Die offizielle Pressemitteilung auch die Studie finden sich unter http://kpmg.de/Themen/21481.htm

Ziel der Breakfast-Veranstaltung ist es, den Teilnehmern Struktur, Inhalte und Ergebnisse der Studie vorzustellen. Das Thema elektronische Wirtschaftsspionage wird durch Redner aus dem BfV und dem LfV Bayern mit Praxisbeiträgen beleuchtet werden.

Anmeldedetails für die kostenlose Veranstaltung in Berlin, München und Frankfurt finden sich hier:
http://www.kpmg.de/ecrime.html

Features, die Windows 7 betreffen, sind fett geschrieben: 

• Support for the exFAT file system. (requires a specialist license or higher) 
•  Ability to interpret dynamic Virtual PC VHD images. (requires a specialist license or higher) Such images can also be edited (in WinHex, not X-Ways Forenscis), but not expanded. 
•  Ability to interpret .e01 evidence files with an internal chunk size of up to 256 KB (previously up to 128 KB). Useful for example for memory dumps created by other software. 
•  Old versions of files that are found as part of the thorough file system data structure search in volume shadow copies are now marked as (SC) in the Attribute column and can be filtered. The old contents of old versions of large files will be correctly represented in a future release. The file system level metadata of old versions and the contents of small files are already usually correctly represented. 
•  Old names/paths of renamed/moved files in NTFS as discovered by the thorough file system data structure search are now by default no longer listed as additional items in the volume snapshot and in the directory browser. Instead, they are mentioned as comments that are attached to the renamed/moved files. This keeps directory browser listings smaller and makes searches quicker than before. 
•  The Simultaneous Search now supports case-insensitive searches generally, not just for English and German letters. 
•  GREP expressions may now contain true Unicode characters, and it is now possible to search in specific code pages when using GREP syntax. 
•  The most important MS Office 2007/2010 and OpenOffice 2/3 document types are now by default decoded for the logical search, and (in conjunction with the recommended data reduction) their main XML files are omitted from the search. That ensures that you get search hits in the documents and not in the XML files, which is more convenient, and that you don’t get them twice unnecessarily. The other XML files, which may contain important metadata, are still searched (provided that you have included the contents of archives in the volume snapshot). 
•  Metadata extraction improved for Windows 7 .lnk files. 
•  Catalogs of JumpList files are now output in Details mode. 
• Ability to recursively delete directory with subdirectories that cannot be deleted with Windows Explorer or other Windows tools and commands because of illegal characters, via Tools | File Tools | Delete recursively. 
•  Improved behavior when encountering already running instances. A new middle state allows to decide on a case-by-case basis whether to start another instance. 
• There is now an option to filter by internal ID. Useful for example and very easy to use if you would like to focus on the x files that were added to the volume snapshot last or if you would like to resume a logical search with internal ID y (and filter out files that have already been searched). 
•  Introduced an interface that allows to copy files of a certain category from selected evidence objects to a user-defined output directory for analysis by a certain external program. The external program can then identify relevant files or classify files. The result can imported back into the case and will be shown as report table associations, by which you can filter or create reports. The interface works at the case level and requires a forensic license or X-Ways Investigator. 
• Through this interface, using the upcoming professional version of the software DoublePics (www.dotnetfabrik.de) and a database of pictures from previous cases as often maintained by law enforcement agencies that have to deal with child pornography cases, it is possible to conveniently and automatically categorize pictures in new cases that are known already, as relevant or irrelevant or “gray area” or whatever. Known pictures can be recognized even if they are stored in a different file format, resized, if the colors or the quality are different or they have been edited, thanks to fuzzy logic and adjustable sensitivity and tolerance. 
•  When using the non-MAPI method to extract e-mails from PST/OST archives, HTML e-mails are now also usually represented in .eml format (except for outgoing/sent messages). Additionally, a clickable link to the attachments is now included in Preview mode (except for outgoing/sent messages, and not guaranteed to work if attachments have non-English names). 
•  Fixed an exception error that could occur when taking a volume snapshot. 
•  Previous limitations for writing sectors in partitioned areas under Windows Vista/7 have been practically removed. In 99% of all cases it is now possible to write sectors in these Windows versions. 
•  Some minor improvements
• 1. Bugfix
  SR-1: 
  The Sender/Recipient columns were swapped. This was fixed.

Update: Meinungen zu diesem Thema gern in den Kommentaren

FTK v3 has many features for Macintosh analysis that were not previously available in a single Windows based forensic tool. This allows analysts who are typically examining Windows systems to use the tool and platform that they are familiar with to successfully complete an examination of a Macintosh computer. This is especially important to analysts who do not have access to or the knowledge required to use a Mac to analyze a Mac.

Link

Download.

AccessData FTK Imager v2.9 CLI (May 20 2010)

Copyright 2006-2010 AccessData Corp., 384 South 400 West, Lindon, UT 84042

All rights reserved.

Usage:  ftkimager source [dest_file] [options]

source can specify a block device, a supported image file, or `-' for stdin

if dest_file is specified, proper extension for image type will be appended

if dest_file is `-' or not specified, raw data will be written to stdout

Options:

--help        : display this information

--list-drives : show detected physical drives

--verify      : hash/verify the destination image,

or the source image if no destination is specified

--print-info  : print information about a drive or image and then exit

--quiet       : do not show create/verify progress information

--no-sha1     : do not compute SHA1 hash during acquire or verify

(The following options are valid only when dest_file is specified):

--s01         : create a SMART ew-compressed image

--e01         : create an E01 format image

--frag x{K|M|G|T} : create image fragments at most x {K|M|G|T} in size

also accepts kB, MB, GB, and TB for powers of 10 instead of 2

--compress C  : set compression level to C (0=none, 1=fast, ..., 9=best)

e01/smart metadata (use quote marks when X contains spaces):

--case-number X

--evidence-number X

--description X

--examiner X

--notes X

AD Encryption Options:

--inpass P      : decrypt source file using password P

--incert C [P]  : decrypt source file using certificate C with password P

--outpass P     : encrypt dest file using password P

--outcert C [P] : encrypt dest file using certificate C with password P

via

Zum Vergleich: Wir (KPMG Forensik) haben gerade zusammen mit TNS Emnid eine Umfrage zum gleichen Thema (Stichwort: KPMG eCrime Studie 2010) in der deutschen Wirtschaft durchgeführt. Die Ergebnisse sind noch nicht alle ausgewertet, aber die Zahlen, die mir bereits vorliegen sprechen Bände, was das mangelnde Anzeigeverhalten und die Gründe dafür betrifft. Wir haben übrigens auch ganz interessante Aussagen zu den tatsächlichen Schadenshöhen in der deutschen Wirtschaft erhalten. Mehr dazu später in diesem Blog.

Das Fazit des BKA ist erwartungsgemäß: Das Gefährdungs- und Schadenspotential der IuK-Kriminalität ist unverändert hoch. Neben der Ausspähung von Zugangsdaten im Bereich des Onlinebanking werden weiterhin auch andere Teile von Online-Identitäten ausgespäht und illegal eingesetzt.

Interessant ist, dass es die Tätergruppen durch ihre Schnelligkeit und ihren technologischen Fortschritt immer wieder schaffen, Angriffe durchzuführen; durch entsprechende Gegenmaßnahmen es für die Finanzagenten aber zumindest in Deutschland immer schwerer wird, die Gewinne abzuschöpfen.

Download des Bundeslagebildes IuK Kriminalität 2009

Das Grundproblem ist, dass diese Geräte zum (Zwischen-)speichern der gescannten Dokumeten diese als Image-Datei in unterschiedlichsten Formaten auf eine interne Festplatte schreiben. Man kann entweder die vom Hersteller mitgelieferten Schnittstellen bemühen, um diese Dateien über das Netz auszulesen oder eine klassische Dateisystemanalyse durchführen. Zunehmend setzen die Hersteller auf Standard-Dateissysteme, die das aufwändige Programmieren von zusätzlichen Treibern überflüssig machen.

Aus Informationssicherheitssicht sollte man auch im Hinterkopf behalten, dass bei den klassischen Service- und Leasingverträgen solche Geräte inkl. der darin enthaltenen Festplatten natürlich das Haus verlassen. Höchstwahrscheinlich in der administrativen Hoheit der Verwaltung liegend, die vielleicht nicht ausreichend für die IT-Sicherheit sensibilisiert ist. Hierzu sei auch auf den Baustein “B.306 Drucker, Kopierer und Multifunktionsgeräte” der IT-Grundschutzkatzaloge verweisen.

Sein Argument ist u.a., dass es für ihn unzumutbar sei, bestimmte Dokumente am Bildschirm zu lesen und er damit ein höheres Haftunsgrisiko bei seiner Arbeit sieht, dass ihm dabei Fehler unterlaufen könnten. Im übrigen auch, wenn die Zuverfügungstellung zuverlässig und der Vertrauenswürdigkeit der IT hoch ist. Soweit durchaus nachvollziehbar. Aber ausdrucken müsste das Dokument dann aber eine Servicekraft und nicht er. Aus dieser Argumentation ergibt sich sicherlicher die Erklärung für die gelegentlich erlebte richterliche Skepsis gegenüber der einen oder anderen gutacherlichen Stellungnahme aus dem Bereich der Computer Forensik. Zum Glück treffe ich aber immer wieder auf aufgeschlossene Richter, die moderne Hilfsmittel als selbstverständlich ansehen und daraus folgend mit der Hand am Arm Pragmatismus bei Ihrer Arbeit walten lassen.

Es ging dem Richter übrigens um einen unzulässigen Eingriff in die im Grundgesetz manifestierte  richterliche Unabhängigkeit.

http://www.ftd.de/it-medien/computer-technik/:verschluesselungstechnik-warum-firmenlaptops-so-wertvoll-sind/50092500.html

https://www.bsi.bund.de/grundschutz/kataloge/baust/b01/b01008.html

via SANS (original von cryptome .org)