ATLAN66 - Servizi per l'ICT

INFORMAZIONI E QUALIFICHE

La Computer Forensics, o Informatica Forense, è la disciplina che si occupa dell’identificazione, dell'analisi, della conservazione e della documentazione di reperti informatici al fine di produrre prove digitali utilizzabili nei procedimenti giudiziari.

Si tratta di una disciplina che ha origine negli ambienti giuridici anglosassoni (USA, GB) in seguito alla diffusione crescente della tecnologia digitale ed integra le competenze informatiche e tecniche con quelle giuridiche.

Negli ultimi anni l'informatica forense ha rivestito un ruolo determinante non solo in presenza di reati informatici ma anche in altri settori come quello civile, commerciale, giuslavoristico e fiscale oltre che nei rapporti tra clienti e istituti di credito e tra clienti e fornitori di servizi di commercio elettronico.

Attualmente i dati digitali costituiscono patrimonio preziosissimo e risorsa strategica per tutte le aziende, siano esse private o pubbliche. La Computer Forensics fornisce gli strumenti necessari per prevenire e combattere il furto di dati, lo spionaggio industriale, l'accesso abusivo ai sistemi informatici aziendali, i danneggiamenti informatici. Consente inoltre di reperire tutto il materiale utile e necessario per sostenere potenziali controversie legali.

A gennaio 2011 Atlan66 ha conseguito, nella persona della Dott.ssa Eva Balzarotti, il master post-laurea di perfezionamento "COMPUTER FORENCICS E INVESTIGAZIONI DIGITALI" presso l'Università Statale di Milano.

METODOLOGIE

La metodologia di lavoro seguita è conforme alle procedure e alle best practises internazionali di Computer Forensics il cui principale obiettivo è quello di garantire l’integrità, l’accuratezza e l'usabilità dei dati originali.

Consta dei seguenti  procedimenti:

Identificazione

Punto di partenza per una qualunque investigazione digitale è la pianificazione del lavoro quindi l’identificazione dei potenziali contenitori delle informazioni. Il nostro team, con il  cliente, identifica gli obiettivi dell’analisi, acquisisce le informazioni relative al caso e applica le specifiche e idonee procedure.

Acquisizione

Affinchè i dati ditigali siano ammissibili in giudizio e sopravvivano all'incidente probatorio occore accedervi utilizzando strumenti e procedure adeguate: la prova digitale è fragile per sua stessa natura e può essere facilmente alterata anche solo accendendo il dispositivo in cui è contenuta. Il nostro team esegue l'acquisizione dei dati attraverso procedure che ne garantiscono l'inalterabilità effettuando una copia forense degli stessi, verificando l’integrità della copia tramite funzioni di hash e garantendo una corretta catena di custodia (chain of custody).

Estrazione

Atlan66 opera esclusivamente sulla copia forense acquisita per estrarre le informazioni contenute nel supporto oggetto di analisi. Il  processo di estrazione garantisce il recupero di file cancellati, di file nascosti, di file temporanei, di frammenti di file e dello slack space.

Analisi

Dopo l'estrazione è necessario analizzare le informazioni per ricostruire le attività svolte con il dispositivo digitale: i nostri esperti sono in grado di analizzare i dati provenienti da personal computer, server, HDD esterni, fotocamere digitali, telefoni cellulari, smart phone e navigatori satellitari.

Reportistica

Concluse le attività precedenti, al cliente viene rilasciata una relazione scritta che può essere utilizzata per tutte le opportune verifiche interne all’azienda o in giudizio.

SERVIZI

I principali servizi offerti nell'ambito delle attività di Computer Forensics sono:

• Consulenza specializzata durante le fasi di sequestro, ispezione e incidente probatorio;

• Acquisizione dei dati utilizzando tecniche e metodologie forensi, hashing e catena di custodia (chain of custody);

• Estrazione di informazioni cancellate o nascoste e ricostruzioni della timeline;

• Analisi di sistemi Windows, Linux, Apple, files di log, sistemi mobili (cellulari, smart phone, PDA e navigatori satellitari), HDD esterni e fotocamere digitali;

• Documentazione e reportistica finale dettagliata, conservazione in ambienti protetti su server dedicati, redazione di perizie asseverate e presenza in dibattimento.

TECNOLOGIE

Atlan66 opera nell'ambito della Computer Forensics utilizzando strutture dedicate per la conservazione e l’analisi delle informazioni contenute sui supporti digitali. I software e gli strumenti tecnologici utilizzati sono testati e riconosciuti a livello giuridico internazionale.