INFORMATICA FORENSE · CYBER-MED
Il metodo viene prima dello strumento.
Un’analisi utile deve rendere comprensibile come si è arrivati ai risultati.
Definire l’incarico
Prima di acquisire dati occorre chiarire quesiti, dispositivi interessati, autorizzazioni e limiti dell’attività. Questo perimetro orienta la scelta del metodo e degli strumenti.
Preservare e documentare
La gestione delle evidenze richiede attenzione alla conservazione e alla registrazione delle operazioni. Documentare acquisizioni, passaggi e analisi permette di ricostruire il lavoro svolto.
Leggere il contesto
File, metadati e comunicazioni possono essere confrontati per ricostruire una sequenza di eventi. Il significato di una traccia dipende dal contesto e dalle verifiche effettuate.
Esplicitare i limiti
Una relazione distingue dati osservati, interpretazioni e aspetti che non è stato possibile accertare. Nessuno strumento garantisce da solo completezza dell’estrazione o conclusioni definitive.
Per approfondire
NIST SP 800-101 Rev. 1 — Guidelines on Mobile Device Forensics
Contenuto divulgativo. Le attività e le misure vanno valutate nel contesto specifico.
Il tema in 35 secondi
Video divulgativo senza audio, con testi italiani a schermo. Sottotitoli e trascrizione in italiano e inglese.
Leggi la trascrizione
- 00:00–00:07 Un file non è tutta la storia. Per comprendere un dato servono contesto e un metodo documentato.
- 00:07–00:14 Da quale domanda partiamo? Prima dell’analisi: chiarire incarico, dispositivi, autorizzazioni e limiti.
- 00:14–00:21 Ogni passaggio conta. Preservare le evidenze e registrare le operazioni permette di ricostruire il lavoro svolto.
- 00:21–00:28 Una data va interpretata. Per esempio, la data di un file va letta insieme ai metadati e alle altre tracce disponibili.
- 00:28–00:35 Risultati chiari. Limiti espliciti. Distinguere osservazioni, ipotesi e aspetti non accertati. Parliamone: info@cyber-med.it
Guarda il carosello: 5 schede
