Origine e integrità
Documentazione delle fonti, modalità di acquisizione e verifiche applicabili.
Ogni evidenza
ha un contesto.
Consulenza tecnica forense per studi legali, imprese e privati. Esaminiamo fonti digitali e ricostruiamo gli eventi per rispondere a quesiti tecnici, documentando integrità, metodo e limiti delle conclusioni.
↗Descrivi il quesitoPer studi legali, imprese e privati
Un quesito definito.
Conclusioni verificabili.
Documentazione delle fonti, modalità di acquisizione e verifiche applicabili.
Correlazione delle informazioni e lettura degli eventi nel loro contesto.
Distinzione fra fatti, inferenze e valutazioni, esposta nella relazione tecnica.
Supporto alla definizione del quesito e alla valutazione delle fonti disponibili.
Esame di dispositivi, documenti, comunicazioni e log nel perimetro autorizzato.
Relazione tecnica, evidenze e limiti esposti in modo leggibile anche a chi non è specialista.
Definiamo il quesito, le fonti disponibili, le autorizzazioni e i vincoli del caso.
Pianifichiamo raccolta e preservazione, registrando provenienza, integrità e catena di custodia.
Correlazione dei dati, timeline ed esame degli artefatti, separando fatti e interpretazioni.
Risultati, evidenze, metodologia e limiti in un documento tecnico leggibile e verificabile.
Analisi di endpoint e dispositivi mobili, nei limiti delle fonti accessibili e del mandato ricevuto.
Ricostruzione tecnica di eventi di sicurezza a partire da log, sistemi e artefatti disponibili.
Esame di esportazioni, registri e comunicazioni con attenzione a provenienza e contesto.
Documentazione delle attività, confronto sui quesiti e presentazione comprensibile degli esiti.
Perimetro e consegne vengono definiti nella proposta, prima dell’avvio.
↗Descrivici la tua esigenzaObiettivi dell’analisi, fonti, autorizzazioni e limiti dell’incarico.
Registrazione delle acquisizioni, provenienza dei dati e verifiche di integrità applicabili.
Metodologia, risultati, riscontri e separazione tra fatti, inferenze e conclusioni.
Presentazione del lavoro e supporto alla lettura dei risultati nel contesto del caso.
Sì. Nel primo confronto definiamo il quesito, i materiali disponibili e il contesto dell’incarico. Le attività e la forma dell’elaborato vengono concordate prima dell’avvio.
La possibilità di acquisire o recuperare informazioni dipende da dispositivi, stato delle fonti e condizioni tecniche. La valutazione iniziale e la relazione esplicitano questi limiti.
Nel primo contatto descrivi il contesto senza allegare evidenze o dati di terzi. Concordiamo poi modalità di trasferimento adeguate; sul sito sono disponibili anche PGP e Secure Notes.