Computer Forensics
DI COSA SI TRATTA
L'informatica forense e la scienza che si occupa delle modalità di trattamento del dato informatico affinché esso possa essere validamente utilizzato in un procedimento giuridico (penale, civile e amministrativo). La computer forensics è la branca di questa disciplina che più specificatamente riguarda, ai fini probatori, le tecniche e gli strumenti per l'esame metodologico dei sistemi informatici.
Si tratta di una disciplina nata negli USA agli inizi degli anni '80 e di recente approfondimento a causa soprattutto dell'aumento e della diffusione dei crimini informatici.
A gennaio 2011 Atlan66 ha conseguito, nella persona della Dott.ssa Eva Balzarotti, il master post-laurea di perfezionamento "COMPUTER FORENCICS E INVESTIGAZIONI DIGITALI" presso l'Università Statale di Milano.
LE METODOLOGIE ADOTTATE
La metodologia di lavoro adottata è conforme innanzitutto alle regole stabilite dalla Computer Ethics oltre che alle logiche di best practis internazionali nell'ambito della Computer Forensics. Tale rigore ha come obiettivo principale quello di garantire l’integrità, l’accuratezza e l'usabilità dei dati originali.
Si suddivide nelle fasi di seguito elencate:
Identificazione
Riguarda la pianificazione del lavoro quindi l’identificazione delle informazioni durante la quale, con il cliente, si identificano gli obiettivi e si reperiscono le informazioni attinenti al caso secondo adeguate procedure.
Acquisizione
Riguarda l'acquisizione dei dati tramite procedure indispensabili a garantire l'inalterabilità motivo per cui si effettua la cosiddetta copia forense degli stessi verificando l’integrità della copia tramite funzioni di hash e garantendo la chain of custody del procedimento.
Estrazione
Atlan66 opera esclusivamente sulla copia forense acquisita per estrarre le informazioni contenute nel supporto oggetto di analisi. La procedura di estrazione garantisce il recupero di tutti i file (cancellati, nascosti e temporanei), di frammenti di file e dello slack space.
Analisi
L'analisi è l'ultima fase a cui è sottoposto il dispositivo è consente di tracciare puntualmente le attività eseguite. Analisi può essere eseguite sui sistemi Windows, Linux, Apple, files di log, sistemi mobili (cellulari, smart phone, PDA e navigatori satellitari), HDD esterni e fotocamere digitali
Reportistica
Concluse le attività precedenti, Atlan66 rilascia al cliente una apposita relazione scritta che può essere utilizzata per tutte le opportune verifiche interne all’azienda o in giudizio.
I SERVIZI PROPOSTI
I principali servizi offerti nell'ambito delle attività di Computer Forensics riguardano le fasi sopra descritte.
SUPPORTI E TECNOLOGIE
Atlan66 opera nell'ambito della Computer Forensics utilizzando apposite strutture. I software e gli strumenti tecnologici utilizzati sono testati e riconosciuti dalla comunità internazionale.
