Computer Forensics
11
-
Upload
massimo-farina -
Category
Presentations & Public Speaking
-
view
1.175 -
download
2
description
a cura di Polizia Postale di Cagliari Attività seminariale nell’ambito del Corso di Laurea Magistrale in Ingegneria delle Telecomunicazioni – insegnamento di Diritto dell’Informatica e delle Nuove Tecnologie. (coordinamento delle attività a cura di Massimo Farina)
Transcript of Computer Forensics
Computer Computer
ForensicsForensics
2
POLIZIA DI STATOPOLIZIA DI STATOCOMPARTIMENTO POLIZIA POSTALE E DELLE COMPARTIMENTO POLIZIA POSTALE E DELLE
COMUNICAZIONI – CAGLIARI -COMUNICAZIONI – CAGLIARI -
Università degli Studi di Cagliari - Facoltà di Ingegneria Università degli Studi di Cagliari - Facoltà di Ingegneria ““aula Mocci” aula Mocci”
Cagliari 23/28 gennaio 2014 Cagliari 23/28 gennaio 2014
La Computer Forensics, è la disciplina che si occupa dell’identificazione, della conservazione, dell’analisi e della documentazione dei reperti informatici al fine di presentare prove digitali valide in procedure civili e penali.
3
COMPUTER FORENSICSCOMPUTER FORENSICS
4
COMPUTER FORENSICSCOMPUTER FORENSICS
…che presso gli uffici del Compartimento Polizia Postale.
L’analisi forense delle memorie informatiche può essere eseguita sia nel corso di una perquisizione…
5
COMPUTER FORENSICSCOMPUTER FORENSICS
L’analisi forense si distingue in:
live
post-mortem
6
COMPUTER FORENSICSCOMPUTER FORENSICS
Viene eseguita su dispositivi accesi.
Lo scopo principale è quello di cristallizzare lo stato delle cose dal quale potrebbe emergere una flagranza di reato.
(Vedi lo scambio di codici di carte di credito, lo sharing di file pedopornografici, accessi abusi a sistemi informatici ecc.)
L’analisi live
Analisi cosiddetta post-mortem è eseguita su dispositivi spenti.
Attraverso la strumentazione hardware e software che l’ufficio ha a disposizione si procede a:
Acquisizione dei dati Analisi dei contenuti Ricostruzione degli eventi Raccolta e conservazione delle fonti di prova Relazione Reperto
7
COMPUTER FORENSICSCOMPUTER FORENSICS
8
COMPUTER FORENSICSCOMPUTER FORENSICS
Quali sono i dispositivi che possono essere sottoposti ad analisi forense
Memorie ram (in situazioni di analisi live) Hard-diskDischi solidiStampantiRouterMacchine fotografichePendriveSistemi satellitari
9
COMPUTER FORENSICSCOMPUTER FORENSICSTutto ciò che memorizza informazioni digitali
10
Spazio alle domande
POLIZIA DI STATOPOLIZIA DI STATOCOMPARTIMENTO POLIZIA POSTALE E DELLE COMPARTIMENTO POLIZIA POSTALE E DELLE
COMUNICAZIONI – CAGLIARI -COMUNICAZIONI – CAGLIARI -
