Wann diese Arbeit nützlich ist
- Bei einem kompromittierten Konto, verdächtigen Aktivitäten oder einem möglichen Cybervorfall.
- Wenn unklar ist, welche Systeme, Daten oder Personen betroffen sind.
- Bei einer möglichen Verletzung des Schutzes personenbezogener Daten, deren technische Fakten geklärt werden müssen.
- Bei einem komplexen Auskunftsersuchen über mehrere, verteilte Systeme hinweg.
- Wenn Protokollierung, Aufbewahrung oder der Umgang mit digitalen Beweismitteln erkennbare Lücken aufweisen.
- Wenn aus den Erkenntnissen eines Vorfalls konkrete Verbesserungen abgeleitet werden sollen.