
La DIGITAL FORENSICS è la specifica disciplina che si occupa dell’identificazione, acquisizione, analisi e preservazione dei dati e delle informazioni contenute nei dispositivi informatici e/o nei sistemi informativi in lato sensu, al fine di rilevare (ed evidenziare) l’esistenza di prove od elementi funzionali (o quantomeno utili) all'espletamento della successiva attività forense da parte delle autorità o dei professionisti preposti all'uopo.
​
Possiamo contare su un know-how consolidato da anni di esperienza sul campo grazie al quale siamo in grado di coprire esaurientemente tutto il peculiare ventaglio della digital forensics: profiling dell'autore della condotta in esame, duplicazione bit-a-bit dei supporti dei dispositivi (con relativa validazione hash), scrupolosa analisi dei dati alla ricerca delle evidenze terminando con la catena di custodia dei reperti
In generale, siamo in grado di affrontare qualunque situazione che necessiti l'analisi, lo studio, il controllo, la ricerca di indizi/prove/evidenze aventi come oggetto di interesse i dispositivi informatici o i sistemi informativi in lato sensu (inclusi i complessi sistemi gestionali d’impresa-ERP).
​
In particolare, effettuiamo:
1) analisi degli aspetti tecnico funzionali connessi alle fattispecie di reati che rientrano nell’ambito di competenza delle seguenti norme:
- Legge del 23 dicembre 1993, n. 547 “Modificazioni ed integrazioni alle norme del codice penale e del codice di procedura penale in tema di criminalità informatica”,
- Legge del 18 marzo 2008, n. 48 di ratifica alla Convenzione del Consiglio d'Europa di Budapest sulla criminalità informatica del 23 novembre 2001,
- Decreto Legislativo del 29 dicembre 1992, n. 518 Attuazione della Direttiva 91/250/CEE relativa alla tutela giuridica dei programmi per elaboratore,
- Decreto Legislativo 2 agosto 2007, n.146 “Attuazione della direttiva 2005/29/CEE relativa alle pratiche commerciali sleali" (concorrenza sleale)
- Legge 22 aprile 1941 n. 633 in materia di protezione del diritto d'autore e di altri diritti connessi al suo esercizio,
- Decreto Legislativo del 6 maggio 1999, n. 169 attuativo della direttiva 96/9/CE relativa alla tutela giuridica delle banche di dati,
- Decreto Legislativo 9 aprile 2003, n. 70 "Attuazione della Direttiva 2000/31/CE relativa a taluni aspetti giuridici dei servizi della società dell'informazione nel mercato interno, con particolare riferimento al commercio elettronico",
- Decreto Legislativo n. 196 del 2003 in materia di protezione dei dati personali con particolar riguardo all'aspetto relativo alla sussistenza/congruità delle misure minime di sicurezza,
​
2) analisi dei dati contenuti nei dispositivi digitali (anche di natura strutturata quali quelli presenti nei diversi DBMS), estrazione, aggregazione e correlazione logico funzionale degli stessi ,
3) ricostruzione delle logiche procedurali dei programmi e degli applicativi di tutti i comparti aziendali con particolare riguardo alla produzione e dinamiche di approvvigionamento (logica MRP II) ed ai flussi finanziari (cash management, business intelligence, analisi di bilancio),
4) repertazione e stesura dell’inventario delle componenti di un sistema informativo, informatico e telematico ed analisi delle dinamiche storiche dello stesso,
5) applicazione delle procedure necessarie per realizzare in modo legale e trasparente un eventuale “congelamento operativo” del sistema informatico (affinché nessuno possa lavorarci per un determinato periodo) oppure una eventuale “cristallizzazione" dello stesso mediante "copie immagine bit-a-bit" con relativa validazione algoritmica,
6) supporto, relativamente alla parte di nostra competenza, per la realizzazione e gestione del modello organizzativo previsto dal Decreto Legislativo del 08 giugno 2001 n. 231,
7) consulenza in ambito "Data Leak/ Data Breach Prevention" ossia sviluppo delle policies di prevenzione di furti di dati ed informazioni al fine scongiurare ipotesi di spionaggio industriale oppure per evitare di esporsi a collaboratori sleali e/o a concorrenti scorretti.
​

