Servizi
Servizi
Appuntamento
questa pagina permette di prenotare un appuntamento con una consulenza
Perizia data breach
Perizia in caso di violazione sistemi e/o dati
Il data breach è un incidente di sicurezza che comporta la violazione dei dati. In un Data Breach i dati sono consultati, copiati, trasmessi, rubati da un soggetto non legittimato.
Il data breach si relizza quando i dati aziendali sono esfiltrati contesto aziendale da un soggetto non autorizzato.
il data breach si ha nei casi di:
- Perdita o furto di dispositivi come notebook, smartphone aziendali ma anche di supporti come pen drive o dischi esterni.
- Accesso abusivo ai sistemi da parte di un soggetto o un'organizzazione che violando le misure di sicurezza accede, consulta e esfiltra dati aziendali.
- infedeltà aziendale per cui un soggetto interno all'azienda raccoglie ed esfiltra dati per fini personali o di scambio
- missconfirguration o errori di configuraizone di software e apparatai che portano alla pubblicazione di informazioni non pubbliche
il Breach o violazione riguarda i pilastri della data protection: confidenzialità, Integrità e disponibilità; è fondamentare agire con pragmatismo e metodo per non trascurare nessun elemento.
Gestire un Data Breach non significa rispristinare il prima possibile i sistemi ma benesì:
- Identificare il perimetro oggeto della violazione: i dati, i sistemi, i dispositivi che sono coinvolte nel breach
- Valutare l'impatto del data breach dal punto di vista tecnico, normativo (GDPR), reputation, stakeholeder
- Eseguire una copia forense dei sistemi e delle evidenze della violazione (log, installazione sofwtare etc.. )
- Analizzare le evidence per individuare i punti di ingresso e le modalità
- Procedere al ripristino dei sistmei e servizi proteggendo adeguatamente i vettori di ingresso del breach affinchè hon si ripresenti il problema
- Valutare e provvedere ove previsto dalla norma a segnalazioni al Garante e agli interessati
- Tutta questo richiede competenze legati, tecnniche, di security di digital forensics e una forte sinergia con le linne operative.
La gestione di un data breach e lo sviluppo di una perizia informatica forense sul data breach fanno parte del nostro DNA.
La perizia di data breach che arriva a conclusione di tutte le attività investirgative raccolta e analisi dei dati fornisce una rappresentazione "giuridica" di fatti tecnici fondamentale nei casi di
- Comunicaizone agli organi aziendali
- Comunicazione all'ODV
- Comunicazione agli stackeholder
- Avvio azioni legali
- Assicurazioni sul cyber rischio
La nostra professionalità ed esperienza grazie anche alla disponibilità di un laboratorio forense dotato delle migliori e più recenti tecnologie ci mermette di eseguire un'indagine completa sui più vari e complessi dispositivi per supportarvi nella gestione di un evento complesso come il Data Breach.
Perizia incidente stradale
Ricostruzione Informatica Incidenti stradali con smartphone, gps tracker, centraline veicoli e tabulati telefonici.
In un incidente stradale ci sono testimoni che non possono mentire: gli smartphone, i localizzatori GPS delle assicurazioni, la scatola nera, le centraline dell'autovetture, le dash cam presenti sulle vetture e non ultimi i tabulati telefonici.
Acquisire in modalità forense i dati delle posizioni GPS dei dispositivi coinvolti, l'analisi delle operazioni svolte nell'imminenza dell'incidente (messaggio WhatsApp inviato 2 secondi prima, una chiamata o un post su facebook) unitamente a tutte le informazioni che ci possono fornire le centraline delle autovetture (le auto di fascia medio alta sono dotate di veri e propri computer che governano e registrano tutto) , le cam presenti e i sistemi di tracciatura di alcune assicurazioni, è possibile ricostruire le dinamiche degli incidenti, le attività svolte da autisti e passeggeri e comprendere le cause.
E' anche possibile avere conferma della presenza alla guida di una persona piuttosto di un altra, in alcuni tipi di incidenti viene "sostituito" chi era alla guida con un altro soggetto ma le posizioni GPS registrate dai telefoni possono smascherare questi casi .
Questo tipo di indagini e perizie risulta fondamentale per:
- Richieste di risarcimento danni delle vittime e delle parti coinvolte nell'incidente
- In casdo di reato di omicidio stradale
- Per le assicurazioni per ricostrure la dinamica dell'incidente e scoprire i falsi incidenti stradali
- Per l'autorità giudiziari per poter ricostruire con la massima accuratezza l'evento.
La nostra professionalità ed esperienza grazie anche alla disponibilità di un laboratorio forense dotato delle migliori e più recenti tecnologie ci mermette di eseguire un'indagine completa sui più vari e complessi dispositivi per comprendere ruoli e responsabilità.
Perizia Ransomware, Cryptolocker malware
Perizia, Indagini e ripristino a seguito di Ransomware, Cryptolocker malware.
I Ransomware o Cryptolocker sono i malware più conosciuti e diffusi degli ultimi tempi, agiscono cifrando i dati del proprio computer, server o NAS o storage di rete, cancellando i backup online e richiedendo un riscatto in Bitcoin o altra cripto valuta per fornire la chiave di decifratura.
Prima di cifrare i dati, questi malware fanno data exfiltration, ovvero copiano su loro siti i dati che trovano, in modo da poterli poterli vendere sul Dark Web.
Quando si verifica un incidente Ransomware è importante effettuare tempestivamente una indagine e una perizia su quanto accaduto. Anche se l'azienda è preparata per gestire con soluzioni di Disaster Recovery un'eventuale attacco Ransomware, il fatto che quasi sicuramente siano stati sottratti dati aziendali se non anche personali o sensibili, rappresenta un problema di responsabilità oggettiva molto grave anche con possibili sanzioni privacy, oltre al fatto che potrebbe richiedere la notifica dettagliata di quanto successo al Garante Privacy per data breach. ù
Svolgere tempestivamente una indagine informatica forense che produca una perizia su quanto accaduto permette all'azienda di individuare soluzioni per mitigare il rischio futuro e mette l'azienda al riparo da azioni legali di stakeholder.
in caso di attacchi di questo tipo è fondamentale la tempestività: cristallizzare il prima possibile secondo le best practice della digital forensics i dati relativi al danneggiamento, quindi analizzare la scena criminis per fornire elementi utili al ripristino e ad evitare che si presenti nuovamente la problematica.
PREVENZIONE o Readiness a incidenti informatici o Ransomware
Si può lavorare per impedire o limitare i danni di un attacco Ransomware adottando:
- Definizione e applicazione di policy tecniche e organizzative che impediscano l'esfiltrazione di dati, che limitino o neutralizzino l'azione del Ransomware,
- Definizione/Revisione organizzativa al fine di gestire in efficienza e con efficacia gli incidenti informatici
- Formazione sui rischi informatici
Il nostro studio vi può aiutare a prevenire o minimizzare i danni dovuti ad un Ransomware o di altri problemi di sicurezza: consultateci
Incidente Response
Se invece un incidente informatico o un Ransomware ha già colpito, possiamo aiutarvi attraverso una indagine che comprenda come e attraverso quali canali e modalità si è verificato, cristallizzando la scena criminis, per individuare i punti deboli e avviare il ripristino con azioni di mitigazione del rischio ma anche con una Indagine informatica forense che tuteli l'azienda nei confronti degli stakeholder, delle Assicurazioni, degli Enti normativi.
Il know-how maturato nella gestione degli incidenti informatici di questa natura ci permette di predisporre un piano operativo preventivo per gestire gli incidenti informatici di varia natura compresi i temuti Ransomware , non esitate a contattarci per una perizia a seguito di un attacco Ransomware ma anche per una consulenza preventiva anti Ransomware
Perizia IoT e IIoT
Perizia di Assistenti virtuali, IoT, Smart things e Industrial IoT
Sempre priù spesso siamo immersi in ecositemi smart: smart home, smart things, samrt factory. I dispositivi IoT piccoli e silenzio ci ossevano, ascoltano, ci guardano obbediscono ai nostri comandi e ai nostir capricci. Sono testimoni di quello che facciamo e di quello che viene chiesto loro di fare ma possono anche essere usati per creare danni e mettere in pericolo la vita e le libertà della persona.
Periziare un dispositivo casalingo di IoT o un dispositivo Industrial IoT presenta notevoli complessità, a partire dall'accesso ai dati, ma il livello di informazioni che possono fornire tali dispositivi è estremamente altro, posso dirci chi, come e quando si è introdotto in casa in maniera furtiva, possono acoltare le loro conversazioni, ma possono essere i testimoni di dove eravamo, con chi eravamo e cosa facevamo fornendoci alibi e testimonienza importanti. La Perizia informatica forense di smart things o meglio di dispositivi IoT o Industrial IoT va a cristallizzare e analizzare tutte le informazioni resistrate e trattate dai dispositivi IoT a fini probaotri in giudizio.
Lo studio è dotato delle migliori tecnologie per eseguire copie forensi e analisi di dispositivi IoT, I dispositivi mobile che possono essere oggetto di Perizia sono:
in ambito privato
- Assistenti virtuali come Google Home e Alexa
- dispositivi werable
- sistemi domotici
- elettrodomestici intelligenti
- webcam
- sistemi di riconoscimento
- sistemi di video sorveglianza
in ambito industriale
- Dispositivi, macchinari e attrezzature di tipo smart
- Infrastrutture per la comunicazione dati (cloud, server ecc.)
- Applicazioni di analytics per l’analisi dei dati e la generazione di informazioni a supporto delle strategie aziendali.
i dispositivi IoT sono strumenti ormai quotidiani con cui interagiamio costantemente, sono fedeli testimoni della nostra vita digitale ma anche analogica, è per questo la Perizia Informatica forense risulta fondamentale per la tutela dei propri diritti e della propria persona.
La Perizia informatica forense redatta dal consulente tecnico di parte fornisce al giudice un rappresentazione veritiera dei fatti tecnici derivanti dalle indagini e analisi tecniche condotte a condizione che sia svolta da un professionista, un consulente informatico forense accreditato e di consolidata esperienza che operi secondo gli standard e le best practice della digital forensics e della pratica forense italiana
La Perizia informatica non può prescindere dall'esecuzione di una copia forense o acquisizione forense del dispositivo, che sarà allegata alla perizia informatica prodotta dal consulente informatico forense
A seconda del contesto può essere necessario produrre una Perizia Asseverata o una Perizia Giurata