Episode
Erkennen ist nicht beweisen: was digitale Forensik wirklich leisten kann (Teil 2)
- Podcast
- Cybersecurity ist Chefsache
- Published
- Aug 24, 2026
- Duration seconds
- 2241
- Processing state
not_requested
Actions
POST https://stenobird.com/v1/public/podcasts/cybersecurity-ist-chefsache-6031464/episodes/erkennen-ist-nicht-beweisen-was-digitale-forensik-wirklich-leisten-kann-teil-2/transcription-requests
Idempotently request low-priority transcript generation for this episode.GET https://stenobird.com/podcast/cybersecurity-ist-chefsache-6031464/erkennen-ist-nicht-beweisen-was-digitale-forensik-wirklich-leisten-kann-teil-2.md
Read the agent-friendly Markdown representation of this episode resource.
Summary
In dieser Folge von „Cyber Security ist Chefsache“ setzt Nico das Gespräch mit Ronny Bodach fort. Ronny ist Professor für IT-Sicherheit und Digitale Forensik an der Hochschule Mittweida und war mehr als 15 Jahre bei der Kriminalpolizei tätig, zuletzt in der Leitung der IT-Forensik. Nachdem es im ersten Teil um Spurensicherung, flüchtige Daten und gerichtsfeste Beweise ging, richtet sich der Blick nun auf die Fälle, in denen die entscheidenden Daten nicht mehr auf einer lokalen Festplatte liegen. Was passiert, wenn sich der digitale Tatort in einer Cloud befindet, der Anbieter im Ausland sitzt oder verschlüsselte Kommunikation den Zugriff verhindert? Ronny erklärt, welche Möglichkeiten Ermittler über Cloud-Konten, Zugriffstokens und internationale Rechtshilfe haben und wo selbst ein identifizierter Täter unerreichbar bleiben kann. Manchmal kennen die Ermittler den Namen, die Straße und sogar die Hausnummer, können aber nicht zugreifen, weil das betreffende Land nicht mit deutschen Behörden zusammenarbeitet. Auch die politische Debatte über Ende-zu-Ende-Verschlüsselung wird bewusst nicht ausgespart. Strafverfolgungsbehörden benötigen Möglichkeiten zur Aufklärung schwerer Straftaten. Gleichzeitig schafft jede technische Hintertür ein neues Risiko für Unbefugte und gefährdet die Vertraulichkeit privater Kommunikation. Eine einfache Antwort gibt es nicht. Im weiteren Verlauf geht es um die Frage, wie lange Unternehmen ihre Logs aufbewahren sollten, warum eine möglichst große Datenmenge nicht automatisch zu besseren Ermittlungen führt und weshalb schlecht konfigurierte Systeme entscheidende Spuren innerhalb kürzester Zeit überschreiben können. Ein weiterer Schwerpunkt ist die internationale Strafverfolgung. Ronny berichtet, wie sich die Zusammenarbeit über Europol und gemein…