Digital forensics

La cultura forense divulgata da serie televisive, come CSI, oggi ha pervaso una eterogenea platea di spettatori, operatori del settore forense e legale, tanto a livello istituzionale che privato e, per certi aspetti, persino i criminali dell’informatica.

In questa cultura tecno-informatica che via via si è sempre più affermata, talvolta portata all’estremo, appare evidente che non esiste il “crimine perfetto”, perché, nella realtà, ogni azione compiuta durante una normale giornata, dall’elaborazione di un file a una telefonata, da un messaggio su WhatsApp a una e-mail, da un accesso a un social network fino a uno spostamento in macchina, genera una traccia digitale o “digital evidence” che, in futuro, può rappresentare una potenziale prova in un procedimento giudiziario a sostegno dell’innocenza o della colpevolezza di uno o più soggetti collegati ad essa.

Ma ci siamo mai chiesti che cos’è una “traccia digitale” e come può o dev’essere acquisita?

La disciplina o, meglio, la scienza che abbraccia fattori di natura fortemente tecnica coniugati alle scienze giuridiche e che fornisce delle linee guida generali di comportamento, non da intendersi in senso assoluto ma che dovrebbero essere osservate da coloro che sono chiamati a cimentarsi con l’identificazione, la preservazione, l’acquisizione e l’analisi delle informazioni digitali è la Digital Forensics.

Trattasi di una materia che, pur avendo dei fondamenti solidi e, per certi versi, immutabili come le leggi dell’elettronica e dell’informatica, ha subito, subisce e sta ancora subendo profonde mutazioni fortemente influenzate dallo sviluppo del progresso tecnologico, culturale e legislativo, in particolar modo nel settore processual-penalistico. È un’evoluzione inarrestabile dal punto di vista tecnologico, che ha fatto cambiare la percezione degli utenti nei confronti dei tradizionali sistemi di archiviazione, riducendo l’uso del supporto fisico a favore di piattaforme globalizzate e virtualizzate sempre più evolute o di sistemi cloud, di vario tipo, capaci di gestire sia i dati personali del privato, che i dati riservati del pubblico e quelli contabili dell’impresa, fino ad arrivare a contenere il patrimonio o l’intero know-how di un’azienda.

Allo stato attuale, pertanto, capire dove siano allocate le informazioni diventa la vera sfida che si trova a dover affrontare il Digital Forensics Expert. Sbagliare in questa fase, per così dire prodromica, può portare a un forte dispendio di energie, risorse e tempo. Purtroppo non esiste un sistema scientifico per stabilire l’ubicazione esatta dei dati utili all’indagine. Sarà l’esperienza, l’intuito e la capacità di osservare i dettagli, lo studio delle abitudini e il profiling del target d’interesse ad aiutare nella ricerca. Bisogna sempre aver ben chiara l’idea di cosa si stia cercando e di quali siano le competenze informatiche del soggetto su cui si sta indagando.

Questo libro, che è rivolto principalmente agli Operatori di Polizia giudiziaria, Consulenti Tecnici, Magistrati e Avvocati, cerca di fornire per ognuno di questi diversi “attori” un approccio singolare, tecnico e operativo nel trattamento, nella raccolta e nella protezione dei dati digitali e, al tempo stesso, ha lo scopo di “tendere la mano” anche a tutti coloro che condividono una passione per la cultura forense e, di conseguenza, per una materia pionieristica e trasversale in continua evoluzione qual è la Digital Forensics.