A chi è rivolto:
Giornalisti, Avvocati, Investigatori, Responsabili IT, Liberi Professionisti del settore IT.
Scopo del corso:
Il Corso affronta il problema dell’acquisizione forense di un’evidenza digitale presente in Internet.
Poiché la maggior parte delle informazioni sono generate e memorizzate in formato digitale e vengono veicolate attraverso Internet, diventa sempre più spesso fondamentale cristallizzare – con metodologie forensi – il contenuto dell’informazione per la risoluzione di un contenzioso permettendo, ove si renda necessario, di chiarire il quadro indiziario.
L’acquisizione/copia forense di pagine web, e del contenuto multimediale incluso, adotta tecniche forensi di garanzia e tutela dell’originalità delle fonti e dei contenuti alla data di acquisizione, metodologia che fornisce quindi valore probatorio ai contenuti web così acquisiti.
Il corso introduce ai concetti generali della Digital Forensics e alle Metodologie Internazionali e affronta, attraverso casi pratici, le principali casistiche di acquisizione di: un sito web, una pagina di un social network, una e-mail e un file in cloud.
Durata: 2 giornate – 12 ore
Prerequistiti:
Buona conoscenza del sistema operativo e del browser, conoscenza di base di internet
Attrezzatura:
Per lo svolgimento dell’attività didattica è necessario che tutti i discenti abbiano a disposizione un computer (s.o. Windows) collegabile a Internet. Un account Facebook e Gmail attivi e un Pendrive usato.
Argomenti:
1. Introduzione alla Digital Forensics
- Prova digitale
- Normativa di riferimento
- Accertamenti tecnici ripetibili e non ripetibili
- Standard internazionali e raccomandazioni
- Acquisizione ed analisi delle evidenze digitali
- Lato client
- Lato server
- Log e tabulati
2. Acquisizione ed analisi a distanza
- Architettura e servizi Internet
- Ispezione e Perquisizione
- Contenuti da un web server
- Contenuti da un profilo social
- Contenuti audio / video
- Contenuti da una casella email
- Contenuti da ambiente cloud
- Contenuti da dispositivo client (captatore)
3. Conclusioni
Docenti:
Vincenzo Calabrò
Ingegnere informatico, opera nel campo della sicurezza informatica e delle investigazioni digitali. In particolare, realizza l’analisi dei sistemi e la progettazione degli interventi, la valutazione dei rischi per la riduzione delle minacce, il penetration test, la redazione dei piani di sicurezza e di protezione dei dati, lo sviluppo delle policy di sicurezza, la definizione di procedure per la gestione e la manutenzione dei sistemi, l’intervento in caso di emergenza per il contenimento dei danni. Esercita l’attività di consulente tecnico su temi d’informatica forense che includono l’uso delle tecnologie informatiche e telematiche con particolare riferimento ai reati informatici e telematici. Inoltre, svolge attività didattica nell’ambito del corso di Tecnologie per la Sicurezza Informatica afferente al Corso di Laurea Magistrale in Ingegneria Informatica dell’Università degli Studi di Reggio Calabria.
È autore di alcuni articoli e saggi sulle stesse tematiche.
Costo:
300 euro
Contatti:
(39) 33-875-19-875