La
Computer Forensics, o informatica forense, è la disciplina che si
occupa dell’identificazione, della conservazione, dell’analisi e
della documentazione dei reperti informatici alla fine di presentare
prove digitali valide in procedure civili e penali
Si tratta di
una disciplina che ha origine negli ambienti giuridici degli Stati
Uniti e della Gran Bretagna in seguito alla crescente diffusione
degli strumenti digitali e che integra le competenze informatiche e
tecniche con quelle giuridiche.
La figura professionale
dell’informatico forense deve quindi garantire un livello di
competenza tecnica e giuridica altamente qualificata e specializzata,
al fine di analizzare sistemi digitali garantendo procedure conformi
alle normative nazionali ed europee e alle best practises
internazionali.
I dati digitali sono il patrimonio più prezioso
e la risorsa più strategica di ogni realtà aziendale, sia privata
che pubblica. La Computer Forensics è la soluzione corretta per
riuscire a prevenire il furto di dati, lo spionaggio industriale,
l’accesso abusivo ai sistemi informatici aziendali, i
danneggiamenti informatici e rispondere a tutte le potenziali
controversie legali.
DESTINATARI
- Giudici: consulenze tecniche in ambito civile e perizie informatiche in sede penale
- Polizia Giudiziaria:assistenza durante la fase di sequestro e ispezione per assicurare nella fase di acquisizione la corretta gestione dei reperti, la ripetibilità dell”analisi da parte della controparte e la messa in pratica delle migliori procedure tecniche per l’analisi dei dati
- Studi Legali: consulenza tecnica di parte in ambito civile, perizie tecniche e consulenza in ambito penale, attività di supporto durante le indagini difensive preventive
- Aziende: gestione degli incidenti informatici e supporto per indagini interne per la verifica dell”uso illecito dei sistemi aziendali da parte del personale, il furto di dati e di materiale riservato a seguito di licenziamento e le cause di eventuali danneggiamenti informatici
- Investigatori Privati: supporto in investigazioni sia aziendali, sia private
- Assicurazioni: stima di danni in caso di sinistri informatici, valutazione e stima per la redazione di polizze sui dati informatici aziendali
CONSULENZA E SERVIZI
Grazie alla nostra équipe di professionisti altamente qualificati forniamo la risposta adatta alle esigenze del cliente per riuscire a prevenire, interpretare e gestire ogni situazione connessa all’utilizzo inopportuno di file e materiale informatico.
I principali servizi offerti sono:
- CONSULENZA specializzata durante le fasi di sequestro, ispezione e incidente probatorio;
- ACQUISIZIONE dei dati utilizzando tecniche e metodologie forensi, hashing e catena di custodia;
- ESTRAZIONE di informazioni cancellate o nascoste e ricostruzione delle timeline;
- ANALISI di sistemi Windows, Linux, Apple files di log e sistemi mobili (celulari, smart phone, PDA e navigatori satellitari);
- DOCUMENTAZIONE e reportistica finale dettagliata, conservazione in ambienti protetti su server dedicati, redazione di perizie asseverate e presenza in dibattimento.
APPROFONDIMENTO ATTIVITA’ FORENSI
La metodologia di lavoro seguita e conforme alle procedure e alle best practises internazionali di Computer Forensics (US Department of Justice, UK Acpo, IACIS, ISFCE) e ha come principale obiettivo quello di garantire l’integrità, l’accuratezza e la validità dei dati originali.
Il nostro processo è basato sul modello:
- IDENTIFICAZIONE: un’investigazione digitale inizia con la pianificazione del lavoro e l’identificazione dei potenziali contenitori delle informazioni. Il nostro team, lavorando insieme al cliente, identifica gli obiettivi dell’analisi, acquisisce le informazioni relative al caso e applica le specifiche e idonee procedure
- ACQUISIZIONE: accedere ai dati digitali senza utilizzare strumenti e procedure adeguate può rendere una preziosa informazione inammissibile in giudizio. La prova digitale è fragile per natura e può essere facilmente alterata anche solo accendendo il dispositivo che la contiene. il nostro processo garantisce che i dati siano acquisiti senza modificarli o danneggiarli, effettuando una copia forense degli stessi, verificando l’integrità della copia tramite funzione di hash e in modo tale da garantire una corretta catena di custodia
- ESTRAZIONE: lavorando sulla copia forense acquisita, i nostri consulenti estraggono i dati e le informazioni contenute nel supporto oggetto di analisi. Il nostro processo di estrazione garantisce il recupero di file cancellati, file nascosti, file temporanei, frammenti di file e dello slack space
- ANALISI: le informazioni, una volta estratte, vengono analizzate per ricostruire le attività svolte con il dispositivo digitale. I nostri esperti sono in grado di analizzare i dati provenienti da diversi dispositivi: personal computer, server, telefoni cellulari, smart phone e navigatori satellitari
- REPORT: terminata la fase di analisi, viene prodotta una relazione scritta che può essere utilizzata per valutazioni interne all’azienda o in giudizio