Informatica forense

Conoscenze e abilità da conseguire

Il corso esamina gli aspetti giuridici e tecnologici attinenti alla prova digitale.

Si analizzano le modalità di investigazione alla luce dell'ordinamento giuridico italiano: tecniche di indagine scientifica, indagine informatica, investigazione difensiva nel campo dei crimini informatici e dei crimini comuni la cui prova sia costituita da dati digitali o veicolati da sistemi informatici. Si fornisce un quadro dei problemi tecnici, tipicamente informatici, in connessione con le problematiche giuridiche che sottendono a tali tipi di indagini, soprattutto per quanto riguarda la corretta applicazione del diritto penale e del diritto processuale penale.

L'attenzione si sofferma sull'analisi delle norme rilevanti per le tecniche di acquisizione, conservazione, analisi e produzione dei dati digitali rinvenuti nei computer e dei flussi telematici per la loro utilizzabilità nell'ambito dei vari tipi di processi nonché in altri tipi di istruttoria e procedimento amministrativo sia della Pubblica Amministrazione che delle Autorità indipendenti.

Programma / Contenuti

Parte tecnica

• Le caratteristiche fisiche del dato digitale
• Tecniche di trattamento del dato digitale a fini processuali: ricerca dei dati, acquisizione, conservazione, analisi, valutazione
• Tecnologie relative ai supporti di memorizzazione
• Introduzione sulle strutture dei file system più diffusi
• Modalità di repertazione di dischi rigidi, di floppy disk e di altri supporti
• Strumenti software di analisi forense
• Trattazione di casi pratici su diversi file system
• Tecniche e strumenti per l'intercettazione di flussi telematici

Parte giuridica

• Leggi scientifiche, tecnologia e indagini
• Indagini a oggetto informatico
• Indagini e trattamento dei dati personali
• Le investigazioni difensive in materia informatica
• La formazione giuridica del consulente tecnico e del perito in materia informatica
• Acquisizione dei dati: strumenti proprietari e open source
• La prova digitale in ambito civile

Argomenti collaterali

• Le misure tecniche di sicurezza informatica e incident response
• La formazione giuridica degli operatori della sicurezza informatica
• Cenni di criminologia
• Illustrazione di casi

Testi/Bibliografia

Un insieme di testi di riferimento e di approfondimento è il seguente:

• Anastasi J., The new forensics, Wiley, 2003
• Borruso R. e G. Ciacci, Diritto civile e informatica, Edizioni Scientifiche Italiane, 2005
• Carrier B., File system forensic analysis , Addison-Wesley, 2005
• Casey E. (editor), Handbook of Computer Crime Investigation, Academic Press, 2002
• Electronic crime scene investigation: a guide for first responders, NIJ Guide, Department of Justice, 2001
• Farmer D. e W. Venema, Forensics discovery , Addison-Wesley, 2005
• Federal Guidelines for Searching and Seizing Computer, US Department of Justice, 1995
• Galdieri P., Teoria e pratica nell'interpretazione del reato informatico, Giuffré, 1997
• Giordano F.P., Le indagini preliminari, Cedam, 2003
• Kruse W. G. e J.G. Heiser, Computer Forensics, Incident Response Essentials, Addison-Wesley, 2002
• Marcella A. J. e R. Greenfield (editor), Cyber Forensics, Auerbach, 2002
• Nobili M., Prove a difesa e investigazioni di parte nelle indagini preliminari, in Riv. it. dir e proc. pen., 1994
• Pica G., Diritto penale delle tecnologie informatiche , Utet,1999
• Pica G., voce Reati informatici e telematici, in Dig. Discipl. pen., IV ed., Vol. aggiorn., Torino, 2000
• Picotti L. (a cura di), Il diritto penale dell'informatica nell'epoca di Internet, Cedam, 2003
• Picotti L., voce Reati informatici, in Enciclopedia giuridica Treccani, Aggiorn., VIII, Roma, 2000
• Sarzana di Sant'Ippolito C., Informatica, Internet e diritto penale, Giuffré, Milano, 2003
• Stephenson P., Investigating Computer Related Crime, CRC Press, 2000
• Tonini P., La prova penale, Cedam, 2001

Lezioni ed esami

Le lezioni sono svolte dal docente con la partecipazione di un esperto degli aspetti giuridici dell'informatica forense (avv. Antonio Gammarota), di esperti informatici (dr. Donato Caccavella) e di collaboratori (dr. Michele Ferrazzano e dr. Ulrico Bardari) per gli approfondimenti tecnologici.

L'esame consiste di una prova scritta con domande a risposta aperta su tutto il programma svolto ed esercizi su alcuni argomenti del programma che saranno comunicati a lezione. Il giudizio finale è basato anche sulla valutazione di elaborati che ogni studente consegna qualche giorno prima dell'esame secondo modalità opportunamente comunicate.