Network Forensics : lan, wan, wi-fi, switch, router, firewall, vpn

I servizi di Network Forensics prendono in esame i dispositivi di rete e la rete aziendale. In particolare le indagini possono riguardare la lan aziendale, wired o wireless,  come la rete wan

L'esame tecnico ha come oggetto:

- Analisi dei livelli di segnale e di disturbo per i sistemi in radiofrequenza

- Analisi delle reti  lan/wan anche  attraverso la cattura del traffico di rete

- Analisi di flussi di traffico attraverso l'intercettazione dello stesso e  l'ausilio dei log di firewall, router ids.

L'analisi tecnica  permette di :

- Rilevare e contenere la presenza di azioni di disturbo dei sistemi in radiofrequenza

- Rilevare abusi dei sistemi aziendali o attività malevoli contrarie alle policy aziendali e alla legge

- Rilevare abusi e illeciti nell'utilizzo della rete o della connessione a Internet

- Rilevare accessi non autorizzati o la presenza di nodi di botnet

- Tracciare gli  eventi malevoli e localizzarne le sorgenti attraverso la correlazione dei dati d'indagine, date, orari, ed eventi.

Perizia Informatica Forense

Una Perizia Informatica Forense è una perizia informatica qualificata dall'adozione di tecniche e strumenti ad alto contenuto professionale e tecnologico.

Una perizia Informatica è una relazione tecnica su uno specifico argomento. Una Perizia Informatica Forense è una relazione peritale che parte da un esame degli oggetti informatici che ha come obiettivo congelare e preservare le prove assicurando la tracciatura di ogni attività.Soluzioni tecnologiche  e professionalità di alto profilo per  all'analisi e interpretazione dei risultati conducono alla formulazione delle risultanze delle indagini.

Il risultato è una relazione peritale, che grazie alle competenze e conoscenze specifiche dei consulenti tecnici, che conducono le operazion di raccolta, analisi e preservazione delle prove,  risponde ai requisiti di  tracciabilità e ripetibilità degli accertamenti, ove tecnicamente possibile ed è in grado di resistere ad ogni possibili obiezione

Spionaggio Informatico sabotaggio o danneggiamento dei sistemi informatici sono reati in forte crescita anche nelle aziende italiane. Con Industry 4.0 la tecnologia è parte integrante del business aziendale: il know-how aziendale, i processi, il marketing e la strategia aziendale oggi è sviluppata e condivisa nel sistema informativo aziendale. La mancanza di adeguate misure di sicurezza ha fatto si che siano cresciuti i casi  di dipendenti infedeli, di danneggiamenti e sabotaggi dei sistemi IT o di alterazione delle basi dati. L'outsourcing IT  potenzialmente fa accedere estranei a dati riservati. La diffusione di soluzioni cloud gratuite usate in ambito aziendale rappresenta un grave rischio data breach per la riservatezza dei dati e dei progetti. L'azienda 4.0 mediante un Consulente Informatico Forense deve adottare un approccio "Forensics Readiness"  per proteggere il know-how e identificare tempestivamente un data breach, ma anche per effettuare una indagine forense per non ritrovarsi a fare i conti con propri progetti in mano ai concorrenti, bandi  di gara persi per colpa d'insider, o dati riservati pubblicati  in Internet.