Casi Trattati

Perizie, consulenza  e indagini informatiche forensi svolte

L'esperienza maturata con CTU Tribunale e come Consulente tecnico di parte, ci ha permesso di acquisire un know-how significativo nello svolgimento d'indagini e perizie informatiche forensi, in ambito civile  penale, nei più ampi ambiti  dell'informatica forense di cui riportiamo un alcuni esempi:

• Furto d'identità:social network, email e forum

• Violazione della Privacy

• Software spia su computer e cellulari

• Stalking a mezzo computer Internet e cellulari

• Divorzio e separazione

• Diffamazione in Internet social network, riviste online, blog e forum

• Giustizia sportiva

• Manomissione centraline autovetture km e registro tagliandi

• Accesso abusivo a sistema informatico

• Accesso abusivo alla posta elettronica

• Trascrizioni foniche

• Utilizzo strumenti informatici in azienda

• Facebook e chat in azienda

• Furto dati aziendali

• Dipendente infedele

• Spionaggio industriale

• Accertamenti fiscali e tributari

• Sabotaggio informatico interno all'azienda

• Tutela del patrimonio aziendale in Internet

• Reati informatici dlgs 231

• Contestazioni giuslavoristiche

• Valutazione economica server farm

• Valutazione economica prodotti piattaforme software e servizi IT

• Contratti di web marketing e SEO

• Contratti di servizio IT

• Frode informatica

• Clonazione carte di credito

• Maltrattamento animali

• Frodi alimentari

• Adulterazioni alimentari

• Contraffazione

Se hai bisogno di una perizia informatica o di una indagine informatica forense contattaci al 3487920172 oa [email protected].

Operiamo come CTP, Consulenti Tecnici di Parte e come CTU, Consulenti Tecnici d'Ufficio, In tutta Italia e principalmente in toscana: Firenze, Prato, Pistoia, Pisa, Lucca, Livorno, Massa, Siena, Arezzo, Grosseto  

Consulenza e progettazione soluzioni di Forensics Readiness

Forensics Readiness si applica a un contesto aziendale e significa avere un appropriato livello preparazione a poter preservare, raccogliere, proteggere e analizzare le digital evidence così che queste evidenze possono essere effettivamente usate: in qualunque contesto legale, nelle investigazioni digitali in provvedimenti disciplinari, in un contenzioso giuslavoristico in tribunale o in giudizio.

Un'indagine di tipo Digital Forensics è comunemente avviata come una risposta, ex post, a un grave incidente di sicurezza informatica; si tratta di una scelta che presenta costi e complessità alte.
Un'Azienda potrebbe risultare più competitiva organizzando ex-ante i propri strumenti, processi e procedure anche in funzione di della gestione di un incidente informatico e della raccolta e conservazione delle prove digitali e svolgere tempestivamente una indagine informatica e relativa perizia informatica forense

Forensics Readiness è quindi la capacità di un'Azienda o Ente di massimizzare il suo potenziale di utilizzare prove digitali riducendo al minimo i costi di un'indagine.

Forensics Readiness è un servizio con cui insieme a voi decidiamo il livello di "readiness" che vuole raggiungere, progettiamo e implementiamo le soluzione tecnologiche necessarie e scriviamo insieme a voi le policy di Forensics Readiness

Alcuni punti che una Policy di Forensics Rediness dovrebbe considerare:
 
- Raccogliere prove ammissibili legalmente e senza interferire con i processi di business
- Raccogliere le prove scegliendo i target più potenziali e le controversie che potrebbero avere un forte impatto organizzativo e reputazionale
- Consentire un'indagine dai costi proporzionati all'incidente
- Ridurre al minimo l'interruzione del business per fini investigativi
- Garantire che le prove possano essere accettate senza riserve in qualsiasi azione legale, al fine di garantire la prosecuzione di tutte le altre attività di business

 Un approccio forensics readiness permette di raccogliere costantemente con metodlogia forense le fonti di prova, in caso di danneggiamento, data brech, il consulente informatico forense può intervenire tempestivamente anche da remoto e collezionare tutti i dati necessari all'analisi forense e alla stesura di una perizia informatica forense che verrà usata per denuncia contro aggressori, per la notifica al Garante - GDPR, o per la notifica all'assicurazione se si è fatta la polizia rischio cyber.

Incident Handling & Response

Il know-how per la gestione di un incidente di sicurezza, è fondamentale per governare un incidente informatico che si tratti di un data breach, data exfiltration, di infezioni da ransomware, malware trojan bancari, keylogger o software spia 

La tempestività è la chiave di volta della gestione di un incidente informatico, ll tema di Incident response deve intervenire quanto prima per cristallizzare le prove informatiche, individuare l'origine dell'incidente e permettere un rapido ripristino dell'operatività

La gestione di un incidente di sicurezza passa in estrema sintesi per queste fasi:

- Identificazione delle sorgenti e modalità di attacco
- cristallizzazione forense delle fonti di prova
- definizione di azioni di contenimento
- Avvio azioni di repressione
- Ripristino stato di disponibilità in sicurezza del sistema informatico

Il servizio di Incident Handling e Incident Response si affianca al cliente nella gestione dell'incidente, nel coordinamento della risposta, nel ripristinando del normale funzionamento, oltre a eseguire una analisi post-incidente con indagini,  investigazioni informatiche e perizie.
L'analisi post-incidente è finalizzata a prevenire tali incidenti o potenziali situazioni di crisi

Investigazioni digitali informatiche

Indagini difensive, agenzia investigative, indagini e audit aziendali

Lo Studio Fiorenzi dal 2003 svolge mediante i propri consulenti informatici forensi  indagini informatiche e analisi forensi di dispositivi informatici di varia natura per conto di privati, aziende, avvocati, studi legali, enti, polizia giudiziaria e giudici,  in ambito civile, penale e anche in stragiudiziale e in arbitrato.

Le investigazioni digitali sono fondamentli ai fini giuridici non solo il presenza di reati informatici, ma anche in ambiti civili, commerciali e fiscali. 

Il settore bancario e assicurativo, nonchè il commercio elettronico si avvalgono di professionisti per effettuare controlli e indagini a campione e per fronteggiare eventuali perdite di dati, data breach  o di attacchi informatici.

Di seguito l'elenco delle tipologie d'Indagini e verifiche che normalmente trattiamo.

• danneggiamento di sistema informatico
• accesso abusivo al sistema informatico
• furto di dati
• violazione di patti di non concorrenza
• Pretiche commerciali scorrette
• violazione di NDA 
• Indagini su dipendenti infedeli
• spionaggio industriale
• proprietà intellettuale
• sistemi IoT
• sabotaggio e danneggiamento sistemi di automazione e software industriale
• Indagini Privacy
• Indagini dlgs 231
• analisi tabulati telefonici
• acquisizione di elementi probatori di natura informatica

Una Indagine su un dispositivo informatico fornisce elementi spesso fondamentali a chiarire il quadro indiziario a patto che sia svolta da un professionista, un consulente informatico forense di consolidata esperienza.

L'indagine non può prescindere dall'esecuzione di una copia forense o acquisizione forense del dispositivo, che sarà allegata alla perizia informatica prodotta dal consulente informatico accreditato

Se hai bisogno di una perizia informatica o di una indagine informatica forense contattaci al 3487920172 oa [email protected].

Operiamo come CTP, Consulenti Tecnici di Parte e come CTU, Consulenti Tecnici d'Ufficio, In tutta Italia e principalmente in toscana: Firenze, Prato, Pistoia, Pisa, Lucca, Livorno, Massa, Siena, Arezzo, Grosseto  

Amministratori di Sistema, Log Management & SIEM 

Full outsourcing gestione log 

La nostra consulenza in tema di log Management permette di organizzare una infrastruttura tecnologica e organizzativa per la gestione dei log di sistemi e di applicazioni in piena rispondenza alle normative attuali.

La nostra consulenza offre: una soluzione tecnologica con cui registrare in modalità tamper-proof i log raccolti dai sistemi nel rispetto del disposto del provvedimento Garante Privacy sugli Amministratori di Sistema; una soluzione organizzativa mediante l'affiancamento del cliente per la definizione di processi e Policy per la raccolta, gestione e archiviazione dei log

Il monitoraggio dei log, che possiamo andare a implementare con voi, permette di definire un set di controlli in corrispondenza dei quali attivare opportune segnalazioni, attivando un processo di reale monitoraggio della sicurezza e disponibilità dei sistemi e delle loro funzionalità

il monitoraggio dei log attraverso un sistema SIEM permette di approcciare la gestione della sicurezza aziendale in modalità forensics readiness permettendo spesso di prevenire e impedire data breach attraverso l'analisi degli IOA e degli IOC

Lo Studio, oltre a fornire consulenza per la realizzazione di sistemi di log management, può erogare il servizio in outsourcing completo liberando il cliente dai costi infrastrutturali

Perizia informatica e Analisi  di Smartphone Android ed Apple e servizi cloud

La Perizia informatica forense di un cellulare o smartphone  permette di cristallizzare e documentare mail, documenti, immagini, la cronologia della navigazione internet e i contenuti, cronologia delle telefonate, SMS, Whatsapp, Telegram, e ogni altra forma di prova che può essere rinvenuta, anche se cancellata, questo  avvalendosi di tecniche e tecnologie dell'Informatica Forense tipiche delle indagini scientifiche ai fini probatori.

Lo studio è dotato delle migliori tecnologie, Cellebrite UFED, Oxygen Forensic, Magnet Axiom, per eseguire copie forensi e analisi di dispositivi mobile, I dispositivi mobile  che possono essere oggetto di Perizia sono:

- Smartphone
- Tablet
- Cellulari 
- TV Box Apple e Android

La perizia di uno smartphone o tablet può risultare fondamentale nei casi di:

- stalking: WhatsApp, Telegram, SMS, squilli
- contenzioso con ex coniuge (WhatsApp) 
- uso improprio di strumenti aziendali 
- ricostruzione dei percorsi e dei luoghi visitati 
- furto dati e spionaggio 

e in molti altri contesti ove possa esse usato come testimone dei fatti.

Uno smartphone o un tablet sono strumenti che usiamo intensamente e su cui archiviamo un numero enorme di dati privati e sono fedeli testimoni della nostra vita digitale ma anche analogica,  è per questo la Perizia Informatica forense risulta fondamentale per la tutela dei propri diritti e della propria persona.

Lo studio è dotato delle migliori tecnologie, Cellebrite UFED 4PC, Oxygen Forensic, Magnet Axiom, per poter eseguire la copia forense e l'analisi di tutti i tipi di smartphone anche protetti da PIN

L'analisi tecnica eseguita è in grado di rilevare molteplici aspetti dell'uso di un dispositivo informatico a titolo meramente esemplificativo è possibile:

- recuperare i dati cancellati come messaggio WhatsApp
- ricostruire eventi
- ricostruire l'uso/abuso del dispositivo
- ricostruire e recuperare chat, mail, cronologia della navigazione internet,
- recuperare e ricostruire la cronologia di SMS,mms e telefonate fatte e ricevute; anche quelle non risposte che non compaiono nei tabulati telefonici

La Perizia informatica forense redatta dal consulente tecnico di parte fornisce al giudice un rappresentazione veritiera dei fatti tecnici derivanti dalle indagini e analisi tecniche condotte a condizione che sia svolta da un professionista, un consulente informatico forense accreditato e di consolidata esperienza che operi secondo gli standard e le best practice della digital forensics e della pratica forense italiana

La Perizia informatica non può prescindere dall'esecuzione di una copia forense o acquisizione forense del dispositivo, che sarà allegata alla perizia informatica prodotta dal consulente informatico forense
A seconda del contesto può essere necessario produrre una Perizia Asseverata o una Perizia Giurata

Consulenza qualificata su sicurezza informatica, computer forensics  e compliance