fbpx

forensics audit

  • Copia/Acquisizione Forense Web

    Acquisizione Forense Pagina web

    Copia autentica pagina web

    I nostri servizi di Copia/Acquisizione forense di pagine web, profili social e account cloud permettono di eseguire la copia autentica della pagina web quella che tecnicamente prende il nome di copia/acquisizione forense dei contenuti presenti su un sito, un sociao, in genere su un sito Internet. 

    Si ricorre alla copia autentica di una pagina web o di un intero sito quando ricorrono le condizioni di diffamazione, uso illecito di loghi e marchi, clonazione di portali web o di piattaforme software, pratiche commerciali scorrette, dipendente infedele

    Le pagine web presenti in Internet possono essere alterate in tutto o in parte o  essere rimosse con estrema rapidità e facilità. Si pensi ai post sulle bacheche dei social network come Facebook, un post può essere cambiato, rimosso o nascosto  in qualsiasi momento mediante uno smartphone. 

    La stampa della pagina web o il suo semplice salvataggio non ha valore probatorio,  come chiarito dalla Cassazione, Sezione lavoro con la sentenza n. 2912 del 18 febbraio 2004, recita che 

    "La copia di una pagina web su supporto cartaceo ha valore probatorio solo se raccolta con le dovute garanzie. Per la rispondenza all'originale e la riferibilità a un momento ben individuato - Le informazioni tratte da una rete telematica sono per loro natura volatili e suscettibili di continua trasformazione. Va escluso che costituisca documento utile ai fini probatori una copia di pagina web su supporto cartaceo che non risulti essere stata raccolta con garanzia di rispondenza all'originale e di riferibilità a un ben individuato momento (Cassazione Sezione Lavoro n. 2912 del 18 febbraio 2004, Pres. Mattone, Rel. Spanò)"

    La copia forense di pagine web e siti adotta metodologie forensi di garanzia e tutela dell'originalità delle fonti e dei contenuti alla data di acquisizione, metodologia che fornisce quindi  valore probatorio, ai contenuti web così acquisiti. 

    La copia o acquisizione forense di una prova presente in Internet è sempre più spesso fondamentale nella risoluzione di un contenzioso in quanto cristallizza con metodi forensi il contenuto dell'informazione permettendo, ove si renda necessario di  chiarire il quadro indiziario.

    contattci      preventivio
  • Gestione Incidenti

    Incident Response e  Full outsourcing gestione incidenti informatici

    La nostra consulenza in tema Gestioni Incidenti Informatici, CSIRT, permette di governare e gestire il monitoraggio, il rilevamento, la remediation e le conseguenze di un attacco informatico.

    I più comuni incidenti informatici comprendono data breach, infezioni di ransomware, malware, banking trojan, keylogger, data leak, spy software e molte altre tipologie che vanno ad impattare sulla disponibiltià e integrità dei sistemi informatici.

    E' fondamentale intervenire tempestivamente per cristallizzazione le prove informatiche per poterle utilizzare a tutela legale dell'azienda o utilizzarle in tribunale
    Allo stesso tempo è importante procedre rapridamente a ricotruire le modalità dell'incidente per identificare come, quando e chi lo ha originato. 

    Solo allora si potrà pensare ad un rapido ripristino dell'operatività dei sistemi 

    La gestione di un incidente di sicurezza passa in estrema sintesi per queste fasi:

    - Identificazione delle sorgenti e modalità di attacco
    - cristallizzazione forense delle fonti di prova
    - definizione di azioni di contenimento
    - Avvio azioni di repressione
    - Ripristino stato di disponibilità in sicurezza del sistema informatico

    Lo Studio svolge in outsourcing completo o in co-sourcing attività la gestione completa degli incidenti informatici dall'identificazione, al coordinamento della risposta, fino al ripristinando del normale funzionamento, oltre a eseguire una analisi e investigazione informatica forense  post-incidente.
    L'analisi post-incidente è finalizzata a prevenire tali incidenti o potenziali situazioni di crisi

     Incident Response outsourcing: esternalizzazione gestione incidenti informatici

    Che cos'è il servizio di outsourcing gestione incidenti informatici e data breach ?

    SF Security & Forensics fornisce un servizio per la prevenzione e gestione degli gli incidenti di sicurezza informatica e data breach.
    Scopo del servizio è mettere a disposizione di enti ed aziende know-how, tecnologia e esperienza nella gestione e coordinamento di incidenti informatici che consentano di offrire supporto operativo a fronte di minacce informatiche o in caso di incidenti informatici.
    Questo servizio è disponibile aziende enti e infrastrutture critiche.

    Quale valore aggiunge il servizio di risposta agli incidenti?

    Il team tecnico specializzato di risposta agli incidenti e gestione data breach offre supporto tecnico in caso di incidenti di sicurezza informatica o data breach. 
    Se l'incidente comporta un reato, SF Security & Forensics con strumenti e processi delle indagini informatiche forense procede alla identificazione, raccolta e analisi delle delle prove informatiche.
    L'analisi produce un report con cui si individuano l'origine dell'attacco, le modalità seguite, il perimetro interessato. Questo report è di fondamentale per il ripristino in sicurezza ma anche per la comunicazione alle autorità competenti: forze di polizia, Garante privacy enti regolatori.
    Il serivzio permette di fornire agli stakeholder e alle assicurazioni tutti gli elementi necessaria alla corretta gestione della crisi.

    In che modo forniamo il servizio di risposta agli incidenti?

    In caso di incidente il team interviene su chiamata del cliente analizzando i dati di cui si è a conoscenza congiuntamente con la direzione aziendale, la parte legale e all'area comunicazione concordando un piano di azione.
    A seconda delle situazioni riusciamo ad operare immediatamente in remoto sull'infrastruttura del cliente eseguendo le attività più urgenti per preservare le prove della violazione o danneggiamento; l'accesso da remoto è sempre possibile quando il cliente ha un contratto di outsourcing incident response e permette di ridurre i tempi di intervento.

    Se l'azienda o l'ente sottoscrivono un contratto di "Data Breach e incident Response outsourcing" oltre alla gestione degli incidenti viene svolta una analisi del contesto tecnico e organizzativo e un audit di sicurezza, per dotare l'azienda di una
    infrastruttura tecnologica e organizzativa atta a prevenire o ridurre il rischio di incidenti informatici o data breach. Si definisce un piano di security & forensics readiness
    , ovvero una serire di soluzioni che permettono di tracciare e ricostruire con tecniche forensi, usabili in giudizio, tempistiche modalità e sorgenti di un incidente o data breach.
    Viene predisposta una workstation per la gestione remota dell'acquisizione e analisi delle prove, tale workstation sarà usata in caso di incidente per un intervento in tempi strettissimi ma anche come attività periodica di forensics audit per la verifica del rispetto delle policy aziendali e delle leggi nazionali.

     A chi è rivolto questo servizio di outsourcing incident & data breach response ?

    Il servizio si rivolge a tutti i soggetti economici aziende, entri pubblici, gestori di siti ed ecommerce etc... che possono hanno subito un incidente informatico o un data breach ma anche a quelli che vogliono adottare un piano di prevenzione di incidenti e data breach.

     

    contattci      preventivio
Studio Fiorenzi P.IVA 06170660481 - Perizie Informatiche Forensi e Consulenze Tecniche a valore Legale e Giudiziario in Tribunale

Questo sito utilizza i cookie per offrire una migliore esperienza di navigazione. Cliccando OK puoi continuare la navigazione e questo messaggio non ti verrà più mostrato. Se invece vuoi disabilitare i cookie puoi farlo dal tuo browser. Per maggiori informazioni puoi accedere alla nostra cookie policy.