Quantificazione ed individuazione delle alterazioni dei dati nell'ambito di indagini di Informatica Forense

Si è voluto ricreare uno scenario di scorretta gestione di un reperto informatico, ideando e successivamente attuando una serie di test al fine di misurare le alterazioni subite dal sistema operativo (Windows XP). Sono state trattate le best practice operative (internazionali) nonché le disposizioni definite dalla normativa vigente (italiana).

Metodologie e tecniche per l'analisi forense di dispositivi di telefonia mobile

Studio che approfondisce e compare le diverse metodologie e tecniche utilizzabili per l'analisi di dispositivi di telefonia cellulare, in particolar modo smartphone, nel contesto di indagini di mobile device forensics

Geomatica in ambito forense

La geomatica è la disciplina che si occupa di acquisire, modellizzare, interpretare, elaborare, archiviare e divulgare informazioni georeferenziate, ovvero informazioni caratterizzate da una posizione in un prescelto sistema di riferimento. La geomatica ha i suoi fondamenti metodologici nelle discipline che si sono occupate di risolvere i problemi di posizionamento sulla superficie terrestre e nelle sue immediate vicinanze (geodesia, astronomia, matematica, statistica). Alla geomatica afferiscono pertanto le tecniche di posizionamento terrestri (storicamente ricomprese nella topografia) e spaziali (GPS), la fotogrammetria digitale, le tecniche di scansione laser da terra e da velivolo, il telerilevamento da aereo e da satellite, la cartografia numerica, la geostatica. Applicare la geomatica in ambito forense significa descrivere le metodologie e le tecniche che vengono utilizzate in presenza di indagini giudiziarie, quali ricostruzioni di scene del crimine o ricostruzioni di incidenti stradali a partire proprio da rilievi geomatici. Le argomentazioni della tesi si suddividono in tre parti. La prima in cui descrivo le principali tecniche di misura e strumenti utilizzati dalla geomatica in ambito forense; la seconda e la terza parte descrivono in particolare le metodologie e le tecniche che un perito forense può applicare in presenza di due contesti abbastanza frequenti: la ricostruzione di scene del crimine e la ricostruzione di incidenti stradali.

Claterna civitas romana, rappresentazione del palinsesto

Come in un affresco nel quale sono stati sovrapposti vari strati di pittura o in un antico manoscritto di pergamena il cui testo originario è stato ricoperto da uno scritto più recente, così l’intento che ha generato il nostro percorso progettuale è stato quello di riscoprire le tracce presenti nell’area sia in ambito archeologico che paesaggistico consentendo una narrazione della storia del sito. L’intento è quello di far emergere l’aspetto relazionale del progetto di paesaggio attraverso la riscoperta degli elementi paesaggistici presenti nell’area di Claterna, strettamente legati ad un fattore identitario, di restituzione e soprattutto di percezione, intesi come lettura da parte di chi vive ed attraversa i territori. Il palinsesto si declina in questo senso come superficie attiva in grado di accogliere programmazioni temporanee e dinamiche per promuovere quella diversificazione e quella stratificazione che da sempre rappresentano il senso di urbanità ma anche il senso del paesaggio in continuo dialogo con il tempo. La messa a sistema dei vari frammenti mira a stabilire così una sequenza capace di guidare il visitatore all’interno del Parco e diviene elemento strutturante per la messa a fuoco di un disegno di mobilità sostenibile che dal centro di accoglienza dell’area archeologica conduce al Parco dei Gessi sfruttando un’antica via di penetrazione appenninica situata alla sinistra del torrente Quaderna. Il Museo della Città di Claterna e della Via Emilia, insieme al Centro ricerca per gli esperti del settore, entreranno così a far parte di una vasta rete di musei archeologici già presenti nel territorio bolognese. La ricchezza di questo sito e gli elementi che lo caratterizzano ci hanno indirizzato verso un duplice progetto che, alla grande scala, non aggiunge altri segni importanti a quelli già presenti nel territorio,cercando quindi di valorizzare i sistemi esistenti focalizzandosi sugli ambiti principali dell’area ed intensificando la consistenza segnaletica degli interventi. E’ stato previsto il mantenimento delle cavedagne esistenti per la fruizione di un Parco Agricolo Didattico legato ai temi delle coltivazioni in epoca romana ed a quelli dell’aia del ‘900, che costituirà un percorso alternativo a quello del Parco Archeologico. Il progetto articolato in un sistema di percorsi che permettono la visita del parco archeologico, vede due teste adiacenti alla Via Emilia e posizionate in modo ad essa speculare che costituiscono i poli principali del progetto: l’area di accoglienza per i visitatori che comprende un Polo Museale ed un Centro Ricerca con annessa una foresteria, punto di forza del parco dal punto di vista programmatico. Un grande museo diffuso all’aperto dunque che prevederà una sequenza museale lineare con un percorso definito, che risulterà si gerarchizzato ma al contempo reversibile. La visita del parco archeologico sarà quindi articolata in un percorso che partendo dal polo museale intercetterà l’area forense per poi sfruttare le cavedagne esistenti. L’area forense concepita come una piazza affacciata sul margine nord della via Emilia, verrà valorizzata dal progetto mediante il ripristino del basolato che affiancherà il percorso di visita installato lungo il perimetro del foro, punto di forza per l’economia dell’antica civitas romana. Il percorso piegherà poi verso la via Emilia affiancando le tracce aeree di un tempio a cameroni ciechi per poi inserirsi sulla cavedagna che costeggia la via Emilia attuale. Si proseguirà poi con la riscoperta di una porzione del basolato dell’antica via Emilia e dell’incrocio tra cardo e decumano fino ad intercettare il settore 11 con la musealizzazione della “domus diacronica” L’area archeologica divisa nettamente in due parti dalla Via Emilia attuale sarà connessa mediante attraversamenti a raso dotati di semafori a chiamata e barre di rallentamento. La scelta di questo tipo di connessione è stata dettata dall’esigenza di non voler introdurre segni forti sull’area come ponti pedonali o sottopassi che andrebbero ad intaccare il suolo archeologico. Il percorso quindi proseguirà con la visita del centro ricerca e di un muro didattico passando per un’area nella quale sono state individuate tracce aeree che verranno valorizzate mediante l’utilizzo di strutture fantasma per la rievocazione volumetrica degli abitati fino ad intercettare l’ultima tappa del percorso che sarà costituita dalla visita al settore 12, la cosiddetta “domus dei mosaici”.

Proposta di un modello organizzativo aziendale per una efficace risposta agli incidenti informatici alla luce degli standard ISO/IEC 27035:2011 e 27037:2012

L'obiettivo di questo lavoro è quello di fornire una metodologia operativa, esposta sotto forma di modello organizzativo strutturato per casi, che le aziende possono utilizzare per definire le azioni immediate di risposta da intraprendere al verificarsi di un evento informatico di sicurezza, che potrebbe trasformarsi, come vedremo, in incidente informatico di sicurezza. La strutturazione di questo modello si basa principalmente su due standard prodotti dall'ISO/IEC ed appartenenti alla famiglia 27000, che delinea il sistema di gestione della sicurezza delle informazioni in azienda e che ha come scopo principale la protezione di riservatezza, integrità e disponibilità dei dati in azienda. Il contenuto di tali standard non può però prescindere dagli ordinamenti giuridici di ogni paese in cui vengono applicati, motivo per cui all'interno del lavoro sono stati integrati i riferimenti alle normative di rilevante interesse, soprattutto quelle collegate alla privacy e ai casi presi in esame all'interno del modello sviluppato. In prima battuta vengono quindi introdotti gli standard di riferimento, illustrati all'interno del Capitolo 1, proseguendo poi con la descrizione di concetti fondamentali per la strutturazione del modello organizzativo, come sicurezza informatica, incident response e informatica forense, che vengono esposti nel Capitolo 2. Nel Capitolo 3 vengono invece descritti gli aspetti normativi in merito alla privacy dei dati aziendali, dettagliando anche le motivazioni che portano alla creazione del modello organizzativo obiettivo di questo lavoro. Nel Capitolo 4 viene illustrato il modello organizzativo proposto, che presenta una struttra per casi e contiene una analisi dei casi più rilevanti dal punto di vista del business aziendale. Infine, nel Capitolo 5 vengono descritte le caratteristiche e le funzionalità di un software sviluppato sotto forma di Windows Service, nato in seguito a delle considerazioni basate sulle analisi di rischio svolte nel Capitolo 4.

Proposta metodologica per acquisizione e verificabilita di dati in rete trasmessi in maniera cifrata

Lo sviluppo di tecnologie informatiche e telematiche comporta di pari passo l’aumento di dispositivi informatici e di conseguenza la commissione di illeciti che richiedono l’uso di tecniche dell’informatica forense. Infatti, l'evoluzione della tecnologia ha permesso la diffusione di sistemi informatici connessi alla rete Internet sia negli uffici che nelle case di molte famiglie: il miglioramento notevole della velocità di connessione e della potenza dei dispositivi comporta l’uso di un numero sempre maggiore di applicazioni basate sul web 2.0, modificando lo schema classico d’uso del mezzo e passando da utente “lettore” a utente “produttore”: si potrebbe quasi porre la domanda “Chi non ha mai scritto un commento su un social network? Chi non ha mai caricato un video su una piattaforma di video sharing? Chi non ha mai condiviso un file su un sito?”. Il presente lavoro si propone di illustrare le problematiche dell’acquisizione del traffico di rete con particolare focus sui dati che transitano attraverso protocolli cifrati: infatti, l’acquisizione di traffico di rete si rende necessaria al fine di verificare il contenuto della comunicazione, con la conseguenza che diventa impossibile leggere il contenuto transitato in rete in caso di traffico cifrato e in assenza della chiave di decifratura. Per cui, operazioni banali nei casi di traffico in chiaro (come la ricostruzione di pagine html o fotografie) possono diventare estremamente impegnative, se non addirittura impossibile, quando non si sono previsti appositi accorgimenti e in assenza di idonei strumenti. Alla luce di tali osservazioni, il presente lavoro intende proporre una metodologia completa di acquisizione e uno strumento software che agevoli il lavoro di ricostruzione, e quindi verifica, dei dati contenuti nel traffico catturato, anche cifrato. Infine, verranno mostrati dei casi esemplificativi nei quali tale metodologia si rende opportuna (o meglio, necessaria) con test di ricostruzione dei dati eseguiti con il tool SSLTrafficReader.