Digital forensics 2024 - Aspetti tecnico-giuridici ed operativi sul trattamento dei dati digitali

Aspetti tecnico-giuridici ed operativi sul trattamento dei dati digitali.

La cultura forense divulgata da serie televisive, come CSI, oggi ha pervaso una eterogenea platea di spettatori, operatori del settore forense e legale, tanto a livello istituzionale che privato e, per certi aspetti, persino i criminali dell’informatica.
In questo ecosistema digitale globalizzato che via via si è sempre più affermato, talvolta portato all’estremo, appare evidente che non esiste il "crimine perfetto", perché, nella realtà, ogni azione tipica della quotidianità, dall’elaborazione di un file a una telefonata, da un messaggio su WhatsApp a una e-mail, da un accesso a un social network fino a uno spostamento in macchina, genera una traccia digitale o "digital evidence" che, in futuro, se acquisito correttamente può rappresentare una potenziale prova in un procedimento giudiziario a sostegno dell’innocenza o della colpevolezza di uno o più soggetti collegati ad essa.
Ma ci siamo mai chiesti che cos’è una "traccia digitale" e come può o dev’essere acquisita? La disciplina o, meglio, la scienza che abbraccia fattori di natura fortemente tecnica coniugati alle scienze giuridiche e che fornisce delle linee guida generali di comportamento, non da intendersi in senso assoluto ma che dovrebbero essere osservate da coloro che sono chiamati a cimentarsi con l’identificazione, la preservazione, l’acquisizione e l’analisi delle informazioni digitali è la Digital Forensics.
Trattasi di una materia che, pur avendo dei fondamenti solidi e, per certi versi, immutabili come le leggi dell’elettronica e dell’informatica, ha subito, subisce e sta ancora subendo profonde mutazioni fortemente influenzate dallo sviluppo del progresso tecnologico, culturale e legislativo, in particolar modo nel settore processualpenalistico che ha fatto cambiare il punto di equilibrio tra attività investigativa e diritti coinvolti partendo dal concetto della copia forense quale nuovo mezzo di ricerca della prova e “trasformandolo” verso un più recente cambio di paradigma, ovvero quello della cd. “copia mezzo”.
È un’evoluzione inarrestabile non solo sotto l’aspetto normativo nazionale, europeo ed extraeuropeo ma soprattutto dal punto di vista tecnologico, che ha fatto cambiare la percezione degli utenti nei confronti dei tradizionali sistemi di archiviazione, riducendo l’uso del supporto fisico a favore di piattaforme globalizzate e virtualizzate sempre più evolute o di sistemi cloud, di vario tipo, capaci di gestire sia i dati personali del privato, che i dati riservati del pubblico e quelli contabili dell’impresa, fino ad arrivare a contenere il patrimonio o l’intero know-how di un’azienda.
Allo stato attuale, pertanto, capire dove siano allocate le informazioni diventa la vera sfida che si trova a dover affrontare il Consulente Tecnico o la nuova figura del Digital Forensics Expert che si sta affermando. Sbagliare in questa fase, per così dire prodromica, può portare a un forte dispendio di energie, tempo e, in particolar modo, risorse. Purtroppo non esiste un sistema scientifico per stabilire l’ubicazione esatta dei dati utili all’indagine. Sarà l’esperienza o la conoscenza, l’intuito e la capacità di osservare i dettagli, lo studio delle abitudini e il profiling del target d’interesse ad aiutare nella ricerca. Bisogna sempre aver ben chiara l’idea di cosa si stia cercando e di quali siano le competenze informatiche del soggetto su cui si sta indagando.
Questo libro:

• è rivolto principalmente agli Operatori di Polizia Giudiziaria, Consulenti Tecnici, Magistrati e Avvocati, e, non ultimo, al mondo universitario;
• cerca di fornire per ognuno di questi diversi "attori" un approccio singolare, tecnico e operativo nel trattamento, nella raccolta e nella protezione dei dati digitali e, al tempo stesso, ha lo scopo di "tendere la mano" anche a tutti coloro che condividono una passione per la cultura forense e, di conseguenza, per una materia pionieristica e trasversale in continua evoluzione qual è la Digital Forensics.