Servizi
Servizi
Perizia Ransomware, Cryptolocker malware
- Dettagli
- Scritto da Administrator
Perizia, Indagini e ripristino a seguito di Ransomware, Cryptolocker malware.
I Ransomware o Cryptolocker sono i malware più conosciuti e diffusi degli ultimi tempi, agiscono cifrando i dati del proprio computer, server o NAS o storage di rete, cancellando i backup online e richiedendo un riscatto in Bitcoin o altra cripto valuta per fornire la chiave di decifratura.
Prima di cifrare i dati, questi malware fanno data exfiltration, ovvero copiano su loro siti i dati che trovano, in modo da poterli poterli vendere sul Dark Web.
Quando si verifica un incidente Ransomware è importante effettuare tempestivamente una indagine e una perizia su quanto accaduto. Anche se l'azienda è preparata per gestire con soluzioni di Disaster Recovery un'eventuale attacco Ransomware, il fatto che quasi sicuramente siano stati sottratti dati aziendali se non anche personali o sensibili, rappresenta un problema di responsabilità oggettiva molto grave anche con possibili sanzioni privacy, oltre al fatto che potrebbe richiedere la notifica dettagliata di quanto successo al Garante Privacy per data breach. ù
Svolgere tempestivamente una indagine informatica forense che produca una perizia su quanto accaduto permette all'azienda di individuare soluzioni per mitigare il rischio futuro e mette l'azienda al riparo da azioni legali di stakeholder.
in caso di attacchi di questo tipo è fondamentale la tempestività: cristallizzare il prima possibile secondo le best practice della digital forensics i dati relativi al danneggiamento, quindi analizzare la scena criminis per fornire elementi utili al ripristino e ad evitare che si presenti nuovamente la problematica.
PREVENZIONE o Readiness a incidenti informatici o Ransomware
Si può lavorare per impedire o limitare i danni di un attacco Ransomware adottando:
- Definizione e applicazione di policy tecniche e organizzative che impediscano l'esfiltrazione di dati, che limitino o neutralizzino l'azione del Ransomware,
- Definizione/Revisione organizzativa al fine di gestire in efficienza e con efficacia gli incidenti informatici
- Formazione sui rischi informatici
Il nostro studio vi può aiutare a prevenire o minimizzare i danni dovuti ad un Ransomware o di altri problemi di sicurezza: consultateci
Incidente Response
Se invece un incidente informatico o un Ransomware ha già colpito, possiamo aiutarvi attraverso una indagine che comprenda come e attraverso quali canali e modalità si è verificato, cristallizzando la scena criminis, per individuare i punti deboli e avviare il ripristino con azioni di mitigazione del rischio ma anche con una Indagine informatica forense che tuteli l'azienda nei confronti degli stakeholder, delle Assicurazioni, degli Enti normativi.
Il know-how maturato nella gestione degli incidenti informatici di questa natura ci permette di predisporre un piano operativo preventivo per gestire gli incidenti informatici di varia natura compresi i temuti Ransomware , non esitate a contattarci per una perizia a seguito di un attacco Ransomware ma anche per una consulenza preventiva anti Ransomware
Perizia IoT e IIoT
- Dettagli
- Scritto da Administrator
Perizia di Assistenti virtuali, IoT, Smart things e Industrial IoT
Sempre priù spesso siamo immersi in ecositemi smart: smart home, smart things, samrt factory. I dispositivi IoT piccoli e silenzio ci ossevano, ascoltano, ci guardano obbediscono ai nostri comandi e ai nostir capricci. Sono testimoni di quello che facciamo e di quello che viene chiesto loro di fare ma possono anche essere usati per creare danni e mettere in pericolo la vita e le libertà della persona.
Periziare un dispositivo casalingo di IoT o un dispositivo Industrial IoT presenta notevoli complessità, a partire dall'accesso ai dati, ma il livello di informazioni che possono fornire tali dispositivi è estremamente altro, posso dirci chi, come e quando si è introdotto in casa in maniera furtiva, possono acoltare le loro conversazioni, ma possono essere i testimoni di dove eravamo, con chi eravamo e cosa facevamo fornendoci alibi e testimonienza importanti. La Perizia informatica forense di smart things o meglio di dispositivi IoT o Industrial IoT va a cristallizzare e analizzare tutte le informazioni resistrate e trattate dai dispositivi IoT a fini probaotri in giudizio.
Lo studio è dotato delle migliori tecnologie per eseguire copie forensi e analisi di dispositivi IoT, I dispositivi mobile che possono essere oggetto di Perizia sono:
in ambito privato
- Assistenti virtuali come Google Home e Alexa
- dispositivi werable
- sistemi domotici
- elettrodomestici intelligenti
- webcam
- sistemi di riconoscimento
- sistemi di video sorveglianza
in ambito industriale
- Dispositivi, macchinari e attrezzature di tipo smart
- Infrastrutture per la comunicazione dati (cloud, server ecc.)
- Applicazioni di analytics per l’analisi dei dati e la generazione di informazioni a supporto delle strategie aziendali.
i dispositivi IoT sono strumenti ormai quotidiani con cui interagiamio costantemente, sono fedeli testimoni della nostra vita digitale ma anche analogica, è per questo la Perizia Informatica forense risulta fondamentale per la tutela dei propri diritti e della propria persona.
La Perizia informatica forense redatta dal consulente tecnico di parte fornisce al giudice un rappresentazione veritiera dei fatti tecnici derivanti dalle indagini e analisi tecniche condotte a condizione che sia svolta da un professionista, un consulente informatico forense accreditato e di consolidata esperienza che operi secondo gli standard e le best practice della digital forensics e della pratica forense italiana
La Perizia informatica non può prescindere dall'esecuzione di una copia forense o acquisizione forense del dispositivo, che sarà allegata alla perizia informatica prodotta dal consulente informatico forense
A seconda del contesto può essere necessario produrre una Perizia Asseverata o una Perizia Giurata
Perizia chat WhatsApp, Telegram, messenger, wechat, etc..
- Dettagli
- Scritto da Administrator
Copia forense certificata chat e conversazioni WhatsApp, Telegram, Signal, messenger etc..
La Perizia informatica su chat WhatsApp, Telegram, messenger, wechat o altri sistemi di messaggistica permette di accertare e documentare a livello probatorio i messaggi, le immagini i video e i messaggi vocali scambiati con altri soggetti.
una Perizia su Whatsapp, Telegram o altri sistemi di messaggistica è spesso determinante per alcuni procedimenti :
- nel caso in cui si debbano acquisire chat e messaggi che rientrino come prova di una denuncia per atti persecutori, bullismo, minacce, cyberbullismo, porn revenge, diffamazione, spionaggio industriale, mobbing sul lavoro;
- nel caso in cui si debba provare che qualcuno ha utilizzato la funzione di monitoraggio ai fini di spionaggio dell'app di WhatsApp o Telegram. Spiare qualcuno, anche il partner, è di fatto un reato perseguibile ai sensi di legge;
- nel caso in cui si debba intentare una causa di risarcimenti danni utilizzando come prova proprio messaggi o chat di WhatsApp, Telegram o altri ;
- nel caso in cui si debba avviare in ambito aziendale un contenzioso giuslavoristico, o una lite contrattuale usando come prova i messaggi chat di WhatsApp, Telegram o altri
- nel caso in cui si debba provare la propria innocenza fornendo un alibi dimostrabile con la geo localizzazione tramite WhatsApp
Possono essere sottoposti a copia e perizia forense le chat di:
- WhatsApp
- Telegram
- Signal
- Messenger
- Wechat
- Imo
Affinché i contenuti di una chat possano essere accettati come prova all'interno di qualsiasi procedimento, vanno eseguite delle operazioni ben specifiche.
Infatti non è valido ai fini processuali portare il proprio cellulare al giudice o al proprio avvocato o stampare le chat. Erroneamente si crede che basti una foto di una chat scoperta per caso o addirittura che basti trascrivere tramite dettatura un testo di un chat che risiede all'interno del nostro smartphone. Nella realtà è tutto ben diverso: perché una chat Whatsapp possa essere ritenuta una prova valida, le attività sono molto più complesse di quanto si possa immaginare.
Per dare valore probatorio ad una chat è necessario procedere ad acquisizione forense certificata delle chat WhatsApp o dell’intero smartphone. Solo dopo si potrà procedere ad estrarre la chat di interesse con tutti i relativi allegati per giungere alla Perizia.
La Perizia redatta dal consulente tecnico di parte che sia un consulente informatico forense accreditato, fornisce al giudice una rappresentazione veritiera dei fatti tecnici derivanti dalle indagini e analisi tecniche condotte
La Perizia non può prescindere dall'esecuzione di una copia forense o acquisizione forense del dispositivo in cui il documento informatico si trova. La copia forense sarà allegata alla perizia informatica prodotta dal consulente informatico forense come garanzia di autenticità