Servizi
Servizi
Forensics Readiness
Consulenza e progettazione soluzioni di Forensics Readiness
Forensics Readiness si applica a un contesto aziendale e significa avere un appropriato livello preparazione a poter preservare, raccogliere, proteggere e analizzare le digital evidence così che queste evidenze possono essere effettivamente usate: in qualunque contesto legale, nelle investigazioni digitali in provvedimenti disciplinari, in un contenzioso giuslavoristico in tribunale o in giudizio.
Un'indagine di tipo Digital Forensics è comunemente avviata come una risposta, ex post, a un grave incidente di sicurezza informatica; si tratta di una scelta che presenta costi e complessità alte.
Un'Azienda potrebbe risultare più competitiva organizzando ex-ante i propri strumenti, processi e procedure anche in funzione di della gestione di un incidente informatico e della raccolta e conservazione delle prove digitali e svolgere tempestivamente una indagine informatica e relativa perizia informatica forense
Forensics Readiness è quindi la capacità di un'Azienda o Ente di massimizzare il suo potenziale di utilizzare prove digitali riducendo al minimo i costi di un'indagine.
Forensics Readiness è un servizio con cui insieme a voi decidiamo il livello di "readiness" che vuole raggiungere, progettiamo e implementiamo le soluzione tecnologiche necessarie e scriviamo insieme a voi le policy di Forensics Readiness
Alcuni punti che una Policy di Forensics Rediness dovrebbe considerare:
- Raccogliere prove ammissibili legalmente e senza interferire con i processi di business
- Raccogliere le prove scegliendo i target più potenziali e le controversie che potrebbero avere un forte impatto organizzativo e reputazionale
- Consentire un'indagine dai costi proporzionati all'incidente
- Ridurre al minimo l'interruzione del business per fini investigativi
- Garantire che le prove possano essere accettate senza riserve in qualsiasi azione legale, al fine di garantire la prosecuzione di tutte le altre attività di business
Un approccio forensics readiness permette di raccogliere costantemente con metodlogia forense le fonti di prova, in caso di danneggiamento, data brech, il consulente informatico forense può intervenire tempestivamente anche da remoto e collezionare tutti i dati necessari all'analisi forense e alla stesura di una perizia informatica forense che verrà usata per denuncia contro aggressori, per la notifica al Garante - GDPR, o per la notifica all'assicurazione se si è fatta la polizia rischio cyber.
 |
 |
Copia,Acquisizione Forense Remota
Copia forense e acquisizione remota di :computer smartphone, chiavette usb, pagine web, server, mail, whatsapp, telegram, signal, automotive, droni etc..
I nostri servizi di Copia/Acquisizione forense, permettono di eseguire, anche da remoto, la copia o acquisizione forense di computer, smartphone, tablet, contenuti web, utilizzando tecniche e procedure di Digital Forensics.
Il servizio è indirizzato a quanti avvocati, agenzie investigative, aziende e privati, hanno necessità di intervenire con la massima tempestività ad eseguire una copia forense per cristallizzare tempestivamente secondo la prassi delle procedure forensi, una fonte di prova, prima che intervengano altri fattori esogeni che ne possano alterare o distruggere i contenuti
Per eseguire la copia forense remota ci avvaliamo delle migliori tecnologie presenti sul mercato che abbiamo a lungo testo
La copia acquisizione Forense remota può essere eseguita sui seguenti dispositivi:
- Computer
- Server
- dischi, nastri backup,
- chiavette USB, CD, DVD
- Smartphone, Tablet, cellulari
- Contenuti Web
- Profili social
- Contenuti Cloud
- mail box
- WhatsApp, Telegram, Signal, WeChat
etc..
La copia o acquisizione forense di una fonte di prova risulta spesso fondamentale nella risoluzione di un contenzioso in quanto cristallizza con metodi forensi il contenuto dell'informazione permettendo, ove si renda necessario di chiarire il quadro indiziario, la tempestività ènell'esecuzione della copia o acquisizione forense in loco, in laboraorio o da remoto è un fattore fondamentale.
Il consulente informatico forense procederà ad effettuare una doppia copia forense, in modo da usarne una per le indaginie e analisi a cui è chiamato, e allegare l'altra copia forense alla perizia.
|
|
Auditing
Consulenza e Auding ISO27001,COBIT, GDPR
Full outsourcing Auditing
Il nostro servizio di Audit Aziendale ha come obiettivo permette al cliente di ottenere un miglioramento dell’efficacia e dell’efficienza dell’organizzazione limitando i rischi aziendali (rischi operativi, finanziari, normativi, di credito, ecc.)
L'internal auditing rappresenta l’evoluzione delle tradizionali funzioni “ispettive”, un tempo dedicate unicamente ad azioni di conformità a normative e procedure, incomincia ad assumere un ruolo sempre più rilevante all'interno delle società e si appresta a diventare l’interlocutore principale degli organi aziendali di vertice su tematiche di corporate governance, gestione dei rischi e consulenza organizzativa.
Il nostro studio può farsi carico della gestione completa, in outsourcing, dell'Auditing Aziendale o affiancare le strutture interne nello sviluppo di un team e/o di un piano periodico di controlli.
Compito della funzione di Audit è d'integrare metodologie e strumenti per una efficace/efficiente azione di controllo a presidio del sistema di controllo interno aziendale in particolare:
- Misurazione e gestione del rischio operativo.
- Analisi delle relazioni processi/rischi/controlli per l’individuazione delle priorità di auditing e miglioramento dello sistema di controllo interno;
L’approccio per processi consente alla funzione Interna Auditing di valutare l’adeguatezza e funzionalità del sistema di controllo interno a presidiare i rischi che possono intaccare e compromettere la capacità di raggiungimento degli obiettivi definiti; pertanto l’ambito di operatività della funzione Internal Auditing comprende tutti i diversi processi aziendali;
Le nostre Soluzioni prevedono:
- Avvio della funzione d'Internal Audit
- Full Outsourcing Audit
- Co-sourcing e Audit specialistici
- Implementazione di strumenti informatici di Audit
- IT Audit
- Compliance Audit (231, 262, Sarbanes Oxley Act)
- Quality Assessment Review
|
|
Digital Intelligence OSINT
Indagini e Perizie Digital Intelligence OSINT
Le indagini informatiche di Digital Intelligence OSINT, permettono la raccolta d'informazioni mediante la consultazione di fonti di pubblico accesso. La cristallizzazione delle evidenze raccolte e l'uso di una tecniche e tecnologie dell'Informatica Forense, garantisce l'usabilità e il non ripudio in ambito processuale.
Gli elementi che possono essere oggetto di una indagine OSINT sono:
- Indirizzo email
- Dominio web, sito web,
- Profilo social
- Numero di Telefono
- Indirizzo IP
- etc..
una indagine OSINT può risultare fondamentale nei casi di:
- diffamazione
- verifica profili personali dipendenti, collaboratori, aspiranti collaboratori
- verifica web reputation
- back tracking di un data breach o di un accesso abusivo a sistema informatico
- indagini commerciali, e legali
- indagini giornalistiche
- indagini investigative
Oltre a molti altri contesti in cui le fonti aperte possono fornire nuove e utili informazioni a partire da quelle che abbiamo.
L'utilizzo delle indagini OSINT permette di aggiungere conoscenza e relazioni ai dati che abbiamo.
Una indagine OSINT è in grado di rilevare molteplici aspetti dei dati da cui partiamo, a titolo meramente esemplificativo è possibile:
-
- risalire alla persona associata a un profilo o nick name
- risalire all'indirizzo civico della persona e al suo numero di telefono
- Individuare nomi e società collegati a nomi di dominio.
- Investigare siti web attraverso gli operatori avanzati di Google e specifici DNS tools;
- Analizzare e tracciare profili personali e societari attraverso l'uso dei registri pubblici
- ricostruire le relazioni con altri utenti e scoprire interconnessioni con soggetti inizialmente estranei
- ricostruire tutta la vita digitale, mail, post, siti, etc.. di un soggetto
Una Indagine OSINT fornisce elementi spesso fondamentali anche alle indagini tradizionali allargando lo spettro di analisi e individuando le relazioni fra i soggetti del web, a condizione che sia svolta da un professionista, un consulente informatico forense accreditato e di consolidata esperienza che operi secondo gli standard e le best practice della digital forensics e della pratica forense italiana
L'indagine non può prescindere dall'esecuzione di una copia forense o acquisizione forense delle pagine web o dei dati raccolti, copia che sarà allegata alla perizia informatica prodotta dal consulente informatico forense.
|
|
Tutela Copyright e Marchi
Consulenza protezione informatica copyright e marchi
web reputation
La nostra consulenza in tema di Tutela della Proprietà Intellettuale in ambito Information Technology è in grado di supportarvi nella tutela della proprietà intellettuale in ambito aziendale.
In ragione degli oggetti da tutelare e delle modalità di esercizio del business possono variare molto le azioni da intraprendere a tutela della proprietà intellettuale, a partire dal deposito di marchi, copyright, registrazioni in SIAE, fino alla valutazione dei rischi aziendali legati al subappalto o all'esternalizzazione di certe fasi produttive e alla definizione e implementazione di misure di tutela.
Queste alcune delle consulenze che andiamo a sviluppare in ambito di Tutela della Proprietà Intellettuale
- Consulenza tecnica per la difesa di testi, disegni, fotografie, suoni, video, architetture artistiche, siti web e altre opere
- Tutela del software e delle banche dati
- Assistenza nella redazione dei depositi SIAE
- Assistenza nella redazione e deposito Marchi
- Contratti di licenza e cessione dei diritti di sfruttamento
- Analisi progettazione e realizzazione Data Loss Prevention
- Stesura di Policy, procedure e regole operative per la tutela della proprietà intellettuale
Lo Studio, oltre a fornire un affiancamento in termini di consulenza può fornire il servizio in outsourcing, sollevandovi dalla gestione di tutti gli oneri normativi che in tal caso saranno gestiti dal nostro studio per vostro conto.
|
|