Evidenza Digitale e Informatica Forense

Il 3 maggio 2009, presso il Centro Studi Informatica Giuridica di Reggio Calabria, Vincenzo Calabrò ha tenuto un seminario dal titolo «Evidenza Digitale e Informatica Forense», dedicato alle peculiarità delle evidenze digitali, alla fragilità delle prove digitali e alle tecniche e contromisure per renderle idonee a sostenere un dibattimento giudiziario.

Le slide, intitolate «La fragilità delle tracce digitali», partono dalle tracce informatiche lasciate sui dispositivi di memorizzazione dall'interazione di un utente con il computer e dalla loro immaterialità. Viene quindi data una definizione di evidenza digitale e descritto il passaggio da traccia a evidenza attraverso i requisiti di autenticità, integrità, veridicità e completezza. La seconda parte introduce l'informatica forense come disciplina a sé stante, con la legislazione rilevante, le best practices e la metodologia di indagine. Seguono le possibilità di errore: contaminazione dell'evidenza digitale, identità virtuale e identità reale, gestione dell'informazione temporale, mancata considerazione del quadro d'insieme, errori nell'interpretazione di artefatti e dati, errori del software di analisi. Il seminario si chiude con l'ammissibilità della prova digitale, i test scientifici e il profilo del buon analista di digital forensics.

Le slide del seminario, 40 pagine in PDF, vanno dalle tracce digitali e dai loro requisiti agli errori dell'indagine forense e all'ammissibilità della prova. È disponibile anche la registrazione video dell'intervento.