Corso di Alta Formazione in Digital forensics, Cyber Security ed ELINT

Transcript

1 In convenzione con Dipartimento di Giurisprudenza Corso di Alta Formazione in Digital forensics, Cyber Security ed ELINT Contesto e Obiettivi: L aumento degli illeciti commessi con l uso delle tecnologie informatiche ha generato una crescente richiesta di nuovi tipi di professionalità. L utilizzo intensivo dei computer (PC, palmari, POS, navigatori GPS, etc.) nella maggior parte delle attività quotidiane ha comportato una disponibilità di informazioni digitali che, in presenza delle opportune conoscenze giuridiche ed informatiche, possono essere utilizzate in ambito penale o civile. Il Corso è pensato per i soggetti che si occupano, o che desiderano occuparsi, di indagini forensi e sicurezza informatica per supportare, in qualità di consulenti, tanto l attività di privati ed aziende quanto l attività di indagine dell Autorità giudiziaria e delle forze dell ordine. Coloro che completeranno con successo il percorso formativo saranno in grado di gestire la catena di custodia delle evidenze digitali ponendole al riparo da azioni potenzialmente illegali o improprie. Si forniranno le competenze necessarie per l individuazione, la raccolta, la conservazione sicura e l analisi delle stesse evidenze digitali nonché per la loro valutazione e rappresentazione nelle aule di giustizia. Comprendere a fondo le azioni illecite commesse con l utilizzo dei computer o sui computer stessi richiede conoscenza delle tecnologie oltre che delle problematiche giuridiche. Sarà necessario, quindi, familiarizzare con argomenti quali il phishing, l hacking, lo spamming, il grooming, i botnets, il cyber-terrorismo, i virus, la pedo-pornografia (reale o virtuale) oltre che con altre fattispecie di utilizzo illecito della tecnologia e di Internet. Si mostreranno varie metodologie investigative: si passerà dall utilizzo delle intercettazioni all analisi approfondita di computer e periferiche che possono contenere evidenze digitali senza tralasciare l analisi delle infrastrutture di rete. Una particolare rilievo sarà dato alla Convenzione di Budapest sulla Criminalità Informatica : saranno approfondite le modalità con cui quest ultima è stata recepita a livello nazionale, europeo ed internazionale, i suoi sviluppi nonché le lacune ed i dilemmi interpretativi presenti nelle diverse legislazioni nazionali. Si approfondirà, inoltre, l analisi delle vulnerabilità dei sistemi informatici e quella delle misure di prevenzione dei reati informatici, includendo le attività necessarie per rimediare alle debolezze (note) dei sistemi informatici e ridurre il rischio del ripetersi delle stesse problematiche. I corsisti saranno formati all utilizzo di software Open Source opportunamente confrontati con i software disponibili in commercio per l acquisizione e l analisi di prove digitali oltre che per la messa in sicurezza delle scene del crimine informatico. Il Corso, inoltre, ha tra i suoi obiettivi l approfondimento di tutte le questioni legali collegate all incremento dello scambio di informazioni attraverso le infrastrutture di telecomunicazione. La formazione avrà ad oggetto anche attività pratiche necessarie all acquisizione delle competenze necessarie per reperire e gestire le prove informatiche, estratte da differenti tipologie di periferiche fisiche e logiche, secondo le indicazioni delle best practices internazionali e gli standard di riferimento del settore. Destinatari del Corso: Il Corso è pensato per venire incontro alle esigenze di:

2 esperti di sicurezza informatica che necessitano di un approfondimento in materia di informatica forense; esperti di informatica forense che necessitano di un approfondimento formativo; responsabili della sicurezza delle aziende; persone interessate ad iniziare una carriera nel campo delle investigazioni digitali; avvocati; esponenti delle forze dell ordine; giudici e pubblici ministeri; assicuratori; dipendenti di Istituti di credito; dipendenti della Pubblica Amministrazione; dipendenti delle aziende informatiche. investigatori privati; militari; Requisiti di accesso: Laurea (I, II Livello o Magistraleed equipollenti) in Giurisprudenza, Scienze informatiche, Economia, Scienze Politiche. Il Corso, inoltre, è rivolto anche a: a.- militari e rappresentanti delle forze dell ordine con esperienza lavorativa in uno dei settori oggetto del corso di alta formazione; b.- consulenti ed esperti informatici che, pur non avendo uno specifico titolo di studio, hanno una comprovata esperienza professionale (almeno 3/5 anni) in uno dei settori oggetto del corso di alta formazione. Al completamento del percorso formativo il corsista sarà in grado di: a) dimostrare una comprensione dei principali concetti della sicurezza informatica; b) dimostrare una comprensione delle procedure e delle tecniche da utilizzare nelle indagini che riguardano incidenti informatici e manomissioni; c) dimostrare una comprensione delle tecniche di protezione delle infrastrutture IT e di hacking; d) dimostrare una comprensione dell utilizzo di sistemi di cifratura per l identificazione e la riservatezza delle informazioni, degli aspetti giuridici della gestione elettronica dei documenti e dell archiviazione sostitutiva; e) dimostrare una comprensione della gestione delle informazioni personali e della protezione della privacy digitale delle persone fisiche e giuridiche; f) utilizzare le procedure basilari per condurre un esame corretto delle periferiche di archiviazione dei media digitali e delle reti di computer; g) realizzare procedure da applicare alla scena del crimine per garantire che le evidenze digitali raccolte non siano compromesse; h) impiegare le rigorose procedure necessarie a garantire che i risultati ottenuti con le indagini forensi possano superare la verifica dei Tribunali; i) comprendere le procedure necessarie affinché tutte le informazioni presenti sulla scena del crimine possano essere correttamente estratte e validate.

3 Organizzazione Didattica: Il Percorso Formativo si articola in due incontri alla settimana, il Venerdì pomeriggio, dalle ore 14:30 alle ore 18:30 laboratorio presso L Università degli Studi della Campania Luigi Vanvitelli, ed il Sabato mattina dalle ore 09:00 alle ore 13:00, presso la sede del Formed, per un totale di 200 ore di lezione (di cui 76 ore di lezioni frontali, 54 ore di Studio Individuale, 60 ore di Laboratorio e 10 ore di Verifiche). Modulo 1: Informatica di base Modulo 2: ComputerForensics Informatica del Diritto Modulo 3: Investigazioni Informatiche delle reti, del Web e del CyberCrime MODULO 1 - Informatica di base 1.1 Introduzione all Informatica forense; 1.2 I quattro punti per la gestione degli incidenti informatici (IncidentResponse); 1.3 Etica forense; 1.4 Comprensione dei principali file system; 1.5 Linux; 1.6 Elementi di networking e Protocolli internet; 1.7 Componenti Hardware di client e server; 1.8 Gli strumenti dell Informatico forense e la gestione degli Incident; 1.9 Analisi forense dei diversi sistemi operativi; 1.10 Attività forense su internet; 1.11 Simulazione di un indagine digitale; 1.12 Elementi di bitcoinforensics. Alla fine del Modulo 1, il corsista sarà in grado di: 1) identificare i componenti hardware di un computer; 2) utilizzare agevolmente i sistemi operativi Windows e Linux; 3) scrivere correttamente, in maniera chiara, concisa ed obiettiva una relazione tecnica; 4) selezionare i componenti tecnologici più adatti al compito da svolgere; 5) dimostrare un ottima padronanza dei concetti relativi all Informatica forense; 6) formulare un piano di risposta adeguato in caso di emergenza informatica; 7) discutere di metodi e tecniche di Investigazione digitale; 8) utilizzare software forense per analizzare e mettere in sicurezza i diversi media digitali; 9) valutare e comparare i diversi tipi di software utili alle indagini digitali; 10) descrivere e valutare i diversi metodi per nascondere le informazioni o avere accesso a dati occultati; 11) dimostrare la comprensione delle varie tecniche investigative per differenti sistemi operativi; 12) conoscere il Protocollo internet vigente per comprendere concetti come link layers, subnetting, indirizzo IP, ARP AddressResolutionProtocol, RARP Reverse AddressResolutionProtocol, ICMP Internet Control Message Protocol e DNS Domain Name System; 13) conoscere i concetti di Networking come introduzione all Ingegneria di Rete, allo Switching, al Routing, al Cabling, TCP/IP, LAN, WAN, Wireless LAN e Firewalling; 14) conoscere componenti, processori, memoria del computer, schede madre, CMOS, interfacce di hard disk, porte seriali, installazione OS ed assemblaggio del sistema; 15) capire come preservare al meglio il computer e le prove digitali; 16) esaminare gli strumenti utilizzati in un indagine di Informatica forense per sviluppare una conoscenza professionale del Forensic Toolkit (FTK), degli strumenti Open source e di Linux (CAINE e DEFT); 17) individuare ed investigare sui crimini perpetrati su internet e via ;

4 18) individuare un indirizzo IP, l alterazione di una pagina web e le compromissioni DNS; 19) utilizzare software per creare la simulazione dal vivo di un sistema operativo compromesso per dimostrare quali sono i mezzi più efficaci di Investigazione digitale; MODULO 2 - Computer Forensics Informatica Giuridica 2.1.-Computer forensics e contesto normativo di riferimento; Il documento informatico e le firme elettroniche; Le falsità informatiche; La protezione dei sistemi informatici e telematici; L accesso abusivo a sistemi informatici; Il danneggiamento informatico; La frode informatica; I crimini informatici e la responsabilità delle imprese; L inviolabilità dei segreti e delle comunicazioni; I reati eventualmente informatici; Gli strumenti elettronici di pagamento e le criptomonete; Profili giuridici della blockchain Privacy digitale, data retention ed investigazioni digitali alla luce del Regolamento UE 679/16; Il diritto all identità personale ed il diritto all oblio sul web: profili giuridici e tecnologici; Computer forensics nel diritto del lavoro; Computer forensics nel diritto di famiglia; Le indagini digitali tra strumenti giuridici e tecniche investigative; Alla fine del Modulo 2, il corsista sarà in grado di: 1) esaminare il ruolo della legislazione nazionale ed internazionale nell ambito della prevenzione e della lotta al cybercrime; 2) dimostrare competenza professionale in materia di: a) valore legale e probatorio del documento informatico; b) utilizzo delle firme elettroniche; c) archiviazione digitale ed ottica; 3) dimostrare una conoscenza professionale degli strumenti tecnici e legali relativi all utilizzo degli strumenti elettronici di pagamento, in considerazione di una necessaria revisione dei tradizionali concetti legali di denaro e pagamento ; 4) dimostrare una conoscenza professionale in materia di privacy digitale e data retention; 5) conoscere, in una prospettiva nazionale ed internazionale, i diversi computer crimes, i reati eventualmente informatici ed il ruolo degli Internet Providers;

5 6) applicare le corrette procedure informatico forensi per svolgere con successo indagini su computer, network e supporti di memorizzazione, garantendo la genuinità ed inalterabilità delle prove digitali acquisite; 7) impiegare rigide procedure atte a garantire risultati investigativi da produrre validamente in giudizio. MODULO 3 Indagini Speciali - Investigazioni Informatiche delle reti e del Web Indagini Speciali: 3.1 La perizia antropometrica virtualizata; 3.2 Ricostruzione in 3D della scena del crimine; 3.3 Informatica applicata alla perizia antropologica forense; 3.4 Indagini speciali su materiale audio e video 3.5 Drone Forensics e Scena del Crimine Virtualizzata 3.6 Tecniche di Intelligence: OSINT 3.7 Mobile Forensics: investigare gli smartphone e gli spy software Investigazioni delle reti, del Web e delle Telecomunicazioni 3.4 Introduzione alla sicurezza del network; 3.5 Metodiche di difesa real time; 3.6 Crimine informatico; 3.7 Geolocalizzazione IP ed investigazione; 3.8 Introduzione all analisi dei malware; 3.9 Test di penetrazione dei network. 4.0 Telecomunicazioni Forensi: indagini sulle reti foniche e dati Alla fine del Modulo 3, il corsista sarà in grado di: 1) Effettuare una consulenza antropometrica virtualizzata 2) comprendere il concetto di network: SSH, TCP/IP; 3) analizzare il codice di un malware; 4) usare i più comuni strumenti di PenetrationTesting 5) conoscere il Progetto Metasploit; 6) comprendere e riconoscere le tecniche di attacco utilizzate dagli hacker: 7) analizzare i più importanti attacchi informatici ad un intera nazione: TitanRain, MoonlightMaze. 8) conoscere i sistemi mondiali d intercettazione delle comunicazioni private e pubbliche: Echelon, Carnivore ed altri. Al termine del Percorso Formativo coloro che avranno conseguito la Certificazione del Corso potranno decidere di approfondire gli argomenti trattati con i seguenti Workshop (facoltativi, a pagamento): WORKSHOP 1. Programmazione base di sicurezza delle reti in Basic, C#, C++, Command Line, Python, Matlab; 2. Informatica applicata all Antropologia Forense ed alla scena del crimine 3. Utilizzo di MATLAB per l analisi di immagini e segnali; 4. Analisi malware ed ingegneria inversa; 5. Riconoscere e riparare il bug di un network; 6. Programmazione di un network orientata agli oggetti.