INFORMATICA - DIGITAL FORENSICS - PRINCIPI

I principi sono tali perchè sunto di esperienze negative... Il rispetto di sani principi porta quindi ad ottimi risultati ma soprattutto porta ad evitare errori!!!

Marzo 2008

Principi

Il Gruppo ad Alta Tecnologia del G8 ha determinato alcuni principi di massima da applicare a tutti i casi in cui si estraggono elementi di prova da un sistema digitale:

1. Questi principi vanno applicati a qualsiasi caso inerente sistemi digitali.

Seppure ogni nazione abbia framework legali differenti ed ogni laboratorio o organizzazione forense cerchi di crearsi un proprio modello di lavoro, questi principi sono sempre impiegabili ed adattabili perchè sufficientemente generali.

2. Durante e dopo il sequestro dei sistemi digitali costituenti i reperti bisogna sempre fare in modo di alterare il meno possibile la loro struttura ed il loro contenuto.

Questo implica il minimizzare l'interazione tra i reperti ed i non esperti eventualmente presenti sul luogo del sequestro, utilizzare un buon metodo di repertamento ed imballaggio, conservare i reperti in luoghi adeguati e sicuramente documentare qualsiasi fatto anomalo inerente trasporto e detenzione dei reperti.

3. Coloro che accedono ai reperti al fine di determinare fonti di prova devono essere stati opportunamente addestrati a svolgere tale attività.

Questo ad esempio esclude lo svolgimento di analisi "d'urgenza" in cui persone precariamente preparate intervengono sui reperti per minimizzare i tempi di indagine.

4. Qualsiasi attività delle seguenti: sequestro, accesso, stoccaggio in magazzino, trasporto e trasferimento; deve essere documentata ed inserita agli atti della relativa indagine per un eventuale futuro riscontro.

Se ad esempio un reperto non ha un'origine dimostrata legalmente non si deve procedere alla sua analisi e si deve provvedere a contattare le autorità competenti per l'indispensabile controllo.

5. Quando un qualsiasi tecnico (specialista o assistente) del laboratorio viene in possesso di un reperto (tramite documento di affidamento), ne rimane responsabile fino alla sua riconsegna (tramite documento di rilascio).

Questo ad esempio esclude la cessione anche solo temporanea di un reperto tra colleghi analisti in quanto magari occupati in più attività.

marcomattiucci.it

Informatica:

Digital Forensics - articoli:

Digital forensics: