Die zunehmende und komplexer werdende Vernetzung und die stetige Digitalisierung in Unternehmen werfen oft auch neue Risiken für Angriffe auf die Informationssysteme der Unternehmen auf. Gerade durch das Aufbrechen von Unternehmensnetzen und der immer komplexer werdenden gegenseitigen Integration von Unternehmen, Behörden und Privatpersonen entstehen neue Angriffsvektoren und Risiken. Durch die Digitalisierung wächst zudem die Menge der digitalen Daten, die unter Umständen auch als digitale Spuren zur Aufklärung von Verbrechen verwertet werden müssen, da der Prozentsatz der ausgedruckten oder anderweitig analog vorhandenen Spuren im Vergleich zu den digitalen Spuren beständig schrumpft.

Die digitale Forensik als forensische Wissenschaft, die sich mit der Sicherung und Analyse von digitalen Spuren beschäftigt ist aber eine vergleichsweise junge forensische Wissenschaft. Aus diesem Grund untersucht diese Arbeit die grundlegenden Prinzipien und Definitionen der digitalen Forensik und betrachtet anschließend die speziell für digitale forensische Untersuchungen in Unternehmen vorhandenen Problemlösungsstrategien. Auf Basis der Erkenntnisse aus der Betrachtung der vorhandenen Problemlösungsstrategien wird dann eine Methodik für unternehmensforensische Untersuchungen vorgeschlagen. Die Methodik selbst basiert auf dem ebenfalls in dieser Arbeit entwickelten digitalen Spurenverständnis im Kontext der Informations- und Anwendungssysteme von Unternehmen sowie der Definition der Unternehmensforensik, als Teildisziplin der digitalen Forensik.

Durch die anschließende Evaluation der Methodik anhand einer Fallstudie sowie in der Praxis wird sowohl ihr Nutzen als auch die Praxistauglichkeit bestätigt. Es zeigen sich aber auch weiterer Forschungsbedarf und neue Problemstellungen für die Unternehmensforensik, die durch zukünftige Arbeiten adressiert werden müssen. Insgesamt kann die Methodik aber den zukünftigen Nutzen und das Potential der Unternehmensforensik aufzeigen.

The ever-increasing complexity and the ongoing digitization in enterprises often raise new risks for attacks against enterprises' information systems. By breaking up the internal enterprise network and by the ever-increasing complexity in the bilateral integration of enterprises, governmental institutions and private persons new threats and risks arise. Furthermore, the amount of digital data which might have to be processed as digital evidence for crime prosecution is steadily growing. This is because of the digitization through which the percentage of analog evidence compared to digital evidence is continuously shrinking.

Digital forensics as a forensic science, which deals with the preservation and analysis of digital evidence is a relatively new forensic science in comparison with other forensic sciences. Therefore, this work investigates the basic principles and definitions of digital forensics and subsequently examines the existing methods for digital forensic investigations in enterprises. Based on the insights from the existing methods for digital forensic investigations a new method for enterprise forensic investigations is presented. The method is well-founded on the understanding of digital evidence in the context of enterprise information systems and the definition of enterprise forensics as a digital forensics branch.

The evaluation of the new method confirms its usefulness and practicability. However, the evaluation also highlights a further need for research and raises new questions which must be addressed by future work. Overall the method demonstrates the future benefit and the potential of enterprise forensics.