Computer Forensics

Il corso si pone l’obiettivo di far acquisire agli studenti le competenze di base nell’ambito della Computer Forensics su aspetti teorici, tecnici, metodologie e regole giuridiche alle quali deve attenersi chi opera nel settore, con illustrazione delle tecniche paradigmatiche di indagine scientifica laddove è possibile ricorrere a prove in formato digitale sia per i casi di reati strettamente informatici, sia per gli altri tipi di illeciti in cui il dato informatico può rappresentare una prova, e relativa declinazione nel contesto normativo italiano.

Introduzione all’informatica forense. Elementi, ruolo, criticità e approccio metodologico dell’informatica forense. Normative e aspetti pragmatici relativi alla costruzione della prova. Aspetti legali e tecnologici relativi all'attendibilità del dato informatico e al trattamento del reperto informatico - nello specifico la disk forensics, e il trattamento dei file systems per la corretta acquisizione e la ricostruzione di informazioni. Strumenti Hardware e Software utilizzati nella digital forensics, ivi compresi la network forensics, la mobile forensics e l’embedded forensics. Metodologie per l'acquisizione di dati crittografati.