Caratteristiche innovative nell'acquisizione di dati di informatica forense in ambienti virtuali

Come risposta positiva alle richieste provenienti dal mondo dei giuristi, spesso troppo distante da quello scientifico, si vuole sviluppare un sistema solido dal punto di vista tecnico e chiaro dal punto di vista giurico finalizzato ad migliore ricerca della verità. L’obiettivo ci si prefigge è quello di creare uno strumento versatile e di facile utilizzo da mettere a disposizione dell’A.G. ed eventualmente della P.G. operante finalizzato a consentire il proseguo dell’attività d’indagine in tempi molto rapidi e con un notevole contenimento dei costi di giustizia rispetto ad una normale CTU. La progetto verterà su analisi informatiche forensi di supporti digitali inerenti vari tipi di procedimento per cui si dovrebbe richiedere una CTU o una perizia. La sperimentazione scientifica prevede un sistema di partecipazione diretta della P.G. e della A.G. all’analisi informatica rendendo disponibile, sottoforma di macchina virtuale, il contenuto dei supporti sequestrati in modo che possa essere visionato alla pari del supporto originale. In questo modo il CT diventa una mera guida per la PG e l’AG nell’ambito dell’indagine informatica forense che accompagna il giudice e le parti alla migliore comprensione delle informazioni richieste dal quesito. Le fasi chiave della sperimentazione sono: • la ripetibilità delle operazioni svolte • dettare delle chiare linee guida per la catena di custodia dalla presa in carico dei supporti • i metodi di conservazione e trasmissione dei dati tali da poter garantire integrità e riservatezza degli stessi • tempi e costi ridotti rispetto alle normali CTU/perizie • visualizzazione diretta dei contenuti dei supporti analizzati delle Parti e del Giudice circoscritte alle informazioni utili ai fini di giustizia

This research project wants to develop a valid system from both a technical and a judicial perspective which is aimed at easing the search for truth. The purpose is to create a versatile and easy-to-use tool and to make it available to judicial authority and, if need be, to active judiciary police in order to promote the continuation of the investigation within a very short time lap and with a sensible reduction in costs of legal proceedings in comparison to the services offered by the traditional Court-appointed technical consultant. The project focuses on computer forensic analysis of digital media in relation to different types of proceedings which would normally require the involvement of a technical consultant. This scientific trial includes a system of direct participation of the judicial police and the judicial authority to computer analysis by making available, in the form of workstations and virtual disks, the contents of confiscated media. This way the related material can be viewed on a simple external PC just like the original media. The technical consultant becomes therefore a simple guide for judicial police and judicial authority to computer forensic investigation, which provides to the judge and all the parties involved a better understanding of the information required by the questioning. The key steps of the trial are as follows: • More guarantees for the defence, since they will gain access to the same resources available to the prosecution. • Centralization and scalability of the system. • Methods of data storage and transmission which ensure data integrity, privacy and availability. • Time and cost reduction compared to the traditional technical consultancy. • Direct content visualization of analyzed media for the involved parties and the judge, specific to the information required for law enforcement purposes