9 articoli
La Convenzione ONU sul cybercrime, adottata a dicembre 2024 con il consenso di 155 paesi, sarà firmata a Hanoi nell’ottobre 2025 ed entrerà in vigore dopo 40 ratifiche; differenze con la Convenzione di Budapest.
Il vuoto normativo sui livelli minimi di cybersecurity dei software di digital forensics, il caso Cellebrite Ufed e le proposte: controllo statale sui fornitori, software pubblici o consorzio di aziende vigilato.
Le due fasi della digital forensics, acquisizione e analisi, e il rischio di software forensi vulnerabili o infettati, con il caso Cellebrite Ufed e Signal sulle falle di Physical Analyzer tra fine 2020 e 2021.
Digital evidence e digital forensics nei processi: il caso Mered, con tre anni di carcerazione preventiva per uno scambio d’identità, e Garlasco, dove il computer dell’imputato fu alterato dai carabinieri.
La copia forense è considerata atto ripetibile e si svolge senza la difesa: il contraddittorio si riduce, con tensioni rispetto agli articoli 24 e 111 della Costituzione. Proposto il consulente a futura memoria.
La legge 48 del 2008 ha disciplinato ispezione, perquisizione e sequestro di dati digitali senza fissare procedure obbligatorie: chi opera deve seguire le best practices per garantire l’integrità del dato.
Acquisizione delle evidenze digitali: copia forense bit a bit con write blocking, differenze tra live e post mortem e uso della funzione di hash per garantire integrità e identicità della copia.
Sopralluogo giudiziario e digital forensics: messa in sicurezza e descrizione del dispositivo, tecniche per mobile, computer, disk e memory forensics, operazioni post mortem e live forensics, isolamento.
Digital evidence: definizione, immaterialità, ubiquità e volatilità del dato, assenza di una normativa su acquisizione e conservazione e inquadramento come prova scientifica nel processo penale.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine