Un account è stato violato
Casella di posta, profilo social o accesso aziendale: serve capire da dove si è entrati, che cosa è stato letto o inviato e da quando.
Cosa faccio · 02
Digital forensics e supporto legale.
Ricostruisco cosa è successo, con prove che tengono in tribunale.
Acquisizione bit-by-bit, catena di custodia, perizia e testimonianza in aula. Come CTU e come CTP.
Quando serve
Le situazioni in cui mi chiamano.
Una chat deve diventare una prova
Conversazioni di messaggistica da produrre in giudizio, acquisite in modo che se ne possa dimostrare l'integrità.
Un pagamento è finito altrove
Il caso tipico è l'IBAN cambiato in una fattura arrivata da una casella compromessa: tre funzioni, ciascuna con il proprio pezzo da ricostruire.
Il giudice o una parte ha bisogno di un perito
Consulenza tecnica d'ufficio su nomina del Tribunale, oppure consulenza tecnica di parte a sostegno di una difesa.
Digital forensics
Ambiti e riferimenti.
Acquisizione forenseChain of custodyMemory · disk · mobilePerizieISO/IEC 27037NIST SP 800-86
Cosa consegno
Quello che resta all'organizzazione.
01
Acquisizione forense
Copia bit-by-bit di dischi, memorie e dispositivi mobili, con impronta digitale e verbale delle operazioni.
02
Catena di custodia
Chi ha avuto in mano il reperto, quando e per fare che cosa: senza questo passaggio la prova si contesta.
03
Analisi
Dispositivi, caselle di posta, account, log e supporti danneggiati, con il recupero dei dati quando è possibile.
04
Relazione tecnica
Perizia o consulenza che distingue il fatto osservato dalla sua interpretazione e dichiara i limiti dell'analisi.
05
Testimonianza
Illustrazione e difesa della relazione in udienza, come CTU o come CTP.
Metodo
Cinque passi, ognuno verificabile.
Lo stesso rigore della forensics applicato alla consulenza: ogni fase lascia una traccia.
01
01
Analisi
Esame dei sistemi e dei processi; gap analysis rispetto a norme e minacce reali.
Cosa ottieni
- Assessment iniziale
- Gap analysis
- Registro dei rischi
02
Progettazione
Architettura, policy e documentazione. Ruoli e responsabilità chiari.
Cosa ottieni
- Policy
- RACI
- Roadmap di adeguamento
03
Implementazione
Hardening, applicazione sul campo, formazione e supporto operativo.
Cosa ottieni
- Hardening
- Formazione
- Supporto operativo
04
Verifica
Test, audit interni e simulazioni; preparazione alle visite di certificazione.
Cosa ottieni
- Audit interni
- Test e simulazioni
- Preparazione alla certificazione
05
Evidenza
Tracciabilità di ogni passaggio. Il risultato resta, e si dimostra.
Cosa ottieni
- Matrice requisiti
- Dossier delle evidenze
- Cruscotto direzionale
Dal campo.
Note su casi e norme che riguardano questo servizio.
Compliance multi-framework
IBAN cambiato in fattura: la telefonata mancata
Il fornitore telefona per sollecitare una fattura che risulta già pagata. Il bonifico è partito tre settimane prima, verso un IBAN che quel fornitore non ha mai avuto.
ISO/IEC 27001Multifunzione a noleggio: il disco che esce dall'azienda
A fine contratto la multifunzione a noleggio è tornata al fornitore. Dentro c'erano anni di scansioni: buste paga, documenti d'identità, contratti. Nessuno sapeva che avesse un disco.
ISO/IEC 27001Password del fornitore: un accesso letto da tre lati
Secondo quanto rivendica un attaccante, è bastata una password "123456", su un'utenza legata a un fornitore di servizi IT, per arrivare al registro anagrafico nazionale danese e a circa 8,8…
Domande
Domande frequenti.
Che differenza c'è fra CTU e CTP?
Il CTU è il consulente tecnico d'ufficio nominato dal giudice e lavora per il giudice. Il CTP è il consulente tecnico nominato da una parte, che segue le operazioni peritali e ne valuta i risultati nell'interesse di quella parte.
Che cosa devo fare prima della perizia?
Lasciare il dispositivo com'è: non aprire, inoltrare o cancellare messaggi, non reinstallare applicazioni, e annotare chi lo ha avuto in mano e quando. L'acquisizione con impronta permette poi di dimostrare che il dato non è cambiato.
Uno screenshot vale come prova?
Uno screenshot mostra un'immagine, non il dato da cui è nata, e da solo non permette di verificare mittente, data e integrità. Per questo, quando una conversazione conta, si acquisisce il contenuto alla fonte.
Contatti
Parliamo del tuo problema.
Per una valutazione di sicurezza, un incarico forense, un presidio continuativo o una certificazione. Rispondo io, direttamente.
- info@fortibyte.it
- antonio-silvestro-amodeo
- Dove
- Crotone, incarichi su scala nazionale