Workshop Tecniche di base di Computer Forensics

Il workshop è rivolto ai professionisti del settore informatico e tecnico e ai legali interessati ad approfondire le proprie conoscenze sulle procedure teoriche e pratiche di Informatica Forense. I destinatari del seminario sono, quindi, tutti coloro che intendono specializzarsi nel settore della sicurezza informatica e della computer forensics, e in particolare:

• Amministratori di sistema
• Responsabili IT Security
• Consulenti
• Esperti in materia giuridica
• Forze dell’ordine
• Studenti universitari.

Buona conoscenza del sistema operativo Windows, delle basi di Linux e dei concetti base sui File System.

Il workshop è volto a fornire ai tecnici informatici solide fondamenta per intraprendere attività  nel mondo dell’investigazione digitale, materia in continua trasformazione e divenire, e far acquisire agli esperti in materia giuridica cognizione tecnica e legale necessaria per una corretta scelta del perito e per un giudizio consapevole delle fonti di prova portate in sede processuale.

Saranno oggetto del seminario gli aspetti relativi all’identificazione, al repertaggio corretto delle fonti di prova, all’analisi e alla presentazione delle conclusioni.

In particolare, saranno trattati i seguenti argomenti:

• Il metodo scientifico
• Panoramica sulle Best Practices:

–  inalterabilità  della fonte di prova

–  analisi live e post (i perchè, pro e contro)

–  identicità  della prova (hash, collision e pre-image attack; catena custodia, nella teoria e nella realtà ; ripetibilità  delle operazioni; write blocker)

• Gli strumenti della Computer Forensics (open source vs commerciale)
• Le quattro fasi (identificazione, acquisizione, analisi, reporting) in pratica
• GNU/Linux per la Computer Forensics
• Cenni sulla legge 48/2008.

8 ore.