La digital forensics si occupa di individuare, conservare, proteggere, estrarre, analizzare e documentare le tracce elettroniche al fine di evidenziare evidenze utilizzabili in un processo giuridico.
Tre14 adotta per ogni fase specifiche metodologie di lavoro, provenienti sia dalle best practice internazionali, e protocolli collaudati ma in continuo aggiornamento per l’esperienza e il contributo degli esperti che operano nei rispettivi campi di applicazione.
Le attività e le risorse coinvolte in ogni fase del processo di Consulenza Tecnica si basano su un’organizzazione puntuale e dettagliata che relaziona le esigenze del caso con le esperienze del team che lo segue.
|
incarico |
L’oggetto dell’attività deve essere ben identificato |
|
autorizzazioni e preparazione |
Tutto deve essere autorizzato (giudice, vertici aziendali). Gli interventi devono essere preparati (luoghi e sistemi) |
|
identificazione |
Ogni apparato/sistema deve essere identificato, classificato e controllato. Tracciamento di eventuali analisi preliminari |
|
acquisizione e messa in cautela |
Impiego di metodologie e apparecchiature accettate. Time stamp e firma digitale, gestione di catena di custodia |
|
analisi |
Ripetibile, ricostruzione temporale degli eventi, correttezza logica e metodo scientifico, documentazione di ogni passaggio |
|
report |
Chiaro, strettamente confinato ai limiti dell’incarico, esaustivo su tutti i quesiti, non autoreferente |