Inhalt
Am vergangenen Freitag, den 29. August 2025, öffnete unser Frankfurter Büro seine Türen für einen hochkarätigen DFIR-Workshop (Digital Forensics and Incident Response) im Rahmen der diesjährigen BSides Frankfurt – und wurde zum Treffpunkt für Cyber-Security-Enthusiasten, die ihr Wissen praxisnah vertiefen wollten.
Mit 11 Teilnehmenden – offiziell ausgebucht bei 10 verfügbaren Plätzen – war der Workshop nicht nur ein voller Erfolg, sondern auch ein deutliches Zeichen dafür, wie groß das Interesse an praxisorientierter IT-Forensik und Incident Response ist.
Cyberangriff erkennen, verstehen, auswerten – DFIR-Training à la SECUINFRA
In der ersten Workshop-Hälfte führte Felix, einer unserer erfahrenen DFIR-Experten, die Teilnehmenden durch die theoretischen Grundlagen digitaler Forensik. Thematisiert wurden u. a. das strukturierte Vorgehen bei Vorfällen, relevante Datenquellen, typische Artefakte sowie Methoden zur Auswertung. Selbst für erfahrene IT-Sicherheitsprofis bot die Präsentation zahlreiche neue Impulse, Hintergrundwissen und Best Practices.
Im zweiten Teil wurde es hands-on: Jeder Teilnehmer bekam eine eigene Analyseumgebung zur Verfügung gestellt, in der ein zuvor konstruiertes realistisches Angriffsszenario forensisch untersucht werden musste. Unterstützt von Christian Zülch, der in die Rolle des „Angreifers“ schlüpfte, wurde gemeinsam erarbeitet, wie der Angriff stattgefunden hat, wie sich der Angreifer im System bewegt und Persistenz aufgebaut hat. Die Auswertungen der Teilnehmenden wurden diskutiert, mit der Musterlösung verglichen und durch wertvolle Tipps & Tricks rund um Tools und Analysetechniken ergänzt.
Unser Fazit:
Ein rundum gelungener Nachmittag voller Wissen, Praxis und Austausch – so lässt sich unser DFIR-Workshop im Rahmen der BSides Frankfurt 2025 zusammenfassen. Wir bedanken uns herzlich bei allen Teilnehmenden für das große Interesse und die aktive Mitarbeit. Ein besonderer Dank geht an Felix R., Christian Z., Eduard und Christina L., die mit ihrem Einsatz den Workshop zu dem gemacht haben, was er war: Ein echtes Highlight für alle, die Cyber Defense leben.
Wir freuen uns schon jetzt auf die nächste Runde!
