Acquisizione e analisi forense
Dispositivi o dati digitali possono contenere elementi rilevanti per il caso.
Le attività
Definizione dei materiali da esaminare, acquisizione e analisi secondo il mandato e documentazione delle attività.
Il risultato
Un rapporto tecnico con metodologia, riscontri e limiti delle analisi svolte.
Ricostruzione di cronologie digitali
Occorre comprendere quando e come si sono verificate determinate attività.
Le attività
Esame di log, file e altri dati disponibili, con correlazione temporale degli elementi pertinenti.
Il risultato
Una ricostruzione motivata degli eventi osservabili e delle eventuali lacune.
Supporto tecnico allo studio
Il caso richiede una lettura specialistica di sistemi, accessi o possibili reati informatici.
Le attività
Chiarimento dei quesiti tecnici, analisi delle evidenze disponibili e confronto sui risultati.
Il risultato
Documentazione tecnica comprensibile e supporto nella lettura degli elementi digitali.