INFORMATICA FORENSE

L’informatica forense comprende le attività di verifica dei supporti di memorizzazione dei dati e delle componenti informatiche, delle immagini, audio e video generate da computer, dei contenuti di archivi e basi dati e delle azioni svolte nelle reti telematiche. Importanti aspetti della disciplina riguardano, a un livello di maggior dettaglio, il ruolo della progettazione e mantenimento di una catena di custodia e gli argomenti principali da prendere in esame quando si presentano prove in sede processuale. La disciplina ha origine in ambienti giuridici di common law ad alta evoluzione tecnologica come gli Stati Uniti e la Gran Bretagna e ha visto sorgere numerose agenzie specializzate che non solo fornisco servizi di informatica forense ma offrono anche formazione e in qualche caso vendono il computer forensics tool kit, valigetta virtuale analoga a quella che l’anatomo-patologo usa per acquisire materiali da utilizzare nelle perizie di medicina legale. Un data significativa nell’evoluzione della materia è il 1994 allorché il Dipartimento della Giustizia degli Stati Uniti ha pubblicato un insieme di linee guida, il cui ultimo aggiornamento è del 2002, che per accuratezza, autorevolezza ed esaustività hanno fissato uno standard e sono divenute un basilare riferimento per studi e atti successivi [3]. In Italia, oltre a nuclei nei corpi di polizia6 , vi sono aziende di servizi di sicurezza informatica che fra le altre cose forniscono anche servizi di post incident analysis di informatica forense. L’informatica forense agisce dopo che un sistema informatico è stato violato per esaminare i reperti informatici in modo esaustivo, completo, accurato, incontaminato e documentato. Il reperto informatico, per la sua natura digitale, è riproducibile e quindi l’esame può e deve avvenire su una copia onde evitare alterazioni, inquinamenti e contraffazioni dell’originale. Un sistema sicuro non può quindi essere fonte di reperti informatici e, per il loro reperimento, si arriva a dover talora utilizzare tecniche di hacking.

In Italia, oltre a nuclei nei corpi di polizia6 , vi sono aziende di servizi di sicurezza informatica che fra le altre cose forniscono anche servizi di post incident analysis di informatica forense. L’informatica forense agisce dopo che un sistema informatico è stato violato per esaminare i reperti informatici in modo esaustivo, completo, accurato, incontaminato e documentato. Il reperto informatico, per la sua natura digitale, è riproducibile e quindi l’esame può e deve avvenire su una copia onde evitare alterazioni, inquinamenti e contraffazioni dell’originale. Un sistema sicuro non può quindi essere fonte di reperti informatici e, per il loro reperimento, si arriva a dover talora utilizzare tecniche di hacking.