Modalità di Intervento per Informatica Forense e Digital Forensics
I servizi di Informatica Forense e Digital Forensics possono essere svolti secondo differenti modalità, individuate in funzione dell’attività richiesta, della tipologia di dispositivo o supporto da esaminare e delle specifiche esigenze tecniche dell’incarico.
L’Istituto Piccaro Investigazioni opera su tutto il territorio nazionale. Il cliente può consegnare direttamente il dispositivo, spedirlo per l’analisi oppure, quando la natura dell’attività lo consente, richiedere assistenza da remoto o un intervento presso il luogo in cui si trova il dispositivo.
Prima dell’intervento viene valutata la modalità tecnicamente più appropriata, anche in relazione alla necessità di preservare dati, dispositivi ed eventuali elementi di interesse forense.
Consegna Diretta del Dispositivo
Il dispositivo o supporto da sottoporre ad analisi può essere consegnato direttamente, previo appuntamento, presso la sede indicata per lo svolgimento dell’incarico.
La consegna diretta consente di procedere alla presa in carico del dispositivo e, quando previsto dalla natura dell’accertamento, alla documentazione delle sue condizioni e degli elementi identificativi disponibili.
Questa modalità può essere utilizzata per smartphone, telefoni cellulari, tablet, computer, memorie digitali e altri dispositivi o supporti oggetto di attività tecnica.
Prima della consegna è opportuno concordare l’appuntamento e non effettuare operazioni sul dispositivo non preventivamente concordate, in particolare quando l’obiettivo dell’attività riguarda dati cancellati, possibili compromissioni, malware o elementi suscettibili di successivo accertamento tecnico.
Spedizione del Dispositivo da Tutta Italia
Per i clienti che non possono effettuare la consegna diretta è possibile, previa valutazione dell’incarico, spedire il dispositivo da qualsiasi località italiana.
Prima della spedizione vengono fornite le indicazioni necessarie in relazione alla tipologia di dispositivo e all’attività richiesta, comprese, quando pertinenti, le modalità di conservazione, confezionamento e trasmissione.
Alla ricezione il dispositivo viene preso in carico per le attività tecniche concordate. Quando la natura dell’incarico lo richiede, possono essere documentati lo stato di ricezione, gli elementi identificativi disponibili e gli ulteriori passaggi rilevanti ai fini della tracciabilità del reperto.
Al termine delle attività, il dispositivo può essere restituito secondo le modalità preventivamente concordate.
Prima di Spedire il Dispositivo
È consigliabile contattare preventivamente la struttura prima di effettuare qualsiasi spedizione.
In particolare, salvo diversa indicazione tecnica, è opportuno evitare operazioni che potrebbero modificare lo stato del dispositivo o dei dati, quali ripristini, aggiornamenti, reinstallazioni, cancellazioni o altri interventi non preventivamente concordati.
Le indicazioni vengono definite caso per caso, poiché le modalità di gestione possono variare in funzione del dispositivo e dell’obiettivo dell’analisi.
Assistenza e Attività da Remoto
Quando tecnicamente possibile, determinate attività possono essere svolte da remoto, senza necessità di spedire o consegnare immediatamente il dispositivo.
La modalità da remoto può essere utilizzata per attività preliminari, verifiche o interventi tecnicamente compatibili con l’accesso a distanza e con le finalità dell’incarico.
La possibilità di operare da remoto viene valutata preventivamente. Qualora l’attività richieda l’esame diretto del dispositivo, l’acquisizione dei dati mediante specifiche procedure o la preservazione dello stato del reperto, potrà essere richiesta la consegna o la spedizione del dispositivo.
L’assistenza da remoto non viene pertanto proposta come alternativa indiscriminata all’analisi diretta, ma come specifica modalità operativa utilizzabile quando compatibile con l’accertamento richiesto.
Intervento presso il Cliente
Quando la natura dell’attività, le caratteristiche dei sistemi da esaminare o le esigenze dell’incarico lo rendono opportuno, è possibile valutare un intervento direttamente presso il cliente o nel luogo in cui si trovano i dispositivi e i sistemi interessati.
Questa modalità può risultare indicata, ad esempio, quando non sia opportuno movimentare determinate apparecchiature, quando l’attività riguardi più sistemi o quando l’accertamento debba essere effettuato nel relativo ambiente operativo.
La fattibilità dell’intervento viene valutata preventivamente sulla base delle caratteristiche tecniche del caso e del luogo nel quale dovranno essere svolte le operazioni.
Quale Modalità di Intervento è Indicata?
La modalità non viene determinata esclusivamente dalla distanza geografica.
La scelta tra consegna diretta, spedizione, attività da remoto e intervento presso il cliente dipende dalla tipologia di dispositivo, dallo stato in cui si trova, dall’obiettivo dell’accertamento e dall’eventuale necessità di adottare specifiche procedure di acquisizione e preservazione dei dati.
Per questo motivo è consigliabile descrivere preventivamente il problema e indicare il dispositivo o sistema interessato. Sulla base delle informazioni disponibili potrà essere individuata la modalità operativa più appropriata.
Integrità, Preservazione e Tracciabilità
Nelle attività aventi rilevanza forense particolare attenzione viene riservata alla preservazione dei dati e alla documentazione delle operazioni tecniche effettuate.
Quando pertinente alla natura dell’incarico, la gestione del dispositivo può comprendere la documentazione della ricezione, l’identificazione del reperto, le procedure di acquisizione e gli ulteriori passaggi necessari alla relativa tracciabilità.
Le procedure concretamente adottate vengono definite in funzione dell’attività richiesta e delle caratteristiche del dispositivo o supporto oggetto di esame.
Operatività su Tutto il Territorio Nazionale
L’Istituto Piccaro Investigazioni svolge attività di Informatica Forense e Digital Forensics su tutto il territorio nazionale.
La possibilità di combinare consegna diretta, spedizione dei dispositivi, attività da remoto e interventi presso il cliente consente di gestire incarichi provenienti anche da località distanti dalle sedi operative.
La modalità viene individuata preventivamente in funzione delle esigenze tecniche dell’accertamento, evitando spostamenti o spedizioni quando non necessari e richiedendo invece la disponibilità fisica del dispositivo quando indispensabile per l’attività.
Richiedi una Valutazione della Modalità di Intervento
Prima di consegnare o spedire un dispositivo è possibile richiedere una valutazione preliminare della modalità di intervento.
È sufficiente indicare la tipologia di dispositivo o sistema interessato, descrivere sinteticamente il problema e specificare l’attività richiesta.
Verrà valutato se procedere mediante consegna diretta, spedizione del dispositivo, attività da remoto oppure intervento presso il cliente, sulla base delle caratteristiche tecniche del caso.
