Servizi
Servizi
Analisi e Perizia Forense di Documenti Digitali
Analisi Forense di Documenti Digitali: scopriamo ciò che i documenti non mostrano
PDF, Word, Excel, email, PEC e documenti firmati digitalmente: ogni file può nascondere informazioni preziose. La nostra esperienza nell'informatica forense ci permette di individuare, analizzare e interpretare le tracce digitali che sfuggono a una normale lettura.
Il lato oscuro dei documenti digitali
Un documento digitale non è soltanto ciò che appare sullo schermo o viene stampato su carta.
Dietro il contenuto visibile possono nascondersi metadati, informazioni sull'autore, date di creazione e modifica, revisioni, contenuti nascosti, riferimenti ad altri documenti e tracce delle applicazioni utilizzate.
Informazioni che possono rivelarsi determinanti per ricostruire la storia di un documento, verificarne l'autenticità, individuare eventuali alterazioni o contestarne l'attendibilità.
Per noi, i documenti digitali hanno pochi segreti.
Grazie a oltre vent'anni di esperienza nella Digital Forensics e all'impiego di strumenti e metodologie specialistiche, lo Studio Fiorenzi Security & Forensics conduce analisi forensi approfondite, andando oltre ciò che è immediatamente visibile.
Cosa possiamo scoprire attraverso un'analisi forense?
Attraverso l'esame tecnico di un documento digitale possiamo ricercare e analizzare:
- Date e cronologia: quando un documento è stato creato, modificato o salvato, verificando la coerenza delle informazioni temporali disponibili.
- Autori e applicazioni: identificativi degli utenti, software utilizzati e informazioni sull'ambiente di produzione.
- Modifiche e manipolazioni: anomalie strutturali, incongruenze nei metadati e possibili tracce di interventi successivi.
- Contenuti nascosti: commenti, revisioni, testo non visibile, fogli Excel nascosti, collegamenti esterni e altri elementi incorporati.
- Origine e provenienza: elementi tecnici utili a ricostruire il percorso e la possibile provenienza del file.
- Coerenza e autenticità: compatibilità tra le caratteristiche tecniche del documento e le circostanze dichiarate della sua produzione.
Non tutte queste informazioni sono necessariamente presenti o recuperabili, ma un'analisi specialistica può portare alla luce elementi altrimenti trascurati.
Quali documenti analizziamo?
Documenti PDF
Analizziamo struttura interna, metadati, cronologia tecnica, oggetti incorporati, livelli, annotazioni, firme elettroniche e possibili indizi di modifiche o ricostruzioni del documento.
Documenti Microsoft Word
Esaminiamo proprietà del file, autori, revisioni, commenti, modifiche tracciate, contenuti nascosti, oggetti incorporati e informazioni relative alla produzione del documento.
Fogli di calcolo Microsoft Excel
Analizziamo formule, collegamenti esterni, fogli e celle nascosti, metadati, macro, riferimenti a file esterni e anomalie potenzialmente rilevanti ai fini della ricostruzione delle modifiche.
Documenti firmati digitalmente
Verifichiamo firme digitali, certificati, marche temporali, integrità dei contenuti e informazioni tecniche connesse ai processi di sottoscrizione, anche su file in formato PAdES, CAdES e XAdES.
Email e Posta Elettronica Certificata (PEC)
Esaminiamo messaggi EML e MSG, intestazioni tecniche, server di transito, timestamp, sistemi di autenticazione della posta, allegati e informazioni disponibili nelle ricevute PEC.
Possiamo inoltre individuare incongruenze che suggeriscano possibili interventi di alterazione o ricostruzione dei messaggi.
Quando è utile un'analisi forense documentale?
Le nostre attività sono rivolte a studi legali, aziende, professionisti, privati e autorità giudiziarie che necessitano di verifiche tecniche su documenti digitali.
L'analisi può risultare particolarmente utile in caso di:
- Contestazioni sull'autenticità di contratti, comunicazioni e documenti.
- Sospette falsificazioni o manipolazioni di PDF, email e PEC.
- Controversie aziendali, commerciali, bancarie o lavorative.
- Verifiche sulle firme digitali e sull'integrità dei documenti.
- Accertamenti tecnici nell'ambito di procedimenti civili e penali.
- Necessità di ricostruire la provenienza o la storia di un documento.
Esperienza, metodologia e valore probatorio
Un conto è visualizzare i metadati di un file. Un altro è saperli interpretare correttamente, individuare le incongruenze e comprenderne il significato tecnico e probatorio.
È proprio qui che l'esperienza fa la differenza.
Lo Studio Fiorenzi Security & Forensics opera da oltre vent'anni nel settore dell'informatica forense, svolgendo accertamenti tecnici e consulenze nell'ambito di procedimenti giudiziari e controversie stragiudiziali.
Le nostre analisi vengono condotte adottando metodologie forensi, strumenti specialistici e procedure orientate alla preservazione dell'integrità delle evidenze digitali.
I risultati possono essere documentati attraverso relazioni tecniche e perizie informatiche, nelle quali vengono illustrati gli accertamenti eseguiti, le anomalie riscontrate e le conclusioni tecnicamente sostenibili.
Ogni documento racconta una storia. Noi cerchiamo quella che non si vede.
Un file apparentemente autentico può contenere incongruenze significative. Un documento sospetto può invece trovare conferme tecniche della propria integrità.
Il nostro compito non è formulare supposizioni, ma cercare, verificare e interpretare le evidenze digitali.
Se hai dubbi sull'autenticità di un documento, sospetti che sia stato modificato o vuoi conoscere quali informazioni nasconde, possiamo aiutarti a fare chiarezza.
Richiedi una consulenza o un preventivo per un'analisi forense documentale.
Contatta lo Studio Fiorenzi Security & Forensics attraverso il sito www.studiofiorenzi.it oppure scrivi a [email protected].
Studio Fiorenzi Security & Forensics — L'informatica forense oltre ciò che è visibile.
Appuntamento
questa pagina permette di prenotare un appuntamento con una consulenza
Perizia data breach
Perizia in caso di violazione sistemi e/o dati
Il data breach è un incidente di sicurezza che comporta la violazione dei dati. In un Data Breach i dati sono consultati, copiati, trasmessi, rubati da un soggetto non legittimato.
Il data breach si relizza quando i dati aziendali sono esfiltrati contesto aziendale da un soggetto non autorizzato.
il data breach si ha nei casi di:
- Perdita o furto di dispositivi come notebook, smartphone aziendali ma anche di supporti come pen drive o dischi esterni.
- Accesso abusivo ai sistemi da parte di un soggetto o un'organizzazione che violando le misure di sicurezza accede, consulta e esfiltra dati aziendali.
- infedeltà aziendale per cui un soggetto interno all'azienda raccoglie ed esfiltra dati per fini personali o di scambio
- missconfirguration o errori di configuraizone di software e apparatai che portano alla pubblicazione di informazioni non pubbliche
il Breach o violazione riguarda i pilastri della data protection: confidenzialità, Integrità e disponibilità; è fondamentare agire con pragmatismo e metodo per non trascurare nessun elemento.
Gestire un Data Breach non significa rispristinare il prima possibile i sistemi ma benesì:
- Identificare il perimetro oggeto della violazione: i dati, i sistemi, i dispositivi che sono coinvolte nel breach
- Valutare l'impatto del data breach dal punto di vista tecnico, normativo (GDPR), reputation, stakeholeder
- Eseguire una copia forense dei sistemi e delle evidenze della violazione (log, installazione sofwtare etc.. )
- Analizzare le evidence per individuare i punti di ingresso e le modalità
- Procedere al ripristino dei sistmei e servizi proteggendo adeguatamente i vettori di ingresso del breach affinchè hon si ripresenti il problema
- Valutare e provvedere ove previsto dalla norma a segnalazioni al Garante e agli interessati
- Tutta questo richiede competenze legati, tecnniche, di security di digital forensics e una forte sinergia con le linne operative.
La gestione di un data breach e lo sviluppo di una perizia informatica forense sul data breach fanno parte del nostro DNA.
La perizia di data breach che arriva a conclusione di tutte le attività investirgative raccolta e analisi dei dati fornisce una rappresentazione "giuridica" di fatti tecnici fondamentale nei casi di
- Comunicaizone agli organi aziendali
- Comunicazione all'ODV
- Comunicazione agli stackeholder
- Avvio azioni legali
- Assicurazioni sul cyber rischio
La nostra professionalità ed esperienza grazie anche alla disponibilità di un laboratorio forense dotato delle migliori e più recenti tecnologie ci mermette di eseguire un'indagine completa sui più vari e complessi dispositivi per supportarvi nella gestione di un evento complesso come il Data Breach.
Perizia Ransomware, Cryptolocker malware
Perizia, Indagini e ripristino a seguito di Ransomware, Cryptolocker malware.
I Ransomware o Cryptolocker sono i malware più conosciuti e diffusi degli ultimi tempi, agiscono cifrando i dati del proprio computer, server o NAS o storage di rete, cancellando i backup online e richiedendo un riscatto in Bitcoin o altra cripto valuta per fornire la chiave di decifratura.
Prima di cifrare i dati, questi malware fanno data exfiltration, ovvero copiano su loro siti i dati che trovano, in modo da poterli poterli vendere sul Dark Web.
Quando si verifica un incidente Ransomware è importante effettuare tempestivamente una indagine e una perizia su quanto accaduto. Anche se l'azienda è preparata per gestire con soluzioni di Disaster Recovery un'eventuale attacco Ransomware, il fatto che quasi sicuramente siano stati sottratti dati aziendali se non anche personali o sensibili, rappresenta un problema di responsabilità oggettiva molto grave anche con possibili sanzioni privacy, oltre al fatto che potrebbe richiedere la notifica dettagliata di quanto successo al Garante Privacy per data breach. ù
Svolgere tempestivamente una indagine informatica forense che produca una perizia su quanto accaduto permette all'azienda di individuare soluzioni per mitigare il rischio futuro e mette l'azienda al riparo da azioni legali di stakeholder.
in caso di attacchi di questo tipo è fondamentale la tempestività: cristallizzare il prima possibile secondo le best practice della digital forensics i dati relativi al danneggiamento, quindi analizzare la scena criminis per fornire elementi utili al ripristino e ad evitare che si presenti nuovamente la problematica.
PREVENZIONE o Readiness a incidenti informatici o Ransomware
Si può lavorare per impedire o limitare i danni di un attacco Ransomware adottando:
- Definizione e applicazione di policy tecniche e organizzative che impediscano l'esfiltrazione di dati, che limitino o neutralizzino l'azione del Ransomware,
- Definizione/Revisione organizzativa al fine di gestire in efficienza e con efficacia gli incidenti informatici
- Formazione sui rischi informatici
Il nostro studio vi può aiutare a prevenire o minimizzare i danni dovuti ad un Ransomware o di altri problemi di sicurezza: consultateci
Incidente Response
Se invece un incidente informatico o un Ransomware ha già colpito, possiamo aiutarvi attraverso una indagine che comprenda come e attraverso quali canali e modalità si è verificato, cristallizzando la scena criminis, per individuare i punti deboli e avviare il ripristino con azioni di mitigazione del rischio ma anche con una Indagine informatica forense che tuteli l'azienda nei confronti degli stakeholder, delle Assicurazioni, degli Enti normativi.
Il know-how maturato nella gestione degli incidenti informatici di questa natura ci permette di predisporre un piano operativo preventivo per gestire gli incidenti informatici di varia natura compresi i temuti Ransomware , non esitate a contattarci per una perizia a seguito di un attacco Ransomware ma anche per una consulenza preventiva anti Ransomware
Perizia incidente stradale
Ricostruzione Informatica Incidenti stradali con smartphone, gps tracker, centraline veicoli e tabulati telefonici.
In un incidente stradale ci sono testimoni che non possono mentire: gli smartphone, i localizzatori GPS delle assicurazioni, la scatola nera, le centraline dell'autovetture, le dash cam presenti sulle vetture e non ultimi i tabulati telefonici.
Acquisire in modalità forense i dati delle posizioni GPS dei dispositivi coinvolti, l'analisi delle operazioni svolte nell'imminenza dell'incidente (messaggio WhatsApp inviato 2 secondi prima, una chiamata o un post su facebook) unitamente a tutte le informazioni che ci possono fornire le centraline delle autovetture (le auto di fascia medio alta sono dotate di veri e propri computer che governano e registrano tutto) , le cam presenti e i sistemi di tracciatura di alcune assicurazioni, è possibile ricostruire le dinamiche degli incidenti, le attività svolte da autisti e passeggeri e comprendere le cause.
E' anche possibile avere conferma della presenza alla guida di una persona piuttosto di un altra, in alcuni tipi di incidenti viene "sostituito" chi era alla guida con un altro soggetto ma le posizioni GPS registrate dai telefoni possono smascherare questi casi .
Questo tipo di indagini e perizie risulta fondamentale per:
- Richieste di risarcimento danni delle vittime e delle parti coinvolte nell'incidente
- In casdo di reato di omicidio stradale
- Per le assicurazioni per ricostrure la dinamica dell'incidente e scoprire i falsi incidenti stradali
- Per l'autorità giudiziari per poter ricostruire con la massima accuratezza l'evento.
La nostra professionalità ed esperienza grazie anche alla disponibilità di un laboratorio forense dotato delle migliori e più recenti tecnologie ci mermette di eseguire un'indagine completa sui più vari e complessi dispositivi per comprendere ruoli e responsabilità.