Che cos’è l’informatica forense?
L’informatica forense è una branca delle scienze forensi che si occupa di:
- identificare
- raccogliere (acquisizione forense)
- analizzare (analisi forense)
- valutare
- rappresentare
dati digitali memorizzati nei supporti di memoria o in transito in una rete al fine di essere utilizzati come prove informatiche in processo.
L’informatica forense non interviene solo nei reati informatici, ma in tutti i casi in cui una prova è memorizzata in formato digitale.
Le procedure da adottare quando si opera nel settore dell’informatica forense sono definite da anni in manuali (le cosiddette best practice dell’informatica forense) e più di recente nello standard ISO/IEC 27037.
Le specializzazioni dell’informatica forense
L’informatica forense si occupa principalmente di supporti di memoria, dispositivi mobili, reti e analisi di tabulati telefonici. Si possono pertanto identificare le seguenti specializzazioni:
- disk forensics, per acquisizione e analisi di dispositivi memoria (hard disk, ssd, pc, notebook, chiavette usb…)
- mobile forensics, per acquisizione e analisi di dispositivi mobili come telefoni cellulari, smartphone, tablet
- network forensics, per acquisizione e analisi di dati in transito in una rete, nonchè raccolta di prove presenti in Internet (ad esempio, acquisizioe forense di pagine web)
Casi di informatica forense trattati dallo studio
Lo studio di informatica forense si è occupato di numerosi casi in ambito civile e penale, di cui di seguito alcuni esempi:
- reato di falso, concorrenza sleale e falso in bilancio ricostruita sulla base di documenti elettronici
- violazione delle norme sul trattamento dei dati personali in ambito aziendale
- tutela giudiziaria delle banche dati aziendali
- contratti di fornitura di servizi informatici
- risarcimento danni per vizi di software gestionale
- contratti di commercializzazione e distribuzione del software
- descrizione inaudita altera parte per ricorso alla sezione specializzata del tribunale delle imprese
- procedure di contestazione, disputa, risoluzione e riassegnazione di nome di dominio in caso di concorrenza sleale tra imprenditori; responsabilità della Registration Authority; inibitoria dell’uso di un sito; responsabilità del provider; responsabilità del mantainer
- tutela della privacy e delle misure minime di sicurezza informatica per i dati personali nell’ambito di attività sanitaria pubblica e privata, libero professionale, aziendale per la produzione di beni e/o di servizi
- reati di detenzione e divulgazione di materiale pedopornografico
- reati relativi al fenomeno del “phishing”
- terrorismo