Corso di Digital Forensics | Introduzione all'Informatica Forense

 

Il 6 maggio 2019 Vincenzo Calabrò ha tenuto, presso l'Academy Indagini Online, un corso di digital forensics dal titolo «Introduzione all'Informatica Forense», in cui ha illustrato le peculiarità dell'informatica forense e una metodologia di analisi basata sugli standard ISO 27037:2012 e ISO 27042:2015.

Il corso ha spiegato perché serve la digital forensics e ha definito digital evidence, con il suo valore probatorio, digital investigation e digital forensics, con scopo, approccio e metodo scientifico. Ha poi passato in rassegna linee guida, normativa di riferimento nell'ambito giudiziario italiano e standard internazionali, per arrivare alle fasi della digital forensics e a una sintesi. La seconda parte ha riguardato l'acquisizione e l'analisi forense: requisiti del reperto digitale e del metodo forense, figure professionali coinvolte, identificazione, raccolta (sequestro) o acquisizione, catena di custodia, acquisizione con algoritmi di hashing e attività di triage, quindi analisi con correlazione dei dati, timeline e supertimeline, valutazione e presentazione dei risultati. Il corso apre un ciclo che prosegue con «Acquisizione forense di evidenze da memorie», «Acquisizione Forense di Evidenze in Rete» e «Acquisizione forense di evidenze da mobile».

Le slide del corso, 76 pagine in PDF, seguono il programma dalle definizioni e dagli standard alle fasi di acquisizione, analisi e presentazione dei risultati. È disponibile anche la registrazione video del corso.