Die Tagung IT-Incident Management & IT Forensics am 18. und 19. Oktober 2006 war nach der IMF 2003 und der PRIMA 2005 die dritte Veranstaltung der Fachgruppe SIDAR rund um die Themen IT-Incident Management und IT-Forensik.
IT-Incident Management beschäftigte sich nicht nur mit der Frage Was ist nach einem Sicherheitsvorfall zu tun und wie wird der Normalbetrieb wiederhergestellt?, sondern ein großer Teil der Arbeit wurde auch darauf verwandt, Sicherheitsvorfälle schon im Entstehen abzuwenden, zum Beispiel durch rechtzeitiges Erkennen und Schließen von Sicherheitslücken. IT-Forensik ist ein Spezialgebiet des IT-Incident Management. Hier geht es um die Spurensuche und Analyse nach einem Sicherheitsvorfall sowie die Beweissicherung. Oftmals lassen sich aus vorgefundenen Spuren Rückschlüsse ziehen, welche Aktivitäten am betroffenen IT-System durch Angreifer oder andere Ursachen zum Sicherheitsvorfall führten oder in Folge dessen ausgelöst wurden.