen. Daher werden zunehmend spezielle Tools zur Entschlüsselung von mobilen Geräten eingesetzt, um mutmaßlichen Tätern auf die Spur zu kommen. In diesem Zusammenhang stellte das LKA NRW unserem Team schließlich sein mobiles Datenerfassungs- und Analyselabor auf Basis eines Kleintransporters vor.

Wir bedanken uns bei dem Team des LKA NRW für den spannenden Austausch und freuen uns auf ein baldiges Wiedersehen! Wenn Sie mehr über unsere Lösungen im Bereich Cybersecurity erfahren möchten, nehmen Sie gerne Kontakt mit uns auf.