INDICE-SOMMARIO. Sezione Prima LE TECNICHE INFORMATICO-GIURIDICHE DI INVESTIGAZIONE DIGITALE di Giovanni Ziccardi

Transcript

1 Sezione Prima LE TECNICHE INFORMATICO-GIURIDICHE DI INVESTIGAZIONE DIGITALE di Giovanni Ziccardi CAPITOLO I SCIENZE FORENSI E TECNOLOGIE INFORMATICHE 1. Scienze forensi ed evoluzione tecnologica Alcune definizioni tecniche preliminari I settori scientifici coinvolti e la multidisciplinarietà della materia Le quattro fasi d evoluzione secondo i teorici nordamericani Lo stato della disciplina: Stati Uniti d America e Italia a confronto Il futuro della disciplina: gli aspetti etici? Le conoscenze di base necessarie al forenser: alcune osservazioni. 27 CAPITOLO II L ORIGINE DELLA COMPUTER FORENSICS E LE DEFINIZIONI 1. L origine della computer forensics Le prime definizioni: computer forensics, network forensics e intrusion forensics Il rapporto tra la computer forensics elacomputer security Casey eledefinizionidicomputer forensics La necessità diunfull spectrum approach alla forensics La scienza del forensic computing (FC) e la centralità del documentoinformatico La computer forensics come «attività della polizia scientifica» CAPITOLO III ASPETTI INFORMATICO-GIURIDICI DELLA FONTE DI PROVA DIGITALE 1. La «natura» informatica della fonte di prova digitale

2 VI INDICE-SOMMARIO 2. L oggetto della fonte di prova digitale: il computer e le reti in un otticainvestigativa I tool e le procedure dell investigatore informatico Ulteriori differenze tra prova «fisica» e prova digitale Casey eladefinizionediprovadigitale I principi di base secondo il Gruppo ad Alta Tecnologia del G8. 61 CAPITOLO IV LA PROCEDURA DI ANALISI DELLA FONTE DI PROVA DIGITALE 1. Leproceduredianalisi Le procedure di computer forensics in una preliminare ottica investigativa La computer forensics in una preliminare ottica tecnica Il laboratorio per l analisi forense e l IT Arma dei Carabinieri e forensics investigativa: metodologie di identificazione, conservazione e analisi delle prove digitali e dei dati Come procedere tecnicamente all acquisizione dei dati Le modalità di trattamento investigativo di dispositivi mobili (palmari, cellulari, smartphones) Le linee guida «gestionali» di Casey per preservare la fonte di provaounaporzionedellastessa Alcuni tool comunemente utilizzati nelle operazioni di forensics.. 85 CAPITOLO V LA COMPUTER FORENSICS AZIENDALE: UN ESEMPIO DI LINEE GUIDA 1. Una defininizione di computer forensics aziendale I fini della computer forensics aziendale La corretta gestione della fonte di prova nella corporate forensics Alcune linee guida per l analisi investigativa informatica in ambito aziendale La tutela del personale dell azienda durante le investigazioni interne 98 CAPITOLO VI BEST PRACTICES DI COMPUTER FORENSICS DEL SECRET SERVICE USA E DELLO IACIS 1. Il progetto dello United States Secret Service Best practices del Secret Service per il sequestro di prove digitali Il riconoscimento di potenziali prove

3 VII 4. Prepararsi per la ricerca di dati sul sistema e/o il sequestro Condurrelaricercaoilsequestro Altri strumenti elettronici che possono contenere informazioni Tracciare un messaggio di posta elettronica in Internet LelineeguidadiIACIS CAPITOLO VII LE LINEE GUIDA DELLA ASSOCIATION OF CHIEF POLICE OFFICERS INGLESE 1. Lelineeguida I principi della prova elettronica basata su computer Le investigazioni basate su computer e la fragilità della prova La corretta gestione di un computer desktop o laptop che sia spento La corretta gestione di un computer desktop o laptop che sia acceso L attività di custodia dopo il sequestro La raccolta e la gestione della prova I primi contatti con una vittima di un incidente informatico e i possibiliquesiti Sezione Seconda LA DISCIPLINA PROCESSUALE E LE GARANZIE DIFENSIVE di Luca Lupária CAPITOLO I PROCESSO PENALE E SCIENZA INFORMATICA: ANATOMIA DI UNA TRASFORMAZIONE EPOCALE 1. L accertamento penale alla prova dell evoluzione informatica: questioni di fondo e scenari futuribili I contorni di una dinamica relegata ai margini del dibattito scientifico Il concreto rischio di una deriva tecnicista e l importanza dei naturalia deldirittoprocessualepenale L irrompere della computer forensics nelle aule di giustizia: uno sguardocomparativo CAPITOLO II LA RICERCA DELLA PROVA DIGITALE TRA ESIGENZE COGNITIVE E VALORI COSTITUZIONALI 1. Alcune distinzioni concettuali sullo sfondo del mito della digital evidence qualeprovaperfetta Genuinità della prova elettronica e affidabilità della catena di custodia

4 VIII INDICE-SOMMARIO 3. Sull ipotesi di una irripetibilità intrinseca delle attività di computer forensics Le investigazioni informatiche come terreno fertile per possibili forme di abuso degli strumenti processuali Il pericolo di risposte compulsive alle contingenze della cronaca: il nuovo procedimento di distruzione dei dati digitali illegalmente acquisiti Alcune riflessioni sui diritti fondamentali dell imputato nel quadrodell accertamentodigitale CAPITOLO III LE INVESTIGAZIONI INFORMATICHE NELL ORDINAMENTO PROCESSUALE ITALIANO 1. L istituto delle intercettazioni telematiche tra incoerenze del codice e quesiti dettati dallo sviluppo tecnologico Le captazioni preventive nel prisma dell irrobustimento delle strategieanti-terrorismo L apprensione della corrispondenza elettronica: una questione ancorairrisolta Le particolari attività di contrasto attuabili in materia di pornografia minorile on line Perquisizione, ispezione e sequestro probatorio nell ambito della investigazioneinformatica Il regime giuridico dei file di log e la disciplina del data retention L altro volto della computer forensics: le azioni investigative del difensore CAPITOLO IV ACCERTAMENTI TECNICO-INFORMATICI E BEST PRATICES INTERNAZIONALI 1. Cenni sulla perizia e la consulenza tecnica in materia informatica Il rilievo processuale dei protocolli investigativi e degli standard internazionali Sul ruolo dell organo giudicante di fronte all ingresso nel circuito processualedellascienzainformatica Verso la sedimentazione di linee guida condivise CAPITOLO V L INVALIDITÀ DELLE ATTIVITÀ DI COMPUTER FORENSICS NELLE PRIME INTERPRETAZIONI GIURISPRUDENZIALI 1. La sentenza Vierika : un leading case non del tutto condivisibile. 195

5 IX 2. Gli orientamenti giurisprudenziali sull apprensione dei file di Log e sulla genuinità deldatodigitale Il sequestro del computer nelle pronunce di merito e di legittimità CAPITOLO VI LE PROBLEMATICHE TRANSNAZIONALI 1. La convenzione di Budapest sul cybercrime e i riflessi sull ordinamentointerno Il disegno di legge governativo di recepimento dell accordo internazionale Linee della cooperazione giudiziaria tra Stati nel settore delle investigazioniinformatiche Le prospettive di sviluppo nello spazio giudiziario dell Unione europea