I nuovi scenari di Cyber Investigation con l avvento dell IOT - Ing. Selene Giupponi -

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "I nuovi scenari di Cyber Investigation con l avvento dell IOT - Ing. Selene Giupponi -"

Orazio Bruno
5 anni fa
Visualizzazioni

1 I nuovi scenari di Cyber Investigation con l avvento dell IOT - Ing. Selene Giupponi - Ing. Selene Giupponi Ing. Selene 22 Giupponi Novembre Novembre sg@security-brokers.com 2017 sg@security-brokers.com

Chi sono Selene Giupponi Ingegnere Informatico, specializzato in Computer Forensics & Digital Investigations.

Segretario Generale e Socio IISFA (INFORMATION SYSTEM FORENSICS ASSOCIATION ITALIAN CHAPTER).

Advisor European Courage Focus Group Cyber Terrorism & CyberCrime EOS Member. Board ITU ROSTER OF EXPERTS.

2 Chi sono Selene Giupponi Ingegnere Informatico, specializzato in Computer Forensics & Digital Investigations. Membro della Commissione ICT dell Ordine degli Ingegneri della Provincia di Latina. Segretario Generale e Socio IISFA (INFORMATION SYSTEM FORENSICS ASSOCIATION ITALIAN CHAPTER). CTU per Procure e Forze dell Ordine. Advisor European Courage Focus Group Cyber Terrorism & CyberCrime EOS Member. Board ITU ROSTER OF EXPERTS. HTCC HIGH TECH CRIME CONSORTIUM Member. Trainer NATO & U.S. NAVY. Security Brokers Founder Member. ECSO (European Cyber Security Organization) Founder Member. Cyber Security Advisor & Senior Digital Forensics Consultant.

3 Disclaimer The information contained in this presentation is for educational purposes only and informative, the author is not responsible if it is as incorrectly to damage people or things. The author holds the intellectual property and is not allowed to use for different purposes. The contents of this presentation may be used or reproduced, provided only that the source is mentioned.

4 Agenda La Digital Forensics Nuovi Scenari (IOT Forensics) Rischi Casi di Studio Reali Conclusioni

dispositivi elettronici come: Tablet PC, Server, PDA, fax machine, digital

5 La Digital Forensics La Digital Forensics è la scienza che studia come ottenere, preservare, analizzare e documentare le evidenze digitali (prove) dai dispositivi elettronici come: Tablet PC, Server, PDA, fax machine, digital camera, ipod, Smartphone (Mobile Forensics) e tutti gli altri dispositivi di memorizzazione.

Introduzione Una digital evidence può essere definita come qualsiasi informazione avente valore probatorio che sia memorizzata o trasmessa in forma digitale Una digital evidence può quindi essere

6 Introduzione Una digital evidence può essere definita come qualsiasi informazione avente valore probatorio che sia memorizzata o trasmessa in forma digitale Una digital evidence può quindi essere estratta da: Un dispositivo di memorizzazione digitale Personal computer, notebook, hard disk esterno, floppy, nastro, CD/DVD, memory card, USB drive, Telefoni cellulari, SIM, SmartPhone, Tablet, Navigatori satellitari, Una Rete Intranet/Internet Intercettazione di traffico dati Pagine Web, Blog, Social Network, Chat/IM, P2P, ecc.

7 Introduzione Fasi della Computer Forensics e della Mobile Forensics: Evidence Collection/Acquisition Evidence Preservation Evidence Analisys Evidence Presentation Identificazione, Collezione ed Acquisizione; Preservazione (Chain of Custody); Analisi: estrazione delle informazioni significative per l investigazione; Evidence Presentation: è la fase finale ma anche la più importante, nella quale anche i non addetti ai lavori riescono a capire il lavoro eseguito. È la redazione di un documento nel quale vengono analizzati in modo dettagliato tutti i risultati ottenuti ed estratti dalle digital evidence.

8 Introduzione Stanno cambiando gli scenari di acquisizione delle prove Dead Analysis Live Analysis

9 Tipologie di Digital Forensics E una scienza che si è molto ampliata negli ultimi anni: Computer Forensics; Mobile Forensics; GPS Forensics; Network Forensics; Cloud Forensics; Etc..

10 Chi è ad oggi il Digital Forenser Ing. Selene Giupponi

11 Nuovi campi di applicazione

12 Nuovi campi di applicazione Ing. Selene Giupponi

13 New Fields

14 Oggi - Drone Forensics

15 Frigo Forensics - Nel prossimo futuro

16 IOT connection Smartphone al comando

17 Infection methods

18 Infection methods

19 Risks

20 Risks

21 Risks

22 High Risks

23 NATO credits We don t want to be forensics experts. We want to catch it at the perimeter Maj. Gen. Steven Smith, chief of the US Army Cyber Directorate, 05 Мay 2012

24 Conclusioni Utilizzare delle contromisure per proteggere i dispositivi mobili che gestiscono dei dispositivi IOT; Eseguire delle analisi di mobile forensics frequenti; Prevenire l installazione di applicazioni non autorizzate; Esser prudenti nell usare servizi in Cloud e verificare ogni tipologia di vulnerabilità conosciuta del servizio che si ha intenzione di utilizzare; Eseguire verifiche di sicurezza sui dispositivi IOT prima del loro utilizzo; Leggere il Report APWG Mobile Threats Reports ( Educare gli utenti!!

25 Thanks for your attention! Eng. Selene Giupponi

Documenti analoghi

Digital Forensics e casi pratici. Ing. Selene Giupponi 28 Febbraio 2014 Camera Penale Trento

Camera Penale di Trento: 20 Febbraio 2014 Digital Forensics e casi pratici Chi sono Presentazione Ingegnere Informatico, specializzato in Computer Forensics & Digital Investigations. Membro della Commissione