Un account è stato violato
Casella di posta, profilo social o accesso aziendale: serve capire da dove si è entrati, che cosa è stato letto o inviato e da quando.
Cosa faccio · 02
Digital forensics e supporto legale.
Ricostruisco cosa è successo, con prove che tengono in tribunale.
Acquisizione bit-by-bit, catena di custodia, perizia e testimonianza in aula. Come CTU e come CTP.
Quando serve
Le situazioni in cui mi chiamano.
Una chat deve diventare una prova
Conversazioni di messaggistica da produrre in giudizio, acquisite in modo che se ne possa dimostrare l'integrità.
Un pagamento è finito altrove
Il caso tipico è l'IBAN cambiato in una fattura arrivata da una casella compromessa: tre funzioni, ciascuna con il proprio pezzo da ricostruire.
Il giudice o una parte ha bisogno di un perito
Consulenza tecnica d'ufficio su nomina del Tribunale, oppure consulenza tecnica di parte a sostegno di una difesa.
Digital forensics
Ambiti e riferimenti.
Acquisizione forenseChain of custodyMemory · disk · mobilePerizieISO/IEC 27037NIST SP 800-86
Cosa consegno
Quello che resta all'organizzazione.
01
Acquisizione forense
Copia bit-by-bit di dischi, memorie e dispositivi mobili, con impronta digitale e verbale delle operazioni.
02
Catena di custodia
Chi ha avuto in mano il reperto, quando e per fare che cosa: senza questo passaggio la prova si contesta.
03
Analisi
Dispositivi, caselle di posta, account, log e supporti danneggiati, con il recupero dei dati quando è possibile.
04
Relazione tecnica
Perizia o consulenza che distingue il fatto osservato dalla sua interpretazione e dichiara i limiti dell'analisi.
05
Testimonianza
Illustrazione e difesa della relazione in udienza, come CTU o come CTP.
Metodo
Cinque passi, ognuno verificabile.
Lo stesso rigore della forensics applicato alla consulenza: ogni fase lascia una traccia.
- 01
Analisi
Esame dei sistemi e dei processi; gap analysis rispetto a norme e minacce reali. - 02
Progettazione
Architettura, policy e documentazione. Ruoli e responsabilità chiari. - 03
Implementazione
Hardening, applicazione sul campo, formazione e supporto operativo. - 04
Verifica
Test, audit interni e simulazioni; preparazione alle visite di certificazione. - 05
Evidenza
Tracciabilità di ogni passaggio. Il risultato resta, e si dimostra.
Domande
Domande frequenti.
Che differenza c'è fra CTU e CTP?
Il CTU è il consulente tecnico d'ufficio nominato dal giudice e lavora per il giudice. Il CTP è il consulente tecnico nominato da una parte, che segue le operazioni peritali e ne valuta i risultati nell'interesse di quella parte.
Che cosa devo fare prima della perizia?
Lasciare il dispositivo com'è: non aprire, inoltrare o cancellare messaggi, non reinstallare applicazioni, e annotare chi lo ha avuto in mano e quando. L'acquisizione con impronta permette poi di dimostrare che il dato non è cambiato.
Uno screenshot vale come prova?
Uno screenshot mostra un'immagine, non il dato da cui è nata, e da solo non permette di verificare mittente, data e integrità. Per questo, quando una conversazione conta, si acquisisce il contenuto alla fonte.
Contatti
Parliamo del tuo problema.
Per una valutazione di sicurezza, un incarico forense, un presidio continuativo o una certificazione. Rispondo io, direttamente.
- info@fortibyte.it
- antonio-silvestro-amodeo
- Dove
- Crotone, incarichi su scala nazionale