Jag hjälper till i kurserna DIFO and CYFO, och handleder också master/bachelor examensarbeten. Dessutom är jag en av de som underhåller vårt säkerhetslabb (cs2lab / säklabb).

Vad är IT-forensik?

IT-forensik handlar om samla, bevara och analysera digitala bevis i brottsutredningar. Tänkt dig till exempel att polisen hittar en mobiltelefon på en brottsplats. Då är det en så kallad IT-forensiker hos polisen som (försiktigt) undersöker mobiltelefonen för att ta fram digitala bevis som kan leda utredningen vidare. IT-forensikern kan agera expertvittne i domstol.

IT-forensik används också av företag för att utreda och analysera egna cyberintrång (vad/vem/var/när/varför/hur) och som verktyg för att analysera informationssäkerheten i ett system.

Vad är Sakernas Internet?

Sakernas Internet (IoT) är en trend där allt fler "saker" blir internet-uppkopplad. Några exempel är smarta telefoner, smarta hem, och så vidare. IoT är intressant inom IT-forensik av flera anledningar. IoT system kan exempelvis vara utsatta för brott (t.ex. offer av cyberattacker och ransomware), användas i brott (t.ex. angripare i cyberattacker eller som mordvapen) och observera brott (t.ex. webcam).