Per Computer Forensics si intende l’applicazione di un metodo investigativo scientifico al mondo digitale per ricavare elementi, informazioni, prove da portare in sede processuale. Un investigatore deve cioè essere in grado di avvicinarsi a un sistema informativo per determinare se esso sia stato utilizzato in attività illecite o non autorizzate, avendo cura di non alterare le possibili prove. La scena del crimine può quindi essere un computer, un supporto removibile, una rete o qualsiasi altro medium digitale. Ma c’è di più. Poiché la disciplina coinvolge la materia legale, il valore di una prova in sede processuale varia a seconda della legislazione. Quindi è necessario sapere come e che tipo di prova può essere considerata valida in Italia.

Questo libro, il primo manuale sul tema specifico per la scena italiana, è scritto da un esperto di indagini forensi nel “mondo elettronico” coadiuvato da un legale specializzato negli aspetti giuridici degli “illeciti digitali”.

Argomenti in breve

• Introduzione alla Computer Forensics
• Il panorama giuridico italiano
• Metodologia di analisi generale
• Acquisizione del dato: sequestro, intercettazione e duplicazione
• Il laboratorio del computer forensics expert
• L’analisi di media, partizioni e volumi
• Investigare su un file system
• Tool e programmi di analisi
• Analisi di un sistema Windows, Mac OS X e Linux
• Analisi dei file di log
• Network Forensics
• Mobile Forensics
• Analisi di supporti rimovibili e media non convenzionali

Gli Autori

Andrea Ghirardini è uno dei precursori della Computer Forensics in Italia. Certificato CISSP e socio CLUSIT, con la sua azienda, @ PSS, presta la sua opera di consulenza sia a Forze dell’Ordine, sia a organizzazioni private, e sino a oggi ha partecipato a oltre 300 indagini che spaziano dalla violazione informatica in senso stretto, a reati come lo spaccio di stupefacenti, la criminalità eversiva e le frodi fiscali. Nel suo diario online, Computer Forensics, racconta la sua esperienza di computer forensics expert.

Gabriele Faggioli, legale, è Partner di ISL e Of Counsel dello Studio Legale ISL. Docente presso il MIP-Politecnico di Milano, è specializzato in contrattualistica, informatica e telematica, in information and telecommunication law e negli aspetti legali della sicurezza informatica. È autore di numerosi libri e articoli e membro del Consiglio Direttivo e del Comitato Tecnico Scientifico del CLUSIT.