Perizie informatiche forensi, indagini e investigazioni informatiche forensi, cyber security, compliance aziendale e GDPR
Blog
GDPR Day 2026: Alessandro Fiorenzi presenta l'Auditing Forense per GDPR, ISO 27001 e NIS2
- Dettagli
- Scritto da Administrator
GDPR Day 2026: Alessandro Fiorenzi presenta l'Auditing Forense per GDPR, ISO 27001 e NIS2
Dalle dichiarazioni alle evidenze: come la Digital Forensics può trasformare gli audit di conformità in verifiche oggettive, tracciabili e tecnicamente dimostrabili.
Il 29 ottobre 2026, presso il Grand Tour Italia di Bologna, si terrà la 16ª edizione del GDPR Day, la Conferenza Nazionale dedicata alla Data Protection, alla Privacy e alla Cybersecurity, organizzata dal Club Nazionale Cyberprotection.
Tra i relatori dell'evento sarà presente Alessandro Fiorenzi, esperto di Sicurezza Informatica, Digital Forensics e Compliance, nonché membro del Direttivo dell'Osservatorio Nazionale Informatica Forense (ONIF).
Il suo intervento, dal titolo “Dalle dichiarazioni alle evidenze: la Digital Forensics applicata agli audit GDPR, ISO 27001 e NIS2”, affronterà un tema sempre più centrale per le organizzazioni: come verificare e dimostrare che le misure di sicurezza e protezione dei dati non siano soltanto formalmente previste, ma concretamente attuate ed efficaci.
Oltre la compliance documentale: il valore delle evidenze digitali
Gli audit tradizionali in materia di GDPR, ISO/IEC 27001 e NIS2 si basano prevalentemente sull'esame di documentazione, procedure, registri, interviste e dichiarazioni dei soggetti coinvolti.
Questi strumenti rappresentano una componente indispensabile dei processi di verifica, ma presentano un limite: l'esistenza di una procedura o di una misura di sicurezza non dimostra necessariamente la sua effettiva applicazione nel contesto operativo.
Un'organizzazione può, ad esempio, disporre di una policy per la gestione degli accessi privilegiati senza che questa venga sistematicamente rispettata, oppure prevedere procedure di gestione degli incidenti che non trovano piena corrispondenza nelle attività concretamente svolte.
È proprio in questo spazio, tra quanto dichiarato e quanto effettivamente riscontrabile, che interviene la Digital Forensics applicata ai processi di audit.
Attraverso metodologie e strumenti propri dell'informatica forense è possibile acquisire, analizzare e preservare evidenze digitali che consentono di verificare l'effettiva attuazione di specifiche misure tecniche e organizzative.
L'Auditing Forense: un nuovo approccio alla verifica della conformità
L'intervento presenterà il modello dell'Auditing Forense, un approccio che integra le metodologie della Digital Forensics nei processi di audit della sicurezza delle informazioni e della protezione dei dati personali.
L'obiettivo non è sostituire le tradizionali attività di verifica documentale, ma rafforzarle attraverso riscontri tecnici indipendenti.
L'analisi forense di log, artefatti digitali, configurazioni dei sistemi e altre tracce informatiche può consentire, ad esempio, di:
- Verificare le modalità effettive di accesso ai dati e ai sistemi informativi.
- Accertare l'utilizzo degli account privilegiati e le attività degli amministratori di sistema.
- Riscontrare l'applicazione di specifiche policy e misure di sicurezza.
- Ricostruire eventi e attività connessi alla gestione degli incidenti informatici.
- Individuare eventuali difformità tra procedure dichiarate e comportamenti effettivamente rilevati.
Un elemento distintivo dell'approccio forense è la particolare attenzione dedicata alle modalità di acquisizione e conservazione delle evidenze, affinché ne possano essere verificate autenticità, integrità, provenienza e riferibilità temporale, nei limiti consentiti dalle fonti e dalle tecnologie utilizzate.
Evidenze verificabili e accountability: dalla conformità dichiarata alla conformità dimostrabile
Uno degli aspetti più rilevanti dell'Auditing Forense riguarda la capacità di rafforzare il principio di accountability, centrale nel GDPR e strettamente collegato ai modelli di governance e gestione del rischio previsti dagli altri framework normativi.
La disponibilità di evidenze digitali adeguatamente acquisite, documentate e preservate consente di supportare le valutazioni di conformità con riscontri tecnici verificabili anche successivamente.
Questo approccio può contribuire a migliorare:
- L'oggettività dell'audit, attraverso l'analisi di dati e artefatti tecnici.
- La tracciabilità delle verifiche, mediante la documentazione delle operazioni eseguite.
- La ripetibilità delle analisi, quando le condizioni tecniche e la disponibilità delle evidenze lo consentono.
- L'affidabilità delle risultanze, attraverso metodologie di acquisizione e analisi documentate.
- La capacità probatoria delle evidenze, che possono assumere rilievo anche nell'ambito di verifiche delle autorità, controversie o procedimenti giudiziari.
L'Auditing Forense introduce quindi una prospettiva ulteriore: non limitarsi a verificare se una misura di sicurezza sia stata prevista o dichiarata, ma ricercare gli elementi tecnici che consentano di valutarne l'effettiva applicazione.
Un contributo all'evoluzione degli audit GDPR, ISO 27001 e NIS2
L'integrazione della Digital Forensics nei processi di audit rappresenta un'opportunità concreta per le organizzazioni che intendono migliorare la qualità dei propri controlli interni e rafforzare la capacità di dimostrare l'efficacia delle misure adottate.
In uno scenario normativo caratterizzato da crescenti responsabilità in materia di cybersecurity, protezione dei dati e gestione del rischio, la differenza tra dichiarare la conformità e poterla dimostrare attraverso evidenze verificabili assume un'importanza sempre maggiore.
È questo il messaggio che Alessandro Fiorenzi porterà al GDPR Day 2026: promuovere un modello di verifica che affianchi alla conformità formale un riscontro tecnico delle misure realmente adottate, contribuendo a rendere gli audit più affidabili, trasparenti e utili ai processi decisionali.
GDPR Day 2026 – Informazioni sull'intervento
- Evento: GDPR Day 2026 – 16ª Conferenza Nazionale sulla Data Protection
- Data: 29 ottobre 2026
- Luogo: Grand Tour Italia, Bologna
- Orario intervento: 14:55 – 15:20
- Titolo: Dalle dichiarazioni alle evidenze: la Digital Forensics applicata agli audit GDPR, ISO 27001 e NIS2
- Relatore: Alessandro Fiorenzi – Esperto di Sicurezza Informatica, Digital Forensics e Compliance, Membro Direttivo ONIF
Programma completo e informazioni sull'evento: https://clubnazionalecyberprotection.it/programma-del-gdpr-day-2026/
Auditing Forense: quando la Digital Forensics rende verificabili GDPR, ISO 27001 e NIS2
- Dettagli
- Scritto da Administrator
Auditing Forense: quando la Digital Forensics rende verificabili GDPR, ISO 27001 e NIS2
Gli audit in materia di protezione dei dati personali e sicurezza delle informazioni si fondano tradizionalmente sull’esame della documentazione, sulle interviste al personale e sulla verifica delle procedure adottate dall’organizzazione.
Policy, regolamenti, procedure operative, registri, verbali, configurazioni dichiarate e interviste rappresentano elementi indispensabili per comprendere il sistema organizzativo e valutare il livello di conformità raggiunto.
Questo approccio, tuttavia, presenta un limite: documentare l'esistenza di una misura non significa necessariamente dimostrare che quella misura sia stata realmente applicata o che abbia funzionato come previsto.
È proprio in questo spazio che la Digital Forensics può assumere un ruolo particolarmente rilevante.
Dalla conformità dichiarata alla conformità verificabile
Nel corso di un audit può accadere, ad esempio, che una procedura preveda:
- la disabilitazione tempestiva degli account degli utenti cessati;
- il controllo degli accessi amministrativi;
- la registrazione degli eventi di sicurezza;
- il divieto di utilizzo di dispositivi USB non autorizzati;
- specifiche politiche di conservazione dei log;
- l'adozione dell'autenticazione multifattore;
- il monitoraggio delle attività privilegiate;
- determinate procedure di backup, ripristino o gestione degli incidenti.
La documentazione può dimostrare che tali misure siano state previste.
Le interviste possono confermare che siano normalmente applicate.
Ma per stabilire se abbiano realmente funzionato occorre, in alcuni casi, verificare le tracce digitali generate dai sistemi.
L'obiettivo dell'Auditing Forense è quindi affiancare alle verifiche documentali e organizzative una verifica tecnica basata su evidenze oggettive, tracciabili e riproducibili.
Che cos'è l'Auditing Forense
Con il termine Auditing Forense intendiamo l'integrazione delle metodologie proprie dell'audit con tecniche e strumenti della Digital Forensics e della Digital Investigation.
L'approccio non consiste necessariamente nello svolgimento di un'indagine forense completa.
Piuttosto, significa utilizzare metodologie forensi quando è necessario verificare in maniera più approfondita ciò che è realmente avvenuto sui sistemi informativi.
Possono essere analizzati, ad esempio:
- log di sistema;
- eventi di autenticazione;
- audit trail applicativi;
- log di Active Directory o sistemi IAM;
- configurazioni di sicurezza;
- eventi prodotti da firewall, VPN, EDR e sistemi di monitoraggio;
- log Microsoft 365 o Google Workspace;
- metadati dei file;
- cronologie e artefatti presenti sugli endpoint;
- utilizzo di periferiche USB;
- eventi relativi ad accessi privilegiati;
- operazioni di copia, modifica o cancellazione di dati;
- informazioni relative a backup e ripristino;
- tracce generate da sistemi cloud e applicazioni aziendali.
Queste informazioni consentono di ricostruire le attività effettivamente svolte e di confrontarle con quanto previsto dalle procedure aziendali.
Verificare che un controllo esista non è sufficiente
Una delle principali differenze tra un audit tradizionale e un audit supportato da metodologie forensi riguarda il concetto stesso di evidenza.
Durante un audit tradizionale potremmo accertare, ad esempio, che l'organizzazione disponga di una procedura per la gestione degli account amministrativi.
Con un approfondimento tecnico possiamo verificare anche:
- quali account amministrativi esistano realmente;
- quando siano stati utilizzati;
- da quali sistemi;
- quali attività abbiano eseguito;
- se esistano account non censiti;
- se siano state effettuate attività incompatibili con le policy;
- se i log siano sufficienti a ricostruire tali operazioni.
Lo stesso principio può essere applicato a numerosi altri controlli.
Una procedura di logging, ad esempio, può risultare formalmente corretta, ma un'analisi tecnica potrebbe evidenziare che determinati eventi non vengono registrati, che i log vengono conservati per un periodo insufficiente oppure che risultano modificabili dagli stessi soggetti le cui attività dovrebbero essere sottoposte a controllo.
Auditing Forense e GDPR
Nel contesto del GDPR, l'Auditing Forense può rappresentare uno strumento particolarmente efficace per verificare concretamente l'applicazione delle misure tecniche e organizzative adottate dal titolare o dal responsabile del trattamento.
Tra gli ambiti di possibile approfondimento rientrano:
- controllo degli accessi ai dati personali;
- gestione degli account e delle autorizzazioni;
- tracciamento delle attività amministrative;
- protezione degli endpoint;
- conservazione dei log;
- utilizzo di dispositivi esterni;
- accessi ai servizi cloud;
- procedure di cancellazione dei dati;
- gestione degli incidenti e dei Data Breach;
- verifica delle attività svolte da amministratori di sistema o fornitori.
L'obiettivo non è soltanto dimostrare che una misura sia stata definita, ma poter verificare come abbia operato concretamente nel tempo.
Auditing Forense e ISO/IEC 27001
Anche nell'ambito dei sistemi di gestione della sicurezza delle informazioni conformi alla ISO/IEC 27001, l'utilizzo di evidenze digitali può consentire di approfondire l'effettiva attuazione dei controlli.
L'analisi può riguardare, ad esempio:
- gestione delle identità e degli accessi;
- registrazione e monitoraggio degli eventi;
- gestione degli account privilegiati;
- configurazione sicura dei sistemi;
- protezione delle informazioni;
- controllo degli endpoint;
- gestione degli incidenti;
- backup;
- attività dei fornitori;
- gestione delle vulnerabilità;
- rispetto delle procedure operative.
In questo modo l'auditor può passare dalla semplice verifica dell'esistenza del controllo alla verifica della sua efficacia operativa.
Auditing Forense e NIS2
La Direttiva NIS2 ha ulteriormente rafforzato l'attenzione verso l'effettività delle misure di cybersecurity adottate dalle organizzazioni.
Non è sufficiente predisporre policy e procedure: le organizzazioni devono essere in grado di dimostrare che le misure di gestione del rischio siano realmente implementate e siano adeguate rispetto alle minacce.
In questo contesto, log, audit trail e altre evidenze digitali assumono un ruolo centrale.
L'Auditing Forense può contribuire, ad esempio, alla verifica di:
- gestione degli incidenti;
- continuità operativa;
- sicurezza degli accessi;
- gestione delle vulnerabilità;
- sicurezza della supply chain;
- controllo degli account privilegiati;
- monitoraggio degli eventi;
- capacità di individuazione delle anomalie;
- ricostruzione delle attività successive a un incidente.
Un sistema che registra correttamente gli eventi non è soltanto uno strumento di sicurezza: rappresenta anche una componente essenziale della Forensics Readiness, cioè della capacità dell'organizzazione di ricostruire ciò che è accaduto quando si verifica un incidente.
Dal campionamento documentale all'evidenza tecnica
L'Auditing Forense non sostituisce l'audit tradizionale.
Lo completa.
La documentazione continua a essere fondamentale per comprendere il modello organizzativo, le responsabilità, le procedure e i controlli definiti dall'organizzazione.
Le interviste permettono di comprendere come tali procedure vengano applicate.
Le evidenze digitali consentono però di effettuare un ulteriore passaggio: verificare ciò che i sistemi registrano rispetto a ciò che l'organizzazione dichiara.
È proprio questa correlazione tra documentazione, dichiarazioni ed evidenze tecniche a rendere l'audit maggiormente concreto.
Evidenze verificabili e valore probatorio
Un ulteriore vantaggio dell'approccio forense riguarda le modalità di acquisizione e conservazione delle evidenze.
Quando necessario, le informazioni possono essere raccolte adottando metodologie proprie della Digital Forensics, documentando:
- origine del dato;
- modalità di acquisizione;
- data e ora delle operazioni;
- integrità delle informazioni;
- strumenti utilizzati;
- hash delle evidenze;
- catena di custodia.
Questo consente di attribuire alle risultanze tecniche un livello maggiore di tracciabilità, ripetibilità e verificabilità.
Un aspetto che può diventare particolarmente importante qualora le evidenze raccolte durante un audit assumano successivamente rilevanza in un procedimento disciplinare, in un contenzioso, in un'indagine interna o nell'analisi di un incidente di sicurezza.
L'approccio di Studio Fiorenzi
Da anni Studio Fiorenzi Security & Forensics propone servizi di Auditing Forense applicati agli ambiti GDPR, ISO/IEC 27001, NIS2 e sicurezza delle informazioni.
Il nostro approccio integra competenze di:
Digital Forensics, Cybersecurity, Incident Response, auditing dei sistemi informativi e compliance.
L'obiettivo è superare una verifica esclusivamente formale della sicurezza per comprendere come i sistemi e gli utenti abbiano realmente operato.
A seconda delle esigenze, l'attività può comprendere verifiche documentali, analisi delle configurazioni, esame dei sistemi di logging, analisi degli audit trail e approfondimenti forensi mirati su endpoint, infrastrutture e servizi cloud.
Non si tratta quindi soltanto di chiedere:
“Esiste una procedura?”
ma anche:
“Possiamo dimostrare che questa procedura sia stata realmente applicata?”
E, soprattutto:
“Se domani dovessimo ricostruire ciò che è accaduto, avremmo a disposizione evidenze sufficienti per farlo?”
È su queste domande che Digital Forensics, Auditing e Forensics Readiness trovano uno dei loro principali punti di incontro.
Se volete andare oltre la conformità formale e verificare concretamente come funzionano i vostri controlli di sicurezza, contattateci.
Studio Fiorenzi Security & Forensics affianca organizzazioni, DPO, CISO, auditor e direzioni aziendali nelle attività di Auditing Forense, Digital Forensics e Forensics Readiness, trasformando policy, procedure e dichiarazioni in verifiche tecniche basate su evidenze reali.
Perché quando si parla di sicurezza, compliance e responsabilità, fare sul serio significa poter dimostrare ciò che è stato realmente fatto.
IoT Forensics
- Dettagli
- Scritto da Administrator
Investigare l'Internet delle cose
La "IoT forensics" tratta dell' acquisizione e analisi dei dispositivi connessi a Internet ("Internet of Things" o "IoT"), come ad esempio smartwatch, smart home devices, sensori, dispositivi medici, al fine di raccogliere prove digitali in caso di attività illecite o incidenti di sicurezza informatica.
Questi dispositivi circondano sempre più la nostra vita e le nostre attività quotidiana, sono quindi spettatori e testimoni attenti che registrano ciò che succede, avviare una indagine forense su questi dispositivi può essere risolutivo per molti casi giudiziari.
l'IoT forensics si occupa della raccolta e analisi di dati e metadati dai dispositivi IoT, nonché della ricostruzione della sequenza temporale degli eventi per una corretta ricostruzione dei fatti e delle circostanze
La IoT forensics è una branca relativamente nuova della informatica forense e richiede conoscenze specialistiche nel campo delle reti, dei sistemi embedded, dei protocolli di comunicazione, dei database e della sicurezza informatica.