L'analisi forense informatica ricostruisce cosa è accaduto durante un incidente: come è entrato l'attaccante, cosa ha toccato, quali dati ha sottratto. Martino Roberto affianca le aziende di Vicenza e provincia, anche da remoto, nel preservare le prove digitali con metodo, ricostruire la catena degli eventi e produrre una relazione utilizzabile per decisioni interne, assicurazione o eventuale contenzioso.
Preservare prima di indagare
L'errore più comune dopo un attacco è spegnere e riavviare tutto, cancellando le tracce. L'analisi forense parte dalla preservazione: copie bit-a-bit dei sistemi coinvolti, raccolta della memoria volatile, blocco delle modifiche. Solo una prova raccolta con metodo documentato ha valore, sia per capire davvero cosa è successo sia per un'eventuale denuncia o richiesta all'assicurazione informatica.
Ricostruire la catena degli eventi
Dall'analisi dei log, dei file di sistema e delle tracce lasciate dal malware si ricostruisce la sequenza: il punto di ingresso, l'escalation dei privilegi, i movimenti laterali, l'esfiltrazione o la cifratura. La relazione finale spiega in termini comprensibili cosa è accaduto e quali dati sono stati effettivamente compromessi, informazione decisiva anche per capire se scatta l'obbligo di notifica di data breach.
Dopo un attacco posso continuare a usare i computer coinvolti?
Meglio di no, finché le prove non sono preservate. Continuare a usarli sovrascrive dati utili all'indagine. L'ideale è isolare i sistemi e creare copie forensi prima di qualsiasi intervento di ripristino: così si possono analizzare senza alterare l'originale.
La relazione forense serve per l'assicurazione?
Spesso è richiesta. Le polizze cyber chiedono di documentare l'incidente, la causa e l'estensione del danno per liquidare il sinistro. Una relazione forense redatta con metodo sostiene la richiesta e aiuta anche a stabilire eventuali responsabilità.
Potete dire con certezza quali dati sono stati rubati?
Non sempre con certezza assoluta, ma l'analisi forense ricostruisce quali sistemi e archivi l'attaccante ha raggiunto e cosa ha avuto la possibilità di esfiltrare. Questa valutazione è alla base della decisione sulla notifica del data breach ai sensi del GDPR.
Vuoi sapere come analisi forense informatica può proteggere la tua attività a Vicenza? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →