Informatica forense e prova digitale: acquisizione e analisi dei reperti, indagini tecniche, processo penale e analisi dopo un incidente informatico.
133 articoli
Peculiarità tecniche del cloud che incidono sulle indagini digitali, tra cui distribuzione geografica, elasticità, multi-tenancy e trasferimento della responsabilità, e le principali cause di contenzioso.
Il vuoto normativo sui livelli minimi di cybersecurity dei software di digital forensics, il caso Cellebrite Ufed e le proposte: controllo statale sui fornitori, software pubblici o consorzio di aziende vigilato.
Le due fasi della digital forensics, acquisizione e analisi, e il rischio di software forensi vulnerabili o infettati, con il caso Cellebrite Ufed e Signal sulle falle di Physical Analyzer tra fine 2020 e 2021.
Digital evidence e digital forensics nei processi: il caso Mered, con tre anni di carcerazione preventiva per uno scambio d’identità, e Garlasco, dove il computer dell’imputato fu alterato dai carabinieri.
La copia forense è considerata atto ripetibile e si svolge senza la difesa: il contraddittorio si riduce, con tensioni rispetto agli articoli 24 e 111 della Costituzione. Proposto il consulente a futura memoria.
Password, crittografia e cancellazione automatica ostacolano la digital forensics: obbligo di collaborazione del gestore, riservatezza, backdoor investigative e caso FBI contro Apple a San Bernardino.
La catena di custodia documenta ogni passaggio della prova digitale dalla raccolta al giudizio; l’art. 260 c.p.p. non fissa una procedura e, per la giurisprudenza, le violazioni incidono solo sul valore della prova.
Tavola rotonda della Cyber Crime Conference 2024 sul trattato ONU sul cybercrime, con 19 articoli su 67 pienamente concordati, e sulla cooperazione di EuroJust e Interpol per le prove elettroniche.
Laura Ricci (Università di Pisa) alla Cyber Crime Conference 2024: Bitcoin è solo pseudo-anonimo, le transazioni si tracciano con l’analisi della blockchain, mentre mixer come CoinJoin offuscano le tracce.
Per le prove digitali conservate all’estero restano la rogatoria e, tra Stati membri, l’ordine europeo di indagine del d.lgs. 108/2017; l’art. 234 bis c.p.p. consente l’acquisizione con il consenso del titolare.
Acquisizione in copia forense tra art. 359 e 360 c.p.p.: la Cassazione la tratta come rilievo ripetibile se il metodo evita alterazioni, mentre parte della dottrina chiede il contraddittorio dell’art. 360.
Nessuna sanzione è prevista se si violano le best practices della digital forensics: la dottrina propone nullità o inutilizzabilità, la giurisprudenza (caso Vierika) tutela la prova salvo alterazione.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.