Source: http://docplayer.it/2302415-Computer-forensics-applicata-ai-contesti-di-contro-spionaggio-industriale-accorgimenti-ed-implementazioni-per-la-difesa-aziendale.html
Timestamp: 2017-01-18 02:22:10+00:00

Document:
⭐Computer Forensics applicata ai contesti di contro spionaggio industriale Accorgimenti ed implementazioni per la difesa aziendale
Computer Forensics applicata ai contesti di contro spionaggio industriale Accorgimenti ed implementazioni per la difesa aziendale
Download "Computer Forensics applicata ai contesti di contro spionaggio industriale Accorgimenti ed implementazioni per la difesa aziendale"
1 Computer Forensics applicata ai contesti di contro spionaggio industriale Accorgimenti ed implementazioni per la difesa aziendale Dott. Stefano Fratepietro Roma 25/03/20142 Presentazione relatore Dott. Stefano Fratepietro Chief Information Security Officer - Tesla Consulting srls OSCP - Offensive Security Certified Professional OPST - OSSTMM Professional Security Tester Accredited Certification Consulente di Informatica Forense White hat Hacker https://www.soldierx.com/hdb/stefano-fratepietro Presidente e Project Leader - Associazione DEFT3 Agenda Presentazione relatore Panoramica e stato dell arte dello spionaggio industriale In Italia Nel mondo Costi ed opportunità Soluzioni pre incidente Policy degli asset aziendali Soluzioni commerciali e non a supporto dell azienda Soluzioni post incidente Computer Forensics Incident Response Bibliografia & sitografia Q&A4 Panoramica e stato dell arte ISO223015 Panoramica e stato dell arte ISO223016 Panoramica e stato dell arte - Italia ISO223017 Panoramica e stato dell arte - Mondo ISO223018 Panoramica e stato dell arte - Mondo ISO223019 Panoramica e stato dell arte - Gli attori Attivisti Militari-Governi Crimine organizzato Wannabe Hacker10 Panoramica e stato dell arte - Chi interessato a cosa ISO2230111 Panoramica e stato dell arte ISO2230112 Panoramica e stato dell arte - Casistiche PMI nella maggior parte dei casi non si accorge di nulla nessun budget di spesa per la tutela del patrimonio aziendale nessuna cultura in materia Media impresa mediamente si accorge del problema DOPO il furto delle informazioni investimenti fuori budget solo quando il fattaccio è già accaduto Grande impresa realtà più sensibile all argomento, soprattutto se vi sono brevetti di mezzo potrebbe accorgersene anche ad azioni in corso budget annuale investito a tutela del patrimonio aziendale13 Agenda Presentazione relatore Panoramica e stato dell arte dello spionaggio industriale In Italia Nel mondo Costi ed opportunità Soluzioni pre incidente Policy degli asset aziendali Soluzioni commerciali e non a supporto dell azienda Soluzioni post incidente Computer Forensics Incident Response Bibliografia & sitografia Q&A14 Costi ed opportunità ISO2230115 Costi ed opportunità - attacco remoto16 Costi ed opportunità - attacco remoto ISO2230117 Costi ed opportunità - attacco interno, dipendente infedele Probabilmente la più costosa delle soluzioni Richiede nella maggior parte dei casi, l obbligo da parte dell azienda di assumere la risorsa infedele Nessuna specializzazioni in hacking richiesta18 Costi ed opportunità - attacco stupido ma efficace Sistemi direttamente esposti su Internet, abbandonati e con credenziali uguali da dieci anni19 Agenda Presentazione relatore Panoramica e stato dell arte dello spionaggio industriale In Italia Nel mondo Costi ed opportunità Soluzioni pre incidente Policy degli asset aziendali Soluzioni commerciali e non a supporto dell azienda Soluzioni post incidente Computer Forensics Incident Response Bibliografia & sitografia Q&A20 Soluzioni pre incidente Tutte le aziende, PMI o grandi, DEVONO difendersi La sicurezza non è un prodotto ma un processo Inutile spendere milioni di euro di budget nell IT Security se la vulnerabilità si chiama UTONTO 2021 Soluzioni pre incidente Blocco degli storage esterni con censimento delle memorie di massa aziendali Controllo dei vettori di uscita dei dati in tempo reale Full disk encryption dei device in mobilità Policy puntuali di accesso al dato con audit log verboso 2122 Soluzioni pre incidente - end point protection Exchange Server Protection Application Control Device Control Anti-malware Access control Mobile Control Virtualization Firewall Web Protection Encryption Data Control Patch assessment23 Soluzioni pre incidente - DLP24 Soluzioni pre incidente - firewall e sonde25 Soluzioni pre incidente - cifratura con indipendence key Non è una penna usb È un microkernel base Linux per la cifratura dei dati Crittografia 100% hardware Generazioni di chiavi crittografiche univoche, irripetibili e non esportabili dal dispositivo Associazione crittografica tra più dispositivi creando il così detto silent circle Condivisione cifrata del dato indipendentemente dal canale usato (penne usb, dropbox, file server, amazon, etc)26 Agenda Presentazione relatore Panoramica e stato dell arte dello spionaggio industriale In Italia Nel mondo Costi ed opportunità Soluzioni pre incidente Policy degli asset aziendali Soluzioni commerciali e non a supporto dell azienda Soluzioni post incidente Computer Forensics Incident Response Bibliografia & sitografia Q&A27 Soluzioni post incidente - Digital Forensics In questo contesto, diventa sempre più necessario ricercare all interno dei sistemi informativi dell azienda (corporate forensics) e del cittadino (digital forensics) la prova digitale utilizzabile nella successiva fase giudiziale (penale, civile e amministrativa) La prova digitale è qualunque informazione generata, memorizzata o trasmessa attraverso uno strumento elettronico che possa essere ammessa in giudizio (Fonte: Digital Forensics Guide - Council of Europe ). Autentica: non deve subire alcuna alterazione Ammissibile: essere utilizzabile in giudizio come fonte di prova Proporzionale: ossia rispettare I diritti fondamentali Credibile :Facilm ente comprensibile dall autorità giudiziaria28 Soluzioni post incidente - Digital Forensics Cosa NON fare: Mancata copia forense (bitstream) dei supporti Accensione e utilizzo del PC originale Mancata conservazione dei supporti originali Mancata apposizione di data certa Monitoraggio del dipendente in tempo reale Violazione Privacy Errata repertazione (hash, sigilli, catena di conservazione) Uso di strumenti di duplicazione inadeguati (es. Norton Ghost) Utilizzo di strumenti di analisi o metodologie non adeguate Per l avvocato: non chiamare il CT all ultimo momento29 Soluzioni post incidente - Digital Forensics Cosa fare: Acquisire la prova informatica tenendo presente le 6 fasi della Computer Forensics Individuazione Preservazione Acquisizione Analisi Documentazione Catena di custodia Non limitarsi all analisi dei dati provenienti dalle sole fonti aziendali ma analizzare ANCHE le fonti aperte (OSINT)30 Soluzioni post incidente - Digital Forensics Fase 1, Individuazione Identificazione dei componenti informatici di interesse aventi memorie di massa utilizzabili da un utente31 Soluzioni post incidente - Digital Forensics Fase 2, Preservazione Mettere in sicurezza i dispositivi mediante appositi sigilli Calcolo dell hash delle memorie oggetto di sequestro Verbale delle operazioni32 Soluzioni post incidente - Digital Forensics Fase 2, Preservazione Funzione che data una sequenza definita di bit restituisce un valore univoco. La funzione restituisce una stringa di numeri e lettere a partire da un qualsiasi flusso di bit di qualsiasi dimensione; il risultato viene chiamato digest. L'algoritmo non è invertibile, cioè dal digest non si può ricavare la sequenza di bit Dato Funzione hash Valore di hash33 Soluzioni post incidente - Digital Forensics Fase 2, Preservazione Md5 Message Digest Algorithm 5 - rfc1321, dato un input, restituisce una stringa di 128 bit composta da 32 caratteri esadecimali Sha1 Secure Hash Algorithm 1 - rfc3174, dato un input, restituisce una stringa di 160 bit composta da 40 caratteri esadecimali Sha256 e Sha512 - rfc4634, dato un input restituisce una stringa di 256 bit per lo sha256 e 512 bit per lo sha512, compoata rispettivamente da 61 e 122 caratteri esadecimali34 Soluzioni post incidente - Digital Forensics In che contesto si sta lavorando? Accertamento tecnico privato Accertamento tecnico per causa civile o penale L accertamento è di tipo irripetibile o ripetibile? 359 c.p.p. e 360 c.p.p.35 Soluzioni post incidente - Digital Forensics Fase 3, Acquisizione Accertamento tecnico ripetibile Clonazione della memoria di massa mediante una bit stream image Raw Ewf Aff La memoria da clonare deve essere collegata al sistema mediante opportuni dispositivi di blocco di scrittura (hardware o software) L acquisizione della memoria deve essere completa La copia fedele deve avere lo stesso valore di hash dell originale36 Soluzioni post incidente - Digital Forensics Fase 3, Acquisizione Accertamento tecnico irripetibile Procedura che potrebbe alterare, anche in minima parte, l originalità della memoria di massa Memorie ove non è conosciuta la pratica per la clonazione Cellulari o Smartphone che necessitano procedure invasive preventive Dispositivi atipici L acquisizione della memoria può avvenire in modo completo (clonazione) o parziale (acquisendo i singoli dati di interesse). La copia potrebbe non necessitare la comparazione di hash con la memoria originale37 Soluzioni post incidente - Digital Forensics Fase 3, Acquisizione Variabili e calcolo del rischio Tener conto dello stato di usura dell oggetto di perizia; nel caso in cui esso sia molto vecchio, è meglio eseguire un accertamento tecnico irripetibile Lo stress che subirà la memoria durante la fase di acquisizione potrebbe alterare definitivamente il corretto funzionamento della memoria38 Soluzioni post incidente - Digital Forensics Fase 3, Acquisizione Eccezioni per l acquisizione di cellulari Accendere il dispositivo solo all interno di una gabbia di faraday Lasciare la sim dentro il dispositivo Eseguire una simulazione dell attività su un dispositivo identico per prevenire spiacevoli imprevisti39 Soluzioni post incidente - Digital Forensics Fase 3, Acquisizione Vietato improvvisare40 Soluzioni post incidente - Digital Forensics Fase 3, Acquisizione Variabili e calcolo del rischio Tener conto dello stato di usura dell oggetto di perizia; nel caso in cui esso sia molto vecchio, è meglio eseguire un accertamento tecnico irripetibile Lo stress che subirà la memoria durante la fase di acquisizione potrebbe alterare definitivamente il corretto funzionamento della memoria41 Soluzioni post incidente - Digital Forensics Fase 3, Acquisizione Cosa dice la ISO 27037? Scollegare la memoria di massa quando possibile Collegarla ad un sistema adibito all acquisizione delle memorie Utilizzare software che possano eseguire una acquisizione completa della memoria con relativa verifica42 Soluzioni post incidente - Digital Forensics Fase 4, Analisi Raccolta dei file di interesse e classificazione dei dati individuati Navigazione Internet Posta elettronica File testuali e di pacchetti office Immagini e video File criptati File di configurazione di sistema File di log Recupero dei file cancellati nel caso di clonazione della memoria mediante tecniche di carving43 Soluzioni post incidente - Digital Forensics Fase 4, Analisi Ad ogni evidenza raccolta va calcolato l hash e riportato all interno della documentazione in una apposita tabella dei file di interesse Va riportato anche il path esatto dove è stato trovata l evidenza o l offset della memoria con annessi riferimenti temporali44 Soluzioni post incidente - Digital Forensics Fase 5, Presentazione Elenco dei software e degli strumenti utilizzati per l acquisizione e l analisi Elenco di tutte le attività eseguite passo passo Il lettore della perizia, seguendo la documentazione prodotta, deve ottenere gli stessi ed identici risultati ottenuti da chi ha eseguito l attività Catalogare i file di interesse con il loro relativo hash Le risultanze devono dare risposta a tutti i quesiti posti dal committente In caso di consulenza tecnica privata per azienda, creare doppio report, un executive summary e un technical summary In caso di ctu o di ct da consegnare ad un magistrato, la relazione deve essere completa dei riferimenti tecnici ma di semplice comprensione anche per un giurista Limitarsi alla parte tecnico informatica45 Soluzioni post incidente - Digital Forensics Fase 6, Catena di custodia Documentazione da allegare ad ogni singola memoria, posta sotto sequestro o oggetto di analisi, dove annotare: Descrizione, marca, modello e numero di serie Chi custodisce la memoria e in quale periodo Hash della memoria Note di interesse46 Soluzioni post incidente - Digital Forensics, un caso pratico Una nota PMI emiliana con 50 dipendenti e fatturato pari a Una serie di eventi interni che bloccano la produzione dall aziendale, spingono la presidenza nel richiedere una serie di indagini interne volte a riscontrare l autore o gli autori che hanno generato questi blocchi L attività di investigazione coinvolge sia esperti in Digital Forensics che agenzia investigativa47 Soluzioni post incidente - Digital Forensics, un caso pratico I controlli investigativi (pedinamenti in primis), producono un ottimo risultato: un commerciale e uno degli amministratori di sistema sono stati beccati a cena con altri due soggetti che sono risultati dipendenti dell azienda competitrice Partono i controlli sugli asset aziendali Computer portatili Smartphone Tablet48 Soluzioni post incidente - Digital Forensics, un caso pratico Cosa la legge ci permette di fare? Privacy? Statuto dei lavoratori? Art. 113 D.lgs. 196/03 e art. 4 Statuto Lavoratori È vietato l'uso di impianti audiovisivi e di altre apparecchiature per finalità di controllo a distanza dell'attività dei lavoratori a meno che non siano richieste da: Esigenze organizzative Esigenze produttive Esigenze di sicurezza CONTROLLI LEGITTIMI O PRAETERINTENZIONALI Art. 114 D.lgs. 196/03 e art. 8 Statuto Lavoratori È fatto divieto al datore di lavoro, ai fini dell'assunzione, come nel corso dello svolgimento del rapporto di lavoro, di effettuare indagini, anche a mezzo di terzi su: 1. Opinioni politiche, religiose o sindacali del lavoratore 2. Su fatti non rilevanti ai fini della valutazione dell'attitudine professionale del lavoratore.49 Soluzioni post incidente - Digital Forensics, un caso pratico La giurisprudenza ha introdotto con i controlli difensivi una ulteriore ipotesi di non applicazione del divieto dell art. 4 dello Statuto dei Lavoratori: Devono ritenersi certamente fuori dall ambito di applicazione dell art. 4 Statuto dei Lavoratori i controlli diretti ad accertare condotte illecite del lavoratore (c.d. controlli difensivi), quali, ad esempio, i sistemi di controllo dell accesso ad aree riservate, o appunto gli apparecchi di rilevazione di telefonate ingiustificate. In abito penale L attività principale riconosciuta dall art. 327-bis c.p.p., è senza dubbio l assunzione di informazioni da soggetti che possono rendere informazioni utili all indagine. Tuttavia, è prevista dall art. 391-sexies anche la possibilità di effettuare un sopralluogo e di redigere un verbale che documenti l attività svolta. In questa attività investigativa, potrebbe rientrare l accesso a un sistema informatico aziendale da parte di un consulente tecnico nominato dall avvocato, finalizzato a controllare la commissione di eventuali illeciti da parte del lavoratore.50 Soluzioni post incidente - Digital Forensics, un caso pratico Modus operandi: Si chiese la collaborazione del secondo amministratore di sistema spiegandogli lo scenario Sfruttando le ferie del primo amministratore ed una scusa di aggiornamento software, vengono trattenuti per una sera, tutti i portatili dell azienda I portatili vengono acquisiti durante la notte Una copia clone disco -> disco in sostituzione dell hard disk originale all interno dell asset Una copia disco -> imagefile per l anali I dischi originali vengono sigillati e conservati in cassaforte51 Soluzioni post incidente - Digital Forensics, un caso pratico Il computer del commerciale è risultato pulito Il computer dell amministratore di sistema aveva alcune anomalie, evidenziate grazie ad una Timeline, quali: Ereser installato da poco ed avviato la sera prima dell intervento Navigazione Internet e cache cancellata tramite Ccleaner Db della chat di Skype vuoto con data di ultima scrittura la sera prima dell intervento Errori compiuti: Computer trovato in freeze con annesso hyberlif.sys Pagefile non cancellato Windows search attivo Bulk extractor + indicazione della memoria hanno prodotto risultati interessanti52 Soluzioni post incidente - Digital Forensics, un caso pratico Recuperati stralci di chat di Skype dove il commerciale e l amministratore di sistema si accordavano per le azioni di sabotaggio Navigazione Internet recuperata grazie a bulk extractor che ha evidenziato una serie di bug applicativi, noti solo all amministratore, che mandavano in blocco l applicativo Riscontrate tracce di utilizzo della rete TOR Ci sono tutti gli elementi per un licenziamento per giusta causa e una denuncia penale con richiesta di compiere ulteriori accertamenti53 Soluzioni post incidente - Digital Forensics & OSINT54 Soluzioni post incidente - Digital Forensics & OSINT55 Soluzioni post incidente - Digital Forensics & OSINT Ribadisce le regole del gioco: Non puoi neanche scrivere il mio nickname, quindi scrivi che hai parlato con uno tra Mendax, Attila, Savant, Phate Lucas, N4pst3r, Kirya, Case, B, Tor4k1k1, Netsec Non si aspettava qualcuno del genere, eh? dice, allungando la mano. Inutile negare. Dov è la felpa col cappuccio, magari un piercing o un tatuaggio? Promette nuove iniziative. Mi invita a seguirlo su twitter per essere il primo a sapere. Ci saranno un paio di botti, nelle prossime settimane. Alcuni obiettivi grossi sui quali abbiamo, a grande maggioranza, convenuto56 Soluzioni post incidente - Digital Forensics & OSINT Cerco su Twitter Staglianò e mi metto a spulciare gli ultimi suoi Following. Con un po di fortuna... Un anonimo con il cappuccio57 Soluzioni post incidente - Digital Forensics & OSINT Il caso Paola Landini (non è un case study di Spionaggio Industriale) Analizzando la memoria del pc, si evincono stralci di post dove la sig.ra Landini confidava il proprio stato d animo All interno della memoria informatica non era possibile capire quando e dove quel post è stato scritto perché il computer era stato resettato Mediante l utilizzo delle Google Dork e di frammenti di testo recuperati dalla memoria cancellata, è stato possibile ritrovare il post sul blog dove dichiarava di volersi togliere la vita58 Soluzioni post incidente - Digital Forensics & OSINT site:url - ricerca solo nel sito indicato site:url (image search) - mostra immagini solo del sito indicato allintitle: - le parole ricercate sono tutte presenti nel page title intitle: - le parole ricercate sono presenti nel page title allintext: - le parole ricercate sono tutte presenti nel page text intext: - le parole ricercate sono presenti nel page text59 Soluzioni post incidente - Digital Forensics & OSINT allinurl: - le parole ricercate sono presenti nel URL allinanchor: - le parole ricercate sono tutte presenti nel anchor text dei link inanchor: - le parole ricercate sono tutte presenti nel anchor text dei link cache: - mostra la versione contenuta nella google cache della pagina info: - fornisce informazioni sulla pagina specificata link: - fornisce le pagine che hanno un collegamento a quel URL filetype: tipo - ricerca tutti i file aventi l estensione che vogliamo cercare60 Bibliografia ISO 27037, Information technology Security techniques Guidelines for identification, collection, acquisition, and preservation of digital evidence NIST SP800-86, Guide to Integrating Forensic Techniques into Incident Response Verizon, 2013 Data Breach Report McAffe quarterly threat q Avv. Giuseppe Vaciago, slide convegno Grow insecurity - Bologna 2013 Slide del corso di Computer Forensics con DEFT61 Contatti Dott. Stefano Fratepietro https://twitter.com/stevedeft Grazie Domande? Documenti analoghi
Le fasi del sequestro Dr. Stefano Fratepietro stefano@yourside.it Contenuti Individuazione il sequestro problematiche frequenti Acquisizione Tecnologie più diffuse Blocker hardware Strumenti software Algoritmi Dettagli LE BASI TECNICHE DELLE INVESTIGAZIONI DIGITALI. Università degli Studi di Milano 23 Novembre 2012 Mattia Epifani mattia.epifani@digital-forensics.
LE BASI TECNICHE DELLE INVESTIGAZINI DIGITALI Università degli Studi di Milano 23 Novembre 2012 Mattia Epifani mattia.epifani@digital-forensics.it Digital Forensics La Digital Forensics (Informatica Forense) Dettagli Computer Forensics Milano Università degli Studi Milano - Bicocca
Giuseppe Vaciago Computer Forensics Milano Università degli Studi Milano - Bicocca Mail: giuseppe.vaciago@studiovaciago.it Blog: htp://infogiuridica.blogspot.com COMPUTER FORENSICS Avv. Giuseppe Vaciago Dettagli Spionaggio Industriale
Spionaggio Industriale Tecniche di investigazione nell informatica moderna Dott. Stefano Fratepietro stefano@deftlinux.net Creative Commons Attribuzione-Non opere derivate 2.5 Milano, 23 ottobre - Smau Dettagli Company overview. www.hackingteam.com. *stimato
Company profile Company overview Sicurezza Informatica (difensiva ed offensiva) Vendor Independent Fondata nel 2003 2 soci fondatori e Amministratori operativi Finanziata da 2 primari fondi di Venture Dettagli Marco Giorgi. Palazzo di Giustizia di Torino 30 marzo 2012
Marco Giorgi Palazzo di Giustizia di Torino 30 marzo 2012 Post mortem (Dopo lo spegnimento del sistema) Si smonta il dispositivo e lo si collega ad un PC dedicato all'acquisizione Live forensics (Direttamente Dettagli Dall anonima sequestri al Ransomware: vita, morte e miracoli di un malware. HackInBo 2015 Dott. Stefano Fratepietro
Dall anonima sequestri al Ransomware: vita, morte e miracoli di un malware HackInBo 2015 Dott. Stefano Fratepietro Dott. Stefano Fratepietro Agricoltore da 4 generazioni Dott. Stefano Fratepietro CEO - Dettagli Investigare nel personal computer: le best pratices di digital forensics e la registrazione sonora e visiva degli eventi
SEMINARIO CORSO DI INFORMATICA GIURIDICA PROF. GIOVANNI ZICCARDI A.A. 2013-2014 Investigare nel personal computer: le best pratices di digital forensics e la registrazione sonora e visiva degli eventi Dettagli Privacy - poteri di controllo del datore di lavoro e nuove tecnologie
S.A.F. SCUOLA DI ALTA FORMAZIONE Privacy - poteri di controllo del datore di lavoro e nuove tecnologie GIUSEPPE MANTESE 14 gennaio 2009 Milano Argomenti trattati nell intervento: Utilizzo degli strumenti Dettagli Corso in Computer Digital Forensics (Esperto in Investigazioni Digitali) Certificazione EC- Council inclusa!
Corso in Computer Digital Forensics (Esperto in Investigazioni Digitali) Certificazione EC- Council inclusa! http://www.eccouncil.org/certification/computer_hacking_forensic_investigator.aspx (Computer Dettagli DIVISIONE DIGITAL & MOBILE FORENSICS. www.pp-analisiforense.it
DIVISIONE DIGITAL & MOBILE FORENSICS www.pp-analisiforense.it FEDERAZIONE ITALIANA ISTITUTI INVESTIGAZIONI - INFORMAZIONI - SICUREZZA ASSOCIATO: FEDERPOL Divisione Digital & Mobile Forensics www.pp-analisiforense.it Dettagli INDICE. Parte I INFORMATICA, POLICY, REGOLE E COMPORTAMENTI
Parte I INFORMATICA, POLICY, REGOLE E COMPORTAMENTI Capitolo Primo TELEMATICA E COMPORTAMENTI 1. Utilizzo delle tecnologie e nuovi comportamenti................... 3 1.1. Gli antefatti...................................... Dettagli 15 Ottobre 2013. Cyber Risk: Internal investigation e digital forensics nel rispetto della normativa in vigore. Giuseppe Vaciago
15 Ottobre 2013 Cyber Risk: Internal investigation e digital forensics nel rispetto della normativa in vigore Giuseppe Vaciago Alcuni dati: un primato europeo In Italia vi sono 38.4 milioni di utenti nella Dettagli L avvocato hacker. Genova, 15 marzo 2012. Prof. Giovanni Ziccardi Università degli Studi di Milano
L avvocato hacker Genova, 15 marzo 2012 Prof. Giovanni Ziccardi Università degli Studi di Milano L ultimo hacker I temi oggetto d attenzione! La cifratura dei dati con l uso della crittografia.! La sicurezza Dettagli Case study e tecniche di intervento nello spionaggio industriale. Stefano Fratepietro e Litiano Piccin
Case study e tecniche di intervento nello spionaggio industriale Stefano Fratepietro e Litiano Piccin Argomenti trattati Introduzione 007 case study Presentazione DEFT Linux v4 Spionaggio industriale - Dettagli Analisi forense di un sistema informatico
Analisi forense di un sistema informatico Attacco dr. Stefano Fratepietro Grado di difficoltà Sentiamo spesso parlare di sequestri ed indagini, fatti dalla polizia giudiziaria, di materiale informatico Dettagli Glossario servizi di Sicurezza Informatica offerti
Glossario servizi di Sicurezza Informatica offerti Copyright LaPSIX 2007 Glossario servizi offerti di sicurezza Informatica SINGLE SIGN-ON Il Single Sign-On prevede che la parte client di un sistema venga Dettagli Sommario. Tesina di Sicurezza su reti EnCase di Artuso Tullio, Carabetta Domenico, De Maio Giovanni. Computer Forensic (1) Computer Forensic (2)
Sommario Tesina di Sicurezza su reti di Artuso Tullio, Carabetta Domenico, De Maio Giovanni Computer Forensic Capisaldi per una corretta analisi Overview Preview Acquisizione di prove Eliminazione sicura Dettagli DEFT Linux. Soluzioni al servizio dell operatore informatico forense
DEFT Linux Soluzioni al servizio dell operatore informatico forense Dott. Stefano Fratepietro stefano@deftlinux.net Creative Commons Attribuzione-Non opere derivate 2.5 Roma, 23 gennaio - ICAA 2010 Computer Dettagli Tutela legale delle aziende in caso di cyber crime e attacchi informatici
Tutela legale delle aziende in caso di cyber crime e attacchi informatici WORKSHOP LE SFIDE DELLA SICUREZZA INFORMATICA Confindustria, Cuneo, 10 Luglio 2015 Avv. Marco Cuniberti 1 QUALI RISCHI LEGALI? Dettagli Posta elettronica, Internet e controlli sui dipendenti Relatore Avv. Giampiero Falasca
Area Professionale Posta elettronica, Internet e controlli sui dipendenti Relatore Avv. Giampiero Falasca Lo Statuto dei lavoratori Art. 4 La norma vieta l utilizzo di impianti audiovisivi per finalità Dettagli Università degli Studi di Genova Facoltà di Ingegneria Elettronica
Università degli Studi di Genova Facoltà di Ingegneria Elettronica Analisi e Recupero Dati da Hard Disk in ambito Forense e studio delle metodologie con strumenti Hardware e Software Relatore: Chiar.mo Dettagli DFA Open Day 2014. DEFT come strumento di Incident Response. Paolo Dal Checco. 5 giugno 2014, Università degli Studi di Milano
DFA Open Day 2014! DEFT come strumento di Incident Response! Paolo Dal Checco 5 giugno 2014, Università degli Studi di Milano Incidente Informatico RFC 2350: Expectations for Computer Security Incident Dettagli LA SCENA DEL CRIMINE DIGITALE. Le Tecniche di Intervento in un Nuovo Campo di Investigazione. Roma, 23-24 Maggio 2014
CORSO INTERNAZIONALE DI ALTA FORMAZIONE LA SCENA DEL CRIMINE DIGITALE Le Tecniche di Intervento in un Nuovo Campo di Investigazione Roma, 23-24 Maggio 2014 L Osservatorio sulla Sicurezza e Difesa CBRNe Dettagli COMPUTER FORENSICS ELEMENTI BASE E METODOLOGIA DI INVESTIGAZIONE DIGITALE. Roberto Obialero GCFA, GCFW, SSP-GHD
COMPUTER FORENSICS ELEMENTI BASE E METODOLOGIA DI INVESTIGAZIONE DIGITALE Roberto Obialero GCFA, GCFW, SSP-GHD 1 SANS Institute Sysadmin, Audit, Network & Security Organizzazione americana fondata nel Dettagli Digital Forensics e casi pratici. Ing. Selene Giupponi 28 Febbraio 2014 Camera Penale Trento
Camera Penale di Trento: 20 Febbraio 2014 Digital Forensics e casi pratici Chi sono Presentazione Ingegnere Informatico, specializzato in Computer Forensics & Digital Investigations. Membro della Commissione Dettagli Crittografia. Crittografia Definizione. Sicurezza e qualità dei servizi su internet. 2009 Università degli Studi di Pavia, C.
Definizione La crittografia è la scienza che utilizza algoritmi matematici per cifrare e decifrare i dati. La criptoanalisi è la scienza che analizza e decifra i dati crittografati senza conoscerne a priori Dettagli Mobile Forensics. Sistemi Radiomobili GSM ed. IISFA Forum 2009 Bologna, 8 maggio 2009 Magg. CC Ing. Marco Mattiucci
IISFA Forum 2009 Mobile Forensics Mobile Forensics Repertamento ed Analisi di Sistemi Radiomobili GSM ed UMTS: la ripetibilità. IISFA Forum 2009 Bologna, 8 maggio 2009 Magg. CC Ing. Marco Mattiucci Mobile Dettagli gli smartphone come digital evidence
Dalla computer forensics alla mobile forensics: gli smartphone come digital evidence Security Summit 14 Marzo 2013 Marco Scarito Cosa vedremo Definizione di Digital Forensics e Digital Evidence Identificazione Dettagli Regolamento attuativo delle linee guida del Garante in tema di utilizzo e controllo degli strumenti elettronici
Azienda Pubblica Servizi alla Persona Città di Siena Regolamento attuativo delle linee guida del Garante in tema di utilizzo e controllo degli strumenti elettronici Testo adottato con delibera del Consiglio Dettagli 16 novembre E-privacy. Big Data e Cyber Risk. Giuseppe Vaciago
16 novembre E-privacy Big Data e Cyber Risk. Giuseppe Vaciago Alcuni dati: un primato europeo In Italia vi sono 38.4 milioni di utenti nella fascia 11-74 anni con accesso continuo ad Internet, e quasi Dettagli INDICE. Parte Prima IL GIURISTA HACKER
INDICE Parte Prima IL GIURISTA HACKER Capitolo I IL PERCORSO VERSO LA CONOSCENZA 1.1. Sulla diffusione, e sul significato, del termine hacker...... 3 1.2. Una definizione di hacking e alcuni aspetti interessanti.... Dettagli Modalità di intervento del Consulente Tecnico
Modalità di intervento del Consulente Tecnico Osservatorio CSIG di Reggio Calabria Corso di Alta Formazione in Diritto dell'informatica IV edizione 1 Il consulente tecnico Il Consulente Tecnico può raccogliere Dettagli Informatica Forense dal punto di vista di Manager e figure apicali
Soluzioni e sicurezza per applicazioni mobile e payments 1 Informatica Forense dal punto di vista di Manager e figure apicali Pietro Brunati Venezia, 27 settembre 2013 2 Soluzioni e sicurezza per applicazioni Dettagli Approfondimenti tecnici su framework v6.3
Sito http://www.icu.fitb.eu/ pagina 1 I.C.U. "I See You" Sito...1 Cosa è...3 Cosa fa...3 Alcune funzionalità Base:...3 Alcune funzionalità Avanzate:...3 Personalizzazioni...3 Elenco Moduli base...4 Elenco Dettagli Company profile 2014
Company profile 2014 Chi siamo Digimetrica è una società specializzata in: Sicurezza informatica Networking e gestione di infrastrutture informatiche Outsourcing di soluzioni internet e cloud computing Dettagli Social Media & Incident Handling
Social Media & Incident Handling Presentazione per Danilo Massa GIAC GCIH, GCFA, GREM certified professional Roma 4 febbraio 2013 Agenda Introduzione Procedura per la gestione degli incidenti Preparation Dettagli Internet. Cos è Il Web La posta elettronica. www.vincenzocalabro.it 1
Internet Cos è Il Web La posta elettronica www.vincenzocalabro.it 1 Cos è E una RETE di RETI, pubblica. Non è una rete di calcolatori. I computer che si collegano ad Internet, devono prima essere collegati Dettagli KEVIN CARDWELL. Certification ROMA 15-19 GIUGNO 2009 VISCONTI PALACE HOTEL - VIA FEDERICO CESI, 37
LA TECHNOLOGY TRANSFER PRESENTA KEVIN CARDWELL Q/FE (Qualified Forensic Expert) Certification ROMA 15-19 GIUGNO 2009 VISCONTI PALACE HOTEL - VIA FEDERICO CESI, 37 info@technologytransfer.it www.technologytransfer.it Dettagli KASPERSKY SECURITY FOR BUSINESS
SECURITY FOR BUSINESS Le nostre tecnologie perfettamente interoperabili Core Select Advanced Total Gestita tramite Security Center Disponibile in una soluzione mirata Firewall Controllo Controllo Dispositivi Dettagli Strumenti e Metodi della Computer Forensics
Strumenti e Metodi della Computer Forensics N. Bassetti Abstract. Descriveremo i metodi e gli strumenti usati nella disciplina della digital forensics. Il focus è sul metodo scientifico e le abilità necessarie Dettagli La figura dell informatico forense
Pag. 1 di 6 La figura dell informatico forense Sommario Sommario... 1 Introduzione... 1 Formazione... 1 Competenze... 2 Esperienza professionale... 2 L attività dell informatico forense... 2 Ambiti lavorativi... Dettagli COMUNE DI BRESCELLO PROVINCIA DI REGGIO EMILIA
COMUNE DI BRESCELLO PROVINCIA DI REGGIO EMILIA PRE REGOLAMENTO PER L'UTILIZZO DEGLI STRUMENTI INFORMATICI E TELEMATICI MESSA ART. 1 Caratteri generali Il presente regolamento viene emanato in base al provvedimento Dettagli RETI DI CALCOLATORI. Crittografia. La crittografia
RETI DI CALCOLATORI Crittografia La crittografia La crittografia è la scienza che studia la scrittura e la lettura di messaggi in codice ed è il fondamento su cui si basano i meccanismi di autenticazione, Dettagli Informatica Forense TECNICHE DI TRATTAMENTO DEI REPERTI INFORMATICI. donato@informa-caforense.it
COMPUTER FORENSICS CORSO DI LAUREA IN INFORMATICA ANNO ACCADEMICO 2012-2013 CATANIA 11 MARZO 2013 TECNICHE DI TRATTAMENTO DEI REPERTI INFORMATICI Informatica forense è la disciplina che concerne le attività Dettagli Il calendario dell avvento pensa alla sicurezza: 24 consigli per computer, tablet e smartphone
Articolo Il calendario dell avvento pensa alla sicurezza: 24 consigli per computer, tablet e smartphone 24 consigli dagli esperti di Kaspersky Lab per proteggere i tuoi dispositivi che si collegano a Internet. Dettagli Presentazione. Gennaio 2013. Corylus S.p.A. (Gruppo IVU S.p.A.)
Presentazione Gennaio 2013 Corylus S.p.A. (Gruppo IVU S.p.A.) Sede Legale: Via La Spezia, 6 00182 Roma Sede Operativa: Via Tre Cannelle, 5 00040 Pomezia (RM) - Tel. +39.06.91997.1 - Fax +39.06.91997.241 Dettagli DEFT Linux. Sviluppare una distribuzione libera per le investigazioni digitali
DEFT Linux Sviluppare una distribuzione libera per le investigazioni digitali Dott. Stefano Fratepietro stefano@deftlinux.net Creative Commons Attribuzione-Non opere derivate 2.5 Milano, 11 marzo 2010 Dettagli Potete gestire centralmente tutti i dispositivi mobili aziendali?
Potete gestire centralmente tutti i dispositivi mobili aziendali? Gestite tutti i vostri smartphone, tablet e computer portatili da una singola console con Panda Cloud Systems Management La sfida: l odierna Dettagli Guardie Giurate. Art. 2 Statuto dei lavoratori.
Guardie Giurate Art. 2 Statuto dei lavoratori. Il datore di lavoro può impiegare le guardie giurate, soltanto per scopi di tutela del patrimonio aziendale e non possono essere adibite alla vigilanza sull'attività Dettagli Dall acquisizione del materiale alla formazione della prova informatica
Dall acquisizione del materiale alla formazione della prova informatica Cosimo Anglano Centro Studi sulla Criminalita Informatica & Dipartimento di Informatica Universita del Piemonte Orientale, Alessandria Dettagli Servizi. Gennaio 2013. Corylus S.p.A. (Gruppo IVU S.p.A.)
Servizi Gennaio 2013 Corylus S.p.A. (Gruppo IVU S.p.A.) Sede Legale: Via La Spezia, 6 00182 Roma Sede Operativa: Via Tre Cannelle, 5 00040 Pomezia (RM) - Tel. +39.06.91997.1 - Fax +39.06.91997.241 - sales@scorylus.it Dettagli Previo appuntamento telefonico, lunedì, mercoledì e venerdì.
INSEGNAMENTO DENOMINAZIONE TIPOLOGIA CORSO DI LAUREA E ANNO DI CORSO Informatica Giudiziaria e Forense Insegnamento affine (6 cfu) A.A. 2015/2016 CREDITI 6 PERIODO DI SVOLGIMENTO II semestre ORARIO LEZIONI Dettagli COMUNE DI GUSSAGO Via Peracchia, 3 25064 Gussago BS Tel 0302522919 Fax 0302520911 Email uffurp@gussago.com
COMUNE DI GUSSAGO Via Peracchia, 3 25064 Gussago BS Tel 0302522919 Fax 0302520911 Email uffurp@gussago.com Gussago, Disciplinare tecnico ad uso interno per l utilizzo degli strumenti informatici e in materia Dettagli La Firma Grafometrica (la firma apposta su tablet con una particolare penna) è ammessa e anzi favorita dalla normativa vigente, ed in particolare:
FIRMA ELETTRONICA AVANZATA ( FirmaEA ) CARATTERISTICHE TECNOLOGICHE DEL SISTEMA REALIZZATO DALLA CASSA DI RISPARMIO DI VOLTERRA PER L'USO DELLA FIRMA ELETTRONICA AVANZATA (ai sensi dell'art. 57, lett. Dettagli Live Forensics. Fabio Fulgido Gaetano Rocco Mario Fiore Vitale
Live Forensics Fabio Fulgido Gaetano Rocco Mario Fiore Vitale Sommario Computer Forensics Metodologie forensi Live forensics Distribuzioni DEFT Helix CAINE Analisi Forense dei dati volatili Tipologie di Dettagli Cybercrime e Forensics Datamatic Sistemi & Servizi DFA OPEN DAY 2015
Cybercrime e Forensics Datamatic Sistemi & Servizi DFA OPEN DAY 2015 08/07/2015 1 Agenda Cybersecurity Market Chi siamo Cosa facciamo Nuovi trend del Cybersecurity: Moblile, Cloud, Social Demo 08/07/2015 Dettagli Sophos Security made simple.
Sophos Security made simple. Roma, 20 maggio 2014 Giovanni Giovannelli Sales Engineer giovanni.giovannelli@sophos.com 1 Simple S.P.A. La struttura Produzione di abbigliamento 500 utenti in viarie sedi: Dettagli Security Summit 2010
Security Summit 2010 Corporate Forensics: dall infrastruttura alla metodologia Walter Furlan, CON.NEXO Presentazione CON.NEXO CON.NEXO, in qualità di Partner ORACLE, è la prima azienda Dettagli SICUREZZA. Sistemi Operativi. Sicurezza
SICUREZZA 14.1 Sicurezza Il Problema della Sicurezza Convalida Pericoli per i Programmi Pericoli per il Sistema Difendere i Sistemi Scoperta di Intrusioni Cifratura Esempio: Windows NT 14.2 Il Problema Dettagli Regolamento. sulla gestione e l utilizzo delle reti informatiche e sulle strutture multimediali. dell Istituto Comprensivo di Capraia e Limite
1 Regolamento sulla gestione e l utilizzo delle reti informatiche e sulle strutture multimediali dell Istituto Comprensivo di Capraia e Limite 2 Premessa: Il presente regolamento deve essere un punto di Dettagli Formazione 2015 Comm. Informatica OAT
Formazione 2015 Comm. Informatica OAT 1. l ABC del Processo Telematico e dei servizi telematici attivi a Torino; 2. Processo telematico: gli strumenti necessari (PEC e firma digitale) e le notificazioni Dettagli "Contrasto delle frodi telematiche. Ruolo e competenze della polizia giudiziaria" T. Colonnello GdF Mario Leone Piccinni
"Contrasto delle frodi telematiche. Ruolo e competenze della polizia giudiziaria" T. Colonnello GdF Mario Leone Piccinni la protezione del sistema informatico quale nodo nevralgico dell organizzazione Dettagli ANALISI FORENSE. irecovery_analisi_forence.indd 1 21/01/14 17:48
ANALISI FORENSE irecovery_analisi_forence.indd 1 21/01/14 17:48 COSA è L informatica forense è la scienza che studia l individuazione, la conservazione, la protezione, l estrazione, la documentazione, Dettagli Personal Digital Evidence. Contenuti. Dispositivi per la comunicazione I. Definizioni. Una introduzione alla. Mobile forensics
Personal Digital Evidence Una introduzione alla Mobile forensics Corso di Informatica Forense - OIG Facoltà di Giurisprudenza Università degli studi di Bologna Dr. Stefano Fratepietro m@il: stefano.fratepietro@unibo.it Dettagli Sicurezza: credenziali, protocolli sicuri, virus, backup
Sicurezza: credenziali, protocolli sicuri, virus, backup prof. Monica Palmirani Lezione 13 Sicurezza Sicurezza dell autenticazione dei soggetti attori autenticazione Sicurezza degli applicativi autorizzazione Dettagli Ai fini di legge la Firma Grafometrica è considerata una Firma Elettronica Avanzata.
FIRMA ELETTRONICA AVANZATA ( FirmaEA ) CARATTERISTICHE TECNOLOGICHE DEL SISTEMA REALIZZATO DALLA CASSA DI RISPARMIO DI VOLTERRA PER L'USO DELLA FIRMA ELETTRONICA AVANZATA (ai sensi dell'art. 57, lett. Dettagli Violazione dei dati aziendali
Competenze e Soluzioni Violazione dei dati aziendali Questionario per le aziende ISTRUZIONI PER L UTILIZZO Il presente questionario è parte dei servizi che la Project++ dedica ai propri clienti relativamente Dettagli La norma ISO/IEC 27018: protezione dei dati personali nei servizi Public Cloud
La norma ISO/IEC 27018: protezione dei dati personali nei servizi Public Cloud Mariangela Fagnani ICT Security & Governance Senior Advisor Sernet SpA Sessione di Studio AIEA 19 Giugno 2015 Sernet e l offerta Dettagli Esempi pratici, risultati e contromisure consigliate. Massimo Biagiotti
L attività di un Ethical Hacker Esempi pratici, risultati e contromisure consigliate Massimo Biagiotti Information Technology > Chiunque operi nel settore sa che il panorama dell IT è in continua evoluzione Dettagli TARIFFARIO PROFESSIONALE INFORMATICA FORENSE (Collegio Provinciale Lecce)
TARIFFARIO PROFESSIONALE INFORMATICA FORENSE (Collegio Provinciale Lecce) MOBILE FORENSICS (Telefoni cellulari, palmari, smartphone e dispositivi mobili) Acquisizione dati e passaggio degli stessi in formato Dettagli Operating System For Key
Operating System For Key Non esistono vari gradi di sicurezza. La sicurezza è al 100% oppure non è sicurezza. Assumereste un cassiere che é fedele solo il 98% delle volte? Facciamo una scommessa! Una ricerca Dettagli REGOLAMENTO UTILIZZO INTERNET E POSTA ELETTRONICA
REGOLAMENTO UTILIZZO INTERNET E POSTA ELETTRONICA (Provvedimento del Garante per la Privacy pubblicato su G.U. n. 58 del 10/3/2007 - Circolare Presidenza Consiglio dei Ministri Dipartimento Funzione Pubblica Dettagli deftcon 2012 Maxi aula 1 - Palazzo di Giustizia di Torino
deftcon 2012 Maxi aula 1 - Palazzo di Giustizia di Torino Dott. Stefano Fratepietro Creative Commons Attribuzione-Non opere derivate 2.5 Cos è deftcon? E la conferenza annuale degli sviluppatori ed utilizzatori Dettagli Penetration Test Integrazione nell'attività di internal auditing
Parma 6 giugno 2008 Penetration Test Integrazione nell'attività di internal auditing CONTENUTI TI AUDIT mission e organizzazione REVISIONE TECNICA mission e organizzazione INTERNAL SECURITY ASSESSMENT Dettagli Riservatezza e protezione dei dati personali negli enti locali in relazione al codice Privacy: l esperienza del Comune di Treviglio
Riservatezza e protezione dei dati personali negli enti locali in relazione al codice Privacy: l esperienza del Comune di Treviglio Ambito di applicazione e finalità Art. 1 (Diritto alla protezione dei Dettagli Comunicazioni sicure su Internet: https e SSL. Fisica dell Informazione
Comunicazioni sicure su Internet: https e SSL Fisica dell Informazione Il servizio World Wide Web (WWW) Come funziona nel dettaglio il Web? tre insiemi di regole: Uniform Resource Locator (URL) Hyper Text Dettagli 02/10/2010 ABILITA INFORMATICHE E TELEMATICHE. Introduzione. Excursus Normativo. Digital Forensics (A.A. 2010-2011)
ABILITA INFORMATICHE E TELEMATICHE Digital Forensics (A.A. 2010-2011) 1 Introduzione La ICT ha pervaso così tanto la Società attuale da produrre significativi impatti a livello economico, sociologico e Dettagli Sicurezza: credenziali, protocolli sicuri, virus, backup
Sicurezza: credenziali, protocolli sicuri, virus, backup La sicurezza informatica Il tema della sicurezza informatica riguarda tutte le componenti del sistema informatico: l hardware, il software, i dati, Dettagli LA COMPUTER FORENSICS IN CAMERA BIANCA C.F. 2014/2015 ( RECOVERY DATA FROM CHIP E MOBILE FORENSICS)
LA COMPUTER FORENSICS IN CAMERA BIANCA C.F. 2014/2015 ( RECOVERY DATA FROM CHIP E MOBILE FORENSICS) Relatori e consulenti esterni: Mr FONTANAROSA Giuseppe Contractor e Founder RDI RECUPERO DATI ITALIA Dettagli SISTEMA DI LOG MANAGEMENT
SIA SISTEMA DI LOG MANAGEMENT Controllo degli accessi, monitoring delle situazioni anomale, alerting e reporting Milano Hacking Team S.r.l. http://www.hackingteam.it Via della Moscova, 13 info@hackingteam.it Dettagli CARATTERISTICHE TECNOLOGICHE DEL SISTEMA REALIZZATO DA UNIPOL ASSICURAZIONI PER L'USO DELLA FIRMA ELETTRONICA AVANZATA (ai sensi dell'art.57, lett.
CARATTERISTICHE TECNOLOGICHE DEL SISTEMA REALIZZATO DA UNIPOL ASSICURAZIONI PER L'USO DELLA FIRMA ELETTRONICA AVANZATA (ai sensi dell'art.57, lett. e) Regole tecniche in materia di generazione, apposizione Dettagli DISCIPLINARE AZIENDALE IN MATERIA DI UTILIZZO E CONTROLLO DEGLI STRUMENTI INFORMATICI
DISCIPLINARE AZIENDALE IN MATERIA DI UTILIZZO E CONTROLLO DEGLI STRUMENTI INFORMATICI Entrata in vigore:02/03/10 PREMESSO CHE La Società (di seguito indicata anche come titolare ) mette a disposizione Dettagli Virus informatici Approfondimenti tecnici per giuristi
Creative Commons license Stefano Fratepietro - www.stevelab.net 1 Virus informatici Approfondimenti tecnici per giuristi Ciclo dei seminari Informatica nei laboratori del CIRSFID Facoltà di Giurisprudenza Dettagli Il trattamento dei dati e le misure minime di sicurezza nelle aziende
Il trattamento dei dati e le misure minime di sicurezza nelle aziende Le linee guida del Garante per l'utilizzo sul lavoro della posta elettronica e di internet. Provvedimento a carattere generale 1 marzo Dettagli Elementi probatori negli illeciti
Elementi probatori negli illeciti StarHotel Splendido Milano 4/10/05 Centro di formazione Percorsi SpA Roma 25/10/05 Andrea Ghirardini 10 anni di esperienza nel campo della sicurezza informatica 5 anni Dettagli CAS in Digital Forensics
CAS in Digital Forensics Dossier Contenuti Versione: venerdì, 23. novembre 2012 Resposnabile: Ing. Alessandro Trivilini +4158 666 65 89 I contenuti di questo documento potrebbero subire delle modifiche Dettagli SIEM (Security Information and Event Management) Monitoraggio delle informazioni e degli eventi per l individuazione di attacchi
SIEM (Security Information and Event Management) Monitoraggio delle informazioni e degli eventi per l individuazione di attacchi Log forensics, data retention ed adeguamento ai principali standard in uso Dettagli DI NECESSITÀ, VIRTÙ : APPUNTI PER UNA STRATEGIA GLOBALE AL CONTRASTO DEL CYBERCRIME. L ESPERIENZA DEL POOL REATI INFORMATICI DELLA PROCURA DI MILANO
MESSAGGIO DEL PRESIDENTE DI IISFA ITALIA...XIII INTRODUZIONE... XVII CAPITOLO PRIMO DI NECESSITÀ, VIRTÙ : APPUNTI PER UNA STRATEGIA GLOBALE AL CONTRASTO DEL CYBERCRIME. L ESPERIENZA DEL POOL REATI INFORMATICI Dettagli Pietro Brunati. pietro.brunati@cybrain.it
Informatica forense Spesso si considera l'informatica Forense un argomento da film, o limitato a casi eclatanti. Vedremo quanto sia utile anche nella normale gestione e tutela aziendale. A cura di Pietro Dettagli Comune di Viadana (Provincia di Mantova) DISCIPLINARE SULL UTILIZZO DEL SERVIZIO INTERNET E DEL SERVIZIO DI POSTA ELETTRONICA
Comune di Viadana (Provincia di Mantova) DISCIPLINARE SULL UTILIZZO DEL SERVIZIO INTERNET E DEL SERVIZIO DI POSTA ELETTRONICA Approvato con deliberazione di Giunta comunale n. 170 del 07.11.2011 Indice Dettagli I-ware Lab II. La convergenza tra informatica e telecomunicazioni in azienda. presenta. Appunti da casi reali. Alessandro Fiorenzi
I-ware Lab II presenta La convergenza tra informatica e telecomunicazioni in azienda ISO 27001 nelle PMI Appunti da casi reali Alessandro Fiorenzi afiorenziinfogroupit Infogroup S.p.A: Dettagli Gamma Endpoint Protector
Gamma Endpoint Protector Architettura Client - Server Appliance Hardware o Virtual Appliance Cloud-based solution Manage your network centrally in the cloud Soluzione solo per Client USB Lockdown per Notebook, Dettagli La digital forensic e investigazioni informatiche
La digital forensic e investigazioni informatiche Introduzione al processo di analisi forense sui dati ed i dispositivi digitali - Nicola Chemello Nicola Chemello Ingegnere dell informazione EnCE, ACE, Dettagli COME SMARTSIGN RISPONDE ALLA NORMATIVA
COME SMARTSIGN RISPONDE ALLA NORMATIVA Rev. 29/06/2015 ITWorking S.r.l. Via 23 Settembre 1845, n. 109 47921 Rimini - RN - P.Iva e C.Fisc. 03951070402 Capitale Sociale 100.000,00 I.V. Registro Imprese Rimini Dettagli Presso AULA MAGNA della Fondazione Aldini Valeriani
Cari soci e cari colleghi, Oggi tutti ci chiedono un facile accesso alle informazioni aziendali attraverso i devices aziendali e personali nel momento e nel luogo in cui questo è necessario. Tutto questo Dettagli REGOLAMENTO PER L'UTILIZZO DEI SISTEMI INFORMATICI AZIENDALI E DEGLI APPARATI DI TELEFONIA
REGOLAMENTO PER L'UTILIZZO DEI SISTEMI INFORMATICI AZIENDALI E DEGLI APPARATI DI TELEFONIA Oggetto: Informativa e autorizzazione all utilizzo della strumentazione elettronica; informazioni ed istruzioni Dettagli 2017 © DocPlayer.it Privacy Policy | Condizioni del servizio | Feed-back

References: Art. 113
 art. 4
 Art. 114
 art. 8
 art. 4
 art. 4
 art. 327
 art. 391
 Art. 4
 ART. 1
 Art. 2
 Art. 2
 Art. 1