Per Computer Forensics si intende l’applicazione di un metodo investigativo scientifico al mondo digitale per ricavare elementi, informazioni, prove da portare in sede processuale. Un investigatore deve cioè essere in grado di avvicinarsi a un sistema informativo per determinare se esso sia stato utilizzato in attività illecite o non autorizzate, avendo cura di non alterare le possibili prove. La scena del crimine può quindi essere un computer (desktop, notebook o palmare) con tutte le sue componenti hardware, un supporto rimovibile (CD, DVD, iPod e così via), una rete come qualsiasi altro media digitale.

Ma c’è di più. Poiché la disciplina coinvolge la materia legale, quello che può essere presentato in sede processuale in un Paese può non aver valore dove vige una legislazione differente. Quindi è necessario sapere che tipo di prova, opportunamente trattata, può essere considerata valida in Italia. Scritto a quattro mani, da un esperto di indagini forensi nel “mondo elettronico” e da un legale specializzato negli aspetti giuridici degli illeciti digitali, questo libro fornisce delle risposte a tutte queste problematiche.

Argomenti in breve

• Computer Forensics: indagini forensi in campo informatico
• Il panorama giuridico italiano
• Acquisizione del dato: sequestro, intercettazione e duplicazione
• Il laboratorio del computer forenser
• L’analisi di media, partizioni e volumi
• Investigare su un file system
• Tool e programmi di analisi
• investigare con Helix Knoppix
• Metodologia di analisi generale
• Analisi di un sistema Windows, Mac OS X e Linux
• Analisi dei file di log
• Network Forensics
• Analisi di supporti rimovibili e media non convenzionali

Gli autori

Andrea Ghirardini lavora da circa 15 anni nel campo della sicurezza informatica. A circa metà della sua carriera ha iniziato a interessarsi di Computer Forensics. Certificato CISSP e socio CLUSIT, presta la sua opera di consulenza sia a Forze dell’Ordine, sia a organizzazioni private, e sino a oggi ha partecipato a oltre 250 indagini che spaziano dalla violazione informatica in senso stretto, a reati come lo spaccio di stupefacenti, la criminalità eversiva e le frodi fiscali.Il laboratorio della sua azienda, @ PSS Srl, rappresenta sul territorio italiano uno dei massimi punti di riferimento per l’utilizzo di sistemi open-source nelle indagini informatiche e telematiche. Potete trovarlo sul suo blog: Computer Forensics ovviamente.

Gabriele Faggioli, legale, è specializzato in contrattualistica, informatica e telematica, in information & telecommunication law e negli aspetti legali della sicurezza informatica. È docente del MIP - Politecnico di Milano, dove tiene interventi sulle tematiche legali e contrattuali dell'informatica, dei sistemi di telecomunicazione e dei sistemi informativi. È membro del Comitato Tecnico Scientifico del CLUSIT.