• 090939 - INFORMATICA FORENSE

L'insegnamento si propone di introdurre le problematiche dell'analisi forense dei dispositivi digitali. Saranno illustrate le principali tecniche e metodologie di computer e network forensics, nonché gli aspetti tecnico/legali relativi alla presentazione dei risultati in tribunale. L'insegnamento unirà aspetti teorici e pratici, con analisi di casi di studio.

A seguito del superamento dell'esame, gli studenti conosceranno gli elementi fondamentali che contraddistinguono una consulenza tecnica di tipo forense; saranno in grado di stendere ed analizzare il testo di una consulenza tecnica; conosceranno gli strumenti e le metodologie per l'acquisione e l'analisi dei principali dispositivi digitali, per il recupero di file cancellati e per l'acquisizione di dati in vari ambienti.

1. Introduzione
   1. I principi fondamentali dell'analisi forense
   2. I canoni di scientificità: ripetibilità, falsificabilità
2. Acquisizione delle fonti
   1. Analisi e preservazione della scena del crimine digitale
   2. Acquisizioni in casi particolari (cloud, mobile, ...)
3. Analisi forense di memorie di massa
   1. Definizioni: File System, metadati, Slack Space
   2. Come funzionano i file system, come è possibile recuperare file cancellati o persi: la “lettura delle ceneri”
   3. Metodologia scientifica e ripetibile di analisi dell'evidenza informatica
   4. Utilizzo di strumenti crittografici per la validazione delle analisi e il controllo di integrità
   5. Anti-forensics
   6. Ricerca di file e informazioni sui supporti
      1. Utilizzo degli strumenti di informatica forense
      2. Esame delle prove, presentazione dei risultati
4. L'indagine informatica: metodologia
   1. Indipendenza e oggettività
   2. Correlazione e dubbio metodico: verificare i propri passi
   3. Il tecnico informatico in tribunale: case studies
   4. Aspetti di etica professionale

Le lezioni comprenderanno dimostrazioni pratiche di utilizzo di strumenti di analisi forense, e l'analisi di casi di studio con documenti di procedimenti penali passati in giudicato.

Nessun prerequisito specifico.

Esame scritto teorico sugli argomenti presentati nell'insegnamento. Alcune delle domande saranno tese a simulare la scrittura di un elaborato tecnico-scientifico in tribunale.