Das CAS Cyber Investigation & Digital Forensics befähigt die Teilnehmenden, in komplexen ICT-Umgebungen (Cyberspace) digitale Spuren zu identifizieren, zu analysieren und zu interpretieren, um daraus gerichtsfeste, fallrelevante Informationen abzuleiten.

Das CAS Cyber Investigation & Digital Forensics vermittelt technische und rechtliche Kompetenzen, welche die Absolvierenden befähigen, Ermittlungstätigkeiten im Umfeld von Cyber-Kriminalität wahrzunehmen. Insbesondere werden Absolvierende befähigt, in komplexen ICT-Umgebungen (Cyberspace) digitale Spuren zu identifizieren, zu analysieren und zu interpretieren, um daraus gerichtsfeste, fallrelevante Informationen (Indizien) zu erhalten. Im Kurs werden ausserdem die forensisch korrekte Erhebung und die Aufbereitung von digitalen Spuren thematisiert.

Um das Programm inhaltlich und organisatorisch optimal auf das anvisierte Zielpublikum abzustimmen, besteht eine enge Zusammenarbeit mit der Zuger Polizei – Abteilung Kriminalpolizei.

Die Weiterbildung besteht aus vier Modulen:

• Modul ICT Fundamentals (4 ECTS, 40 Lektionen)
• Modul Labor Cybercrime (1 ECTS)
• Modul Recht (2 ECTS)
• Modul Cyber Investigation & Digital Forensics (8 ECTS)

Das Modul ICT Fundamentals kann auch einzeln als Fachkurs (Smart Step) belegt werden:

• Smart Step ICT Fundamentals (4 ECTS, 40 Lektionen, CHF 2'800.–)

Der Lehrgang weist einen grossen Praxisteil auf. Den CAS-Teilnehmenden stehen das physische Labor der Hochschule Luzern, wie auch virtuelle Laborumgebungen zur Verfügung.

Die Leistungsnachweise erfolgen über Testate und Modulprüfungen. 

Modul ICT Fundamentals

Das Modul ICT Fundamentals vermittelt die technischen Grundlagen zum Verständnis komplexer ICT-Umgebungen, wie sie sich im Cyberspace präsentieren.

• Digitale Daten und Informationen
• Hardware
• Virtualisierungen
• Betriebssysteme / Dateisysteme
• Datenbanken
• Programmieren mit Python
• Kryptografie
• Netzwerktechnik
• Aufbau Internet und Darknet
• Neue Technologien (Cloud Computing, IoT, Big Data, Blockchain, Kryptowährung)

Modul Labor Cybercrime

Das Modul Labor Cybercrime besteht aus einer Labor-Übung. Das Ziel ist es, die Verbreitung, Funktionsweise und Möglichkeiten moderner Malware kennenzulernen und entsprechende Gegenmassnahmen abzuleiten.

Modul Recht

Im Modul Recht werden die notwendigen rechtlichen Aspekte der Ermittlung und der Forensik aufgezeigt. 

• Straftatbestände der Computerkriminalität, besondere Teile StGB
• Internet- & Cyberkriminalität aus Sicht Staatsanwaltschaft
• Cybercrime Convention vs. Rechtshilfe / Beweisverwertungsverbot
• Zwangsmassnahmen, ZMG
• Strafprozessuale Dimension von IT-Spuren / Authentizität
• Rahmenbedingungen für nicht- hoheitliche Untersuchungen / Interne Untersuchungen – Compliance
• Datenschutz EU DSGVO

Modul Cyber Investigation & Digital Forensics

Das Modul Cyber Investigation & Digital Forensics behandelt die spezifischen Themen der technischen Ermittlung und der digitalen Forensik entlang dem forensischen Ermittlungsprozesses.

• Grundlagen der digitalen Forensik
• Forensic Readiness / eDiscovery
• Spuren & Spurenträger
• Datenträger- & Dateisystem-Ermittlungen
• Datenbank-Ermittlungen
• Netzwerk-Ermittlungen
• Internet- & Cloud-Ermittlungen
• Darknet Investigation
• Cyber Investigation
• Mobile Investigation
• System- & OS Artifacts
• WEBINF/OSINF, Online Investigation
• Auswertungsmethoden

Ein Abschluss auf Tertiärstufe (ETH/Universität, Fachhochschule, Höhere Fachschule und andere) und mindestens zwei Jahre Berufserfahrung nach Abschluss. Personen mit einer gleichwertigen Qualifikation und mehrjähriger Berufserfahrung können in beschränkter Anzahl über ein standardisiertes Zulassungsverfahren («sur dossier») aufgenommen werden - dies kann mit Auflagen verbunden sein.

Polizistinnen und Polizisten mit eidg. Fachausweis (Pol I) und Cyber-Ermittlerkurs Niveau II sind zugelassen.

Ermittler/innen und Forensiker/innen aus dem staatlichen (Fokus) und privatwirtschaftlichen Umfeld

Certificate of Advanced Studies

Kursprogramm