Computer Forensics
1 like1,588 views
La computer forensics è una disciplina dedicata all'identificazione, conservazione, analisi e documentazione di prove digitali per procedimenti legali. Essa include l'analisi forense sia live che post-mortem, applicabile a vari dispositivi digitali, con l'obiettivo di raccogliere e preservare fonti di prova. Gli esempi di apparati sottoponibili ad analisi includono RAM, hard disk, stampanti e altri dispositivi di memorizzazione.
Computer Forensics
- 2. ComputerComputer ForensicsForensics 2 POLIZIA DI STATOPOLIZIA DI STATO COMPARTIMENTO POLIZIA POSTALE E DELLECOMPARTIMENTO POLIZIA POSTALE E DELLE COMUNICAZIONI – CAGLIARI -COMUNICAZIONI – CAGLIARI - Università degli Studi di Cagliari - Facoltà di IngegneriaUniversità degli Studi di Cagliari - Facoltà di Ingegneria ““aula Mocci”aula Mocci” Cagliari 23/28 gennaio 2014Cagliari 23/28 gennaio 2014
- 3. La Computer Forensics, è la disciplina che si occupa dell’identificazione, della conservazione, dell’analisi e della documentazione dei reperti informatici al fine di presentare prove digitali valide in procedure civili e penali. 3 COMPUTER FORENSICSCOMPUTER FORENSICS
- 4. 4 COMPUTER FORENSICSCOMPUTER FORENSICS …che presso gli uffici del Compartimento Polizia Postale. L’analisi forense delle memorie informatiche può essere eseguita sia nel corso di una perquisizione…
- 5. 5 COMPUTER FORENSICSCOMPUTER FORENSICS L’analisi forense si distingue in: live post-mortem
- 6. 6 COMPUTER FORENSICSCOMPUTER FORENSICS Viene eseguita su dispositivi accesi. Lo scopo principale è quello di cristallizzare lo stato delle cose dal quale potrebbe emergere una flagranza di reato. (Vedi lo scambio di codici di carte di credito, lo sharing di file pedopornografici, accessi abusi a sistemi informatici ecc.) L’analisi live
- 7. Analisi cosiddetta post-mortem è eseguita su dispositivi spenti. Attraverso la strumentazione hardware e software che l’ufficio ha a disposizione si procede a: Acquisizione dei dati Analisi dei contenuti Ricostruzione degli eventi Raccolta e conservazione delle fonti di prova Relazione Reperto 7 COMPUTER FORENSICSCOMPUTER FORENSICS
- 8. 8 COMPUTER FORENSICSCOMPUTER FORENSICS Quali sono i dispositivi che possono essere sottoposti ad analisi forense
- 9. Memorie ram (in situazioni di analisi live) Hard-disk Dischi solidi Stampanti Router Macchine fotografiche Pendrive Sistemi satellitari 9 COMPUTER FORENSICSCOMPUTER FORENSICS Tutto ciò che memorizza informazioni digitali
- 10. 10 Spazio alle domande POLIZIA DI STATOPOLIZIA DI STATO COMPARTIMENTO POLIZIA POSTALE E DELLECOMPARTIMENTO POLIZIA POSTALE E DELLE COMUNICAZIONI – CAGLIARI -COMUNICAZIONI – CAGLIARI -