Computer forensics riassunto
Stai vedendo l'anteprima delle prime pagine. Registrati per sbloccare le pagine restanti.
Di cosa parla
- L'informatica forense è la disciplina che studia le tecniche e gli strumenti per l'esame metodologico dei sistemi informatici al fine di individuare, conservare ed estrarre dati utilizzabili come prova in un processo civile o penale.
- Il consulente tecnico ha il compito di produrre elementi probatori rigorosi e oggettivi, assumendo la responsabilità delle proprie conclusioni e resistendo alle critiche della controparte senza mai sostituire il ruolo del giudice.
- I principali limiti dell'informatica forense includono l'estrema facilità con cui i dati digitali possono essere alterati, la difficoltà nel ricondurre i reperti ai veri autori e la necessità di una ricerca paranoica per trovare elementi di riscontro.
- Il valore probatorio dei dati informatici è spesso effimero perché ogni bit può essere modificato prima o durante l'acquisizione, rendendo necessario dimostrare l'integrità tramite hash e l'autenticità tramite firme digitali o marche temporali.
- Le best practices fondamentali per garantire la validità delle prove includono l'uso di guanti elettrostatici, la documentazione fotografica di tutte le fasi, l'utilizzo obbligatorio del write-blocker hardware e il wiping sicuro dei supporti di destinazione.
Registrati e sblocca subito 3 appunti gratis, questo incluso.