Muss ich Befunde zu Angriffen speichern? Wie lange? Bekomme ich Ärger, wenn ich sie lösche?

Ülkü K***vor 7 Monaten·30 Nachrichten·13.435 Aufrufe#nachweis #aufbewahrung #Dokumentation

Funktion: Content-Redakteur
Branche: Sport & Fitness
Organisationsform: Produktionsunternehmen mit 40 Mitarbeitern
Beigetreten: Dez. 2024
Nachricht: 330

vor 7 Monaten#1

Wir haben bei der Polizei Anzeige erstattet. Die Staatsanwaltschaft meinte 'bewahr alle Beweise auf'. Wie lange muss ich die aufheben? Was sagt das türkische Recht? Kann ich sie löschen, wenn die Anzeige eingestellt wird?

Muss man Beweise verschlüsseln, während man sie aufbewahrt? Braucht man einen speziellen Ort (Tresor, Rechenzentrum)?

Wenn du über einen Fehler in der Bekanntmachung an das Unternehmen sprichst, ist das auch ein Beweis? Gibt es da Risiken?

Nuri K***Teilnehmer

Funktion: Produktmanager
Branche: Immobilien
Organisationsform: Ein-Personen-Unternehmen
Beigetreten: Apr. 2023
Nachricht: 3

vor 7 MonatenNützlichste Antwort#2

Digitale Beweissicherung (Evidence Retention): Türkisches Strafgesetzbuch Art. 162 (6 Jahre Aufbewahrungsfrist). Beweistypen: 1) Disk-Image (Festplattenkopie), 2) Memory Dump (RAM-Auszug), 3) Log-Dateien (access.log, syslog), 4) Screenshots (Angriffsnachweis), 5) Malware-Samples (eingeschränkter Zugriff, Sandbox-Umgebung), 6) Incident Reports (eigener schriftlicher Bericht), 7) Forensischer Bericht (vom Experten). Aufbewahrungsmethoden: 1) Verschlüsselter Speicher (mindestens AES-256), 2) Zugriffsbeschränkung (nur Legal/IR-Team), 3) Offsite-Backup (zweiter Standort, physische Sicherheit), 4) Chain-of-Custody-Dokumentation (wer hatte wann Zugriff), 5) Audit-Logs (Zugriffsspur). Aufbewahrungsdauer: Bei Strafanzeige 6 Jahre (türkisches Justizsystem), bei Versicherungsfällen 5 Jahre (Schadensersatzforderungen), bei gemeldeter KVKK-Verletzung 5 Jahre (Prüfungserfordernis). Löschung: Selbst wenn die Staatsanwaltschaft die 'Einstellung des Verfahrens' bescheinigt, muss man 6 Jahre warten (Wiederaufnahme möglich). Sichere Löschung (Eraser-Tool, sicheres Überschreiben) — Formatieren reicht nicht, bitweises Überschreiben nötig. Rechtliches Risiko: Beweisvernichtung ist 'Strafvereitelung' (Art. 278 TCK). Hinweis für Unternehmen: 'Menschliches Versagen' oder 'Kontrollschwäche' kann nur durch schriftliche Bestätigung der betroffenen Person als zulässiger Beweis gelten (Nachweis einer verantwortungsvollen Prüfung).

Taner Y***Experte

Funktion: Regionalleiter
Branche: Elektro- und Elektronikindustrie
Organisationsform: Genossenschaft
Beigetreten: Sept. 2025
Nachricht: 3

Doki · Schwachstellenscan · 2025

vor 7 Monaten#3

beweise 6 Jahre aufbewahren, auch wenn die Anzeige fallengelassen wird. verschlüsselt halten im Safe etc. ehrlich gesagt wenn die Staatsanwaltschaft sagt, es ist erledigt kannst du löschen, aber 6 Jahre warten ist sicherer. forensische Disk Malware-Samples — eingeschränkter Zugriff...

OkyanusTeilnehmer

Funktion: Eingebettete Software
Organisationsform: Regionalhändler
Beigetreten: Apr. 2024
Nachricht: 96

vor 6 Monaten#4

Beweissicherung: 1) Disk-Image (dd if=/dev/sda | openssl enc -aes-256-cbc -out image.enc), 2) Integritätsprüfung (SHA-256-Hash dokumentiert, regelmäßig neu berechnen), 3) Speicher (verschlüsselte Partition, externe Festplatte, verschlüsselte Cloud), 4) Zugriffskontrolle (Key-Escrow: Vier-Augen-Prinzip für Zugriff), 5) Audit-Trail (Zugriffsprotokolle mit Zeitstempel), 6) Regelmäßige Integritätschecks (vierteljährliche Hash-Verifizierung). Aufbewahrungskalender: Strafverfahren 6 Jahre (ab Urteil), Zivil-/Verwaltungsverfahren 5 Jahre (ab Erledigung), Löschverfahren (sicheres Löschen, Vernichtungsbescheinigung). Umgang mit Malware-Samples: isolierte VM, keine Internetverbindung, physisches Schloss am Gerät.

Orhan G***Teilnehmer

Funktion: Kurier-Koordinator
Branche: Viehzucht
Organisationsform: Werkstatt
Beigetreten: Feb. 2024
Nachricht: 173

vor 6 Monaten#5

disk-Image verschlüsselt halten, im Safe lagern. beweise mind. 6 Jahre — auch wenn der Staatsanwalt sagt, er zieht weiter warten und malware-Samples im abgeschlossenen Raum keiner darf ran. auch wenn die Anzzeige fallen gelassen wird besteht Risiko der Wiederaufnahme...

Selin C***Teilnehmer

Funktion: Sekretärin
Branche: Recht
Organisationsform: Produktionsunternehmen mit 40 Mitarbeitern
Beigetreten: Juli 2025
Nachricht: 6

vor 6 Monaten#6

Richtlinie für Beweismittelmanagement: Identifikation (alle Beweise mit Aktenzeichen, Datum, Bearbeiter markieren), Sicherung (Verschlüsselung, Zugriffskontrollen, Integritätsprüfung), Aufbewahrung (rechtliche Haltefristen, Aufbewahrungskalender), Vernichtung (sichere Löschmethode, Freigabeunterschrift, Vernichtungsbescheinigung). Rechtlicher Zeitrahmen: Verjährungsfrist (TCK Art. 71: 5 oder 6 Jahre je nach Delikt), zivilrechtliche Verjährung (5 Jahre für Schadensersatzansprüche). Dokumentation: Chain-of-Custody-Formular (jede Übergabe protokolliert), Beweismittelverzeichnis (Inventar aller Gegenstände), Zugriffsprotokoll (wer hat wann welche Beweise eingesehen). Besonderer Umgang: Verschlusssachen (staatliche Sicherheitsfreigabe erforderlich), Opferschutz (geschwärzte Beweise, wenn Offenlegung die Sicherheit gefährdet).

Gizem Y***Teilnehmer

Funktion: Vorstandsmitglied
Branche: Viehzucht
Organisationsform: Unternehmen innerhalb eines Konzerns
Beigetreten: Jan. 2024
Nachricht: 209

Doki · Server-Wartungsvertrag · 2025

vor 6 Monaten#7

Absolut. Wenn ich noch etwas hinzufügen darf: Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

Wenn man Fehlalarme anschreit, meldet sich danach niemand mehr.

Tolga K***ExperteCommunity-Mitglied

Beigetreten: Apr. 2025
Nachricht: 24

vor 6 Monaten#8

Gespeichert. Wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle.

Ich hoffe, das hilft dir weiter.

Zehra Y***Experte

Funktion: Vorstandsmitglied
Branche: Sport & Fitness
Organisationsform: Regionalhändler
Beigetreten: Okt. 2022
Nachricht: 3

vor 6 Monaten#9

Ich stimme voll und ganz zu. Fehler auf der Beweissicherung-Seite sind meist rückgängig zu machen, aber teuer.

Aus Erfahrung weiß ich das.

Gürkan V***Teilnehmer

Funktion: Kundenservice-Mitarbeiter
Branche: Druckerei
Organisationsform: Werkstatt
Beigetreten: Aug. 2023
Nachricht: 118

vor 6 Monaten#10

Da verstehe ich etwas nicht ganz. Ein nicht getestetes Backup ist kein Backup.

Wenn deine Situation anders ist, ändert sich das natürlich.

Kemal S***Teilnehmer

Funktion: Außendienstmitarbeiter
Branche: Maschinenbau
Organisationsform: Betrieb mit zwei Filialen
Beigetreten: Juni 2023
Nachricht: 62

vor 6 Monaten#11

Es gibt auch noch die Mess-Seite. Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.

Das war's entschuldige wenn ich zu lang war.

Ülkü B***Neues MitgliedCommunity-Mitglied

Beigetreten: Sept. 2026
Nachricht: 240

vor 6 Monaten#12

Da verstehe ich etwas nicht ganz. Sicherheit ist nicht absolut; es bedeutet, den Angriff so aufwendig zu machen, dass er sich nicht lohnt.

Polat G***Teilnehmer

Funktion: CTO
Branche: Druckerei
Organisationsform: Team mit 8 Personen
Beigetreten: Aug. 2023
Nachricht: 275

vor 6 Monaten#13

Ich stimme zu, möchte das sogar besonders betonen. Überstürzte Entscheidungen sind oft solche, die man sechs Monate später korrigieren muss.

Lösungen, die im kleinen Maßstab funktionieren, brechen bei Wachstum zusammen, das habe ich spät gelernt. Wenn deine Situation anders ist, ändert sich das natürlich.