Source: http://docplayer.it/488560-Cloud-forensics-e-nuove-frontiere-delle-indagini-informatiche-nel-processo-penale.html
Timestamp: 2017-07-26 06:53:34+00:00

Document:
Cloud Forensics e nuove frontiere delle indagini informatiche nel processo penale - PDF
Download "Cloud Forensics e nuove frontiere delle indagini informatiche nel processo penale"
1 Archivio Penale settembre dicembre 2013 fascicolo 3 anno LXV ISBN DOI / pag Cloud Forensics e nuove frontiere delle indagini informatiche nel processo penale Stefano Aterno, Marco Mattiucci 1. Definizione teorica ed implementazioni reali dei Cloud systems. Una grande quantità di indagini di polizia giudiziaria si è spostata su Internet ed in particolare sui sistemi Cloud a causa della vasta divusione di supporti di memoria virtuali come ad esempio dropbox, google drive, o per l estrema divusione di social network come Facebook che ricreano interi ambiti virtuali in cui condividere informazioni, idee, servizi, interessi e comunicazioni. Un cloud computing è un sistema di elaborazione distribuito, basato su Internet. Più chiaramente, può essere paragonato ad un grande e sofisticato personal computer (sistema di elaborazione) non realizzato da un sistema elettronico fisicamente individuabile in un luogo ma da un insieme di sistemi elettronici connessi tra loro mediante la Rete Internet e quindi mediante una connessione telematica. In tal modo, Internet da mezzo di comunicazione diviene mezzo costitutivo di diverse nuvole (cloud) di sistemi federati che realizzano servizi per i loro utenti. Il motore di ricerca Google è un esempio di Cloud; l utente lo usa attraverso una semplice pagina web ma non è possibile stabilire con certezza chi risponde alle domande che l utente pone durante la ricerca e dove esso sia. La risposta al chi ed al dove è terribilmente condizionata. Il Cloud di Google (ed in genere ogni Cloud) è un sistema altamente dinamico ed autoriconfigurabile, in grado di far fronte alla richiesta di servizi a seconda delle sue disponibilità di risorse. Se ad esempio il server di Google (fornitore di servizi) che risponde alla nostra domanda (richiesta di servizio) fosse troppo occupato e non rispondesse in quel momento, un altro, appartenente alla stessa nuvola, prenderebbe prontamente il suo posto e l utente non vedrebbe il minimo ammanco di servizio. Questa incertezza di chi e dove alla base del Cloud ne fa un argomento fortemente dibattuto nell ambito della forensics in ambito Cloud. Il Cloud Forensics, ossia la branca del Digital Forensics dedita ad indagini ed accertamenti tecnici su Cloud, sovre fortemente la mancanza di territorialità ed identificabilità tipici delle nuvole di Internet. Ma, d altro canto, l avvento dei sistemi Cloud è inevitabile. Ci sono diverse ragioni che dettano l ineluttabilità dei sistemi Cloud su Internet (la loro crescita negli ultimi anni 8652 866 Stefano Aterno, Marco Mattiucci è incalcolabile ed il trend continua in tale direzione 1 ) ed è bene tenerne conto per capire come le indagini di polizia giudiziaria ne saranno sempre più influenzate: integrazione con i cellulari 2, diminuzione dei costi 3, memorie infinite 4, servizi illimitati 5, aterritorialità ed anonimato 6. Il che porta a pensare che nell arco di poche decine di anni Internet si trasformerà in Intercloud, una federazione di nuvole basate su servizi e dati che potranno essere accedute dall utente in maniera semplice ed eycace dismettendo gli ormai vecchi concetti di indirizzi internet (URL) ed IP (Internet Protocol Address) continuamente usati nelle indagini odierne. I sistemi di Cloud Computing si sono avermati a seguito di due conquiste tecnologiche fondamentali della nostra società: la virtualizzazione e la remotizzazione. Quanto alla prima, esistono programmi del pari di Parallels, VMware, VirtualBox, ecc., il cui scopo è consentire di eseguire come programmi al loro interno interi sistemi operativi e quindi di fatto realizzare delle macchine virtuali ossia computer che vivono all interno di 1. In argomento, per maggiori approfondimenti, si preferisce rinviare a Lilllard, Garrison, Schiller, Steele, Digital Forensics for Network, Internet and Cloud Computing, Elsevier, 2010, p.39; Peterson, Shenoi, Advances in Digital Forensics IX, in Atti de IX IFIP WG 11.9, International Conference on Digital Forensics, Orlando, FL, USA, gennaio Impiegare i servizi di un Cloud su smartphone (cellulari di ultima generazione) è semplice ed incredibilmente eycace. Basti pensare al fatto che Facebook è ormai integrato nativamente in qualsiasi cellulare ed il diycile è divenuto spegnerlo e non usarlo. Si può riflettere sui servizi di Google (Android) oicloud (Apple) in cui magicamente tutto ciò che è sul proprio PC o Mac di casa/uycio si ritrova tranquillamente sullo smartphone in treno, il proprio backup dei dati ed delle agende vengono salvati su una nuvola astratta e quindi non preoccupa più perdere chiavette USB o hard disk/cellulari, ecc. L utente si svincola con semplicità dagli oggetti materiali ed il Cloud favorisce la mobilità dei dispositivi e dei dati nell intero cyber spazio. 3. I servizi Cloud costano assolutamente meno di qualsiasi servizio equipollente auto costruito ed auto gestito. Si terziarizzano infatti le manutenzioni, gli acquisti ed inoltre si paga solo per l uso reale e non per il possesso. Il pay per use è proprio il punto chiave che ha lanciato e sostiene oggi il mondo Cloud. 4. Non si dice niente di nuovo se si averma che i moderni sistemi di elaborazione, dai computer ai cellulari, richiedono quantità di memoria digitale sempre più alte e la tendenza inevitabile è a delocalizzarle, cioè spostarle su un sistema Cloud virtualizzandole e rendendole potenzialmente infinite ad un costo irrisorio. Basti pensare alla Google mail meglio conosciuta come gmail, una potente implementazione di Cloud sui servizi di posta elettronica. Essa risulta priva di costi per l utente e lo spazio di archiviazione per gli allegati e la posta cresce di anno in anno rendendo praticamente inutile la cancellazione dei dati da parte dell utente (lo stesso Google consiglia di evitare la cancellazione in quanto lo spazio sarà potenzialmente tale da contenere qualsiasi tipo di attività umana per anni). 5. Su Cloud qualsiasi tipo di servizio informatico o telematico è ricostruibile e gestibile direttamente dal browser (Explorer, Safari, Firefox, Chrome, ecc.). Si può implementare dalla sicurezza di canali criptati (servizi di comunicazione) al VoIP (voice over IP, ovvero telefono online), Chat, Video, filmati in streaming, fino ad interi sistemi di elaborazione ed addirittura reti di calcolatori. Non ci sono limitazioni: potenzialmente il limite è solo nella fantasia umana. 6. Purtroppo (nota dolente per le indagini) i sistemi Cloud sono una delle migliori garanzie per realizzare l anonimato e per emanciparsi da antichi ed angusti confini territoriali e nazionali. Da ciò la possibilità di operare al di fuori delle leggi ed al di fuori della fiscalità (punto quest ultimo che già ha toccato Google ed Amazon, due tra i maggiori Cloud della terra che in diverse nazioni hanno avuto questioni con il fisco per accertamenti fiscali e per imposte sul valore aggiunto non pagate).3 Cloud Forensics e nuove frontiere delle indagini informatiche nel processo penale 867 altri computer. Con questa modalità, ad esempio è possibile avere un PC Windows che opera dentro un Apple Mac. L hardware è unico, quello del Mac, ma l utente può lavorare simultaneamente con due computer diversi condividendo tastiere, hard disk, monitor, ecc. Il processo di virtualizzazione è ad oggi talmente spinto che dentro un computer è possibile simulare diversi computer virtuali collegati tra loro in rete; in pratica è possibile avere delle intere reti virtuali solo in un computer di casa. Quanto alla seconda conquista (la remotizzazione), ci sono programmi come LogMeIn, SplashTop, ecc., che permettono ad esempio di accedere dal cellulare o dal PC d uycio al computer di casa (accesso e connesso ad Internet ovviamente). Si può quindi agire sul computer di casa come se si fosse lì mentre in realtà ci si trova a distanze chilometriche. La remotizzazione è anch essa talmente spinta che è divenuta una costante in qualsiasi sistema di gestione della manutenzione delle reti (l utente viene invitato ad alzare le mani dalla tastiera e l amministratore prende possesso della sua macchina a distanza facendo vedere all utente cosa fare, scrivendo sullo schermo, muovendo il mouse, ecc.). La virtualizzazione ha trovato supporto nella vasta disponibilità di microprocessori multicore già predisposti in tal senso (essi hanno un hardware che gestisce la virtualizzazione ad alta velocità) ed impiegati in qualsiasi computer anche di piccola taglia. La remotizzazione ha beneficiato dell incremento di velocità di trasmissione su Internet (ampiezza di banda), elemento che gli utenti chiedono costantemente ai provider di servizi telefonici Struttura e tipi di servizi Cloud. Rifacendosi a quanto sopra indicato, un sistema Cloud è una federazione di sistemi virtualizzati e remotizzati su Internet in quantità dipendente dal tipo di servizio che devono fornire (struttura dinamica on demand). Come tale si possono individuare: a) Cloud Client: PC, Smartphone, Embedded System (es. ipad), ecc. su cui è presente almeno un sistema operativo (es. Windows, MacOS, ecc.) ed un software di browsing su Internet (Explorer, Safari, Firefox, Chrome, ecc.). Il Cloud Client è il sistema che l utente impiega per chiedere servizi al Cloud e riceverne risposte. Il maggiore artefice di questo è ovviamente il browser impiegato e l indipendenza dal sistema operativo è quasi sempre garantita. b) Cloud Service Provider (CSP): equivalente al ISP (Internet Service Provider) il CSP è la ditta che supporta e gestisce il Cloud in questione regolando le erogazioni di servizi e le utenze. c) Cloud per servizi software (SaaS): Software as a Service (SaaS), è l acronimo di un servizio Cloud che è caratterizzato per rendere disponibile all utente dei software pagandoli solo in base all impiego o non pagandoli avatto. Sparisce quindi il concetto di licenza del software per4 868 Stefano Aterno, Marco Mattiucci lasciare il posto a quello di software pay per use con evidenti risparmi ma soprattutto con la scomparsa necessità di aggiornarlo dato che si impiega online sempre in ultima versione (il software come servizio NON si installa sul cliente). Tipici esempi sono gli applicativi online che permettono di accedere ai Google Documents, in tutto simili agli strumenti del pacchetto OYce e spesso ad esso compatibili. a) Cloud per piattaforma (PaaS): Platform as a Service (PaaS) identifica un tipo di servizio Cloud in cui la nuvola rende disponibili singoli elaboratori remoti completamente virtualizzati. La loro struttura hardware risulta addirittura modificabile online ed a caldo. Si può ad esempio scegliere di impiegare per soli 10 minuti un personal computer con un microprocessore multicore, diversi GygaByte di RAM ed almeno 1 TeraByte di hard disk per poi distruggerlo immediatamente oppure trasformarlo in un sistema più potente con 16 microprocessori e diversi TeraByte di hard disk. Il tutto online e con semplici click del mouse, nessun sistema fisico evettivamente viene costruito ed inoltre non è noto in quale parte del mondo la macchina virtuale richiesta operi. b) Cloud per Infrastruttura (IaaS): Infrastructure as a Service (IaaS ) è un tipo di servizio Cloud in cui si virtualizzano intere reti di computer con server, client e collegamenti anche di natura diversa. Questo servizio risulta incredibilmente eyciente se ad ayttarlo è una ditta in quanto i suoi dipendenti potrebbero iniziare a lavorare e condividere dati e software tra loro immediatamente dopo essersi connessi ad Internet e non ci sarebbero tempi morti di gestione della rete interna o di manutenzione del sistema. Inoltre, qualora la ditta si trasferisca in altra sede o altri uyci, la sua rete interna si trasferirebbe con lei a costi praticamente irrisori. c) Cloud per comunicazioni (CaaS): Communication as a Service (CaaS) sono servizi Cloud per la comunicazione digitale. Si pensi ai sistemi di supporto al social networking, nessun miglior esempio di questo è possibile. Facebook è contemporaneamente un sistema di comunicazione multiutente, un archivio, una chat, ecc. per cui integra una grande varietà di servizi di comunicazione Cloud. d) Cloud per memorie di massa (Remote Virtual Drive): i già citati Dropbox e GDrive o Amazon S3 sono i grandi hard disk Cloud di Internet. Essi permettono di memorizzare un enormità di dati sulle rispettive nuvole realizzando di fatto drive virtuali accessibili da remoto da una moltitudine di dispositivi diversi (iphone, ipad, Tablet, PC, Mac, ecc.). e) Cloud for Cloud: ci sono Cloud così potenti e ricchi di risorse (Amazon in testa ovviamente) che forniscono come servizio la possibilità di creare e gestire un proprio Cloud. Queste possibilità consentono a5 Cloud Forensics e nuove frontiere delle indagini informatiche nel processo penale 869 chiunque di divenire CSP a richiesta ed ovviamente pagare in base ad un tarivario e secondo accordi prestabiliti. Tutti i Cloud Sercive Provider (di seguito CSP) sono in grado di fornire tutti i servizi appena evidenziati. Questo dipende dal costo delle risorse necessarie ad implementare, sostenere e fornire tali servizi. Quando durante un indagine è necessario avrontare un sistema Cloud, l investigatore deve innanzitutto capire preliminarmente con quale tipo di Cloud sta confrontandosi e poi andare a verificare il particolare servizio (o l insieme dei servizi) cui è interessato per le finalità dell indagine. Ciò in quanto possono essere prese diverse decisioni. In precedenza sono state elencate le principali categorie di servizi, qui di seguito si elencano le classi di Cloud attualmente esistenti su Internet: a) Public Cloud: realizzati per mettere a disposizione di più utenti possibili i servizi; solitamene sono gestiti da CSP non necessariamente noti. b) Community Cloud: più soggetti, enti o comunità on line mettono in comune (remotizzando e virtualizzando) delle risorse tramite Internet realizzando una nuvola che eroga servizi soprattutto ai membri della comunità stessa. I membri della comunità sono noti ma nulla vieta che essi operino e creino il sistema da nazioni diverse con ordinamenti diversi. Possono ovviamente esistere delle comunità nascoste transnazionali che impiegano il loro community Cloud per condividere servizi di ogni tipo, anche illegale. c) Private Cloud: realizzato e gestito da un ente noto che detiene responsabilità e patrocinio dei dati. Spesso questo spazio viene dall ente spesso ayttato a terzi soggetti che hanno bisogno di questo servizio più privato e riservato. d) Hybrid Cloud: per motivi economici è talvolta possibile che si combinino Cloud privati (molto costosi) con Cloud pubblici o di comunità virtuali. In tal caso funzionamento e struttura dipendono dalla loro struttura Sopralluogo e repertamento sui Cloud. Sono possibili ed ovviamente sono attività virtuali. Per sopralluogo virtuale s intende la visita on line di un area o sistema del Cloud per osservarne i servizi (non solo i dati) attivi, le richieste, le forniture, i log, ecc. Per repertamento s intende sostanzialmente la copia di dati e l acquisizione di evidenze direttamente accedendo al Cloud nell ambito dell indagine specifica. Il sopralluogo può essere svolto senza eccessivi problemi tecnici se il CSP collabora (ad esempio si trova in Italia ed ha un identificazione certa ed6 870 Stefano Aterno, Marco Mattiucci è facilmente raggiungibile dall autorità giudiziaria procedente; al contrario l unico modo per evettuare un sopralluogo su Cloud all estero è tramite le intercettazioni telematiche. Purtroppo la maggior parte dei Cloud implementa meccanismi di criptazione per operare online da cui l unica possibilità rimane l intercettazione tramite captatore informatico (Remote Control System,da alcuni definito trojan ) 7. Per il repertamento si devono operare copie di dati in condizioni dinamiche (il Cloud non può spegnersi) per cui si è in presenza di un attività irripetibile. A questo proposito, si stanno sviluppando una serie di nuovi strumenti forensi in grado di procedere a tali acquisizioni. Senza scendere nei dettagli, al momento questa attività è lasciata alla perizia di tecnici altamente specializzati che devono avere la capacità di regolare le loro scelte tecniche in base alla singola situazione che di volta in volta devono avrontare. L acquisizione su Cloud attraverso il captatore informatico a cui sopra si è fatto cenno, può risultare strumento essenziale ma verrebbe impiegato al di fuori di quella che è l attività di intercettazione telematica. Purtroppo o per fortuna, in Italia, in questo ambito, il problema è ancora aperto e si discute sulla liceità o meno della procedura, dell applicazione delle norme del codice di procedura penale e delle necessarie garanzie. In un sistema Cloud perfetto il Cloud Client (es. il cellulare dell indagato) non memorizzerebbe nessuna evidenza dell attività svolta ma fortunatamente siamo ancora lontani da tale perfezione per cui l indagine sul Client (sequestro ed analisi forense classica del dispositivo secondo le linee guida della digital forensics) ha ancora molto senso. Ci si concentrerà soprattutto sulle tracce che riconducono ad attività del Browser per identificare il Cloud, i collegamenti impiegati, le comunicazioni in chiaro svolte, ecc. Successivamente si procede verso il Cloud e qui la sua classe diviene determinante. Per Cloud privati si procede direttamente verso il CSP che è individuabile legalmente: se è in Italia si passa ad una indagine classica su Internet e si chiede al CSP di collaborare su indicazione del p.m.; se non è in Italia si devono cercare altri strumenti tra cui la collaborazione investigativa (es. il CSP ha supportato con i suoi servizi Cloud altri reati in altri stati per cui potrebbe già essere sotto indagine) e/o la rogatoria internazionale che purtroppo sovre dei suoi limiti temporali (i Cloud si ridefiniscono in secondi e minuti mentre la rogatoria è uno strumento che impiega tempi dell ordine di mesi). Per Cloud pubblici il discorso si complica, data la vastità del numero di utenti che in genere servono e le garanzie minime per il servizio (dato che spesso ha costi irrisori se non nulli) le tracce di attività al suo interno sono di 7. Per una prima analisi del fenomeno del captatore informatico anche alla luce di una sentenza italiana, Cass., Sez. V, 14 ottobre 2009, Virruso ed altri, in Mass. UV., n , sia consentito rinviare aaterno, Cajani, Costabile, Mattiucci, Mazzaraco, Manuale di Computer Forensics, Forlì, 2012; ed inoltre, Aterno, voce Digital Forensics, in Dig. Pen., Agg., Padova, p. 58, in corso di pubblicazione.7 Cloud Forensics e nuove frontiere delle indagini informatiche nel processo penale 871 principio scarse se non inesistenti, inoltre il CSP non è sempre individuabile nonché talvolta risponde asserendo che non ha nella sua disponibilità i dati di cui al servizio indagato. Questo può succedere tecnicamente ed un semplice esempio chiarifica il problema. Su alcuni servizi di Remote Virtual Drive pregiati come icloud di Apple è impossibile memorizzare dati criptati che siano facilmente identificabili come tali. Questo perché Apple si riserva di proteggere i dati fino a quando l A.G. degli USA non gli chiede di fornirli. Se un utente memorizza su Cloud un file criptato con un suo metodo ed algoritmo quando la p.g. gli chiederà tale file il CSP lo fornirà com è e quindi chiuso dal cripto per cui inutile (non leggibile dalla p.g.). I Cloud pubblici vengono impiegati per servizi molto più articolati di un semplice storage di file e nella maggior parte dei casi la criptazione è uno strumento che mette in campo l utente e non il Cloud per cui il CSP si arrende a ciò dicendo che non è responsabile di quello che accade tramite la sua nuvola perché non può vederlo o valutarlo. Per i Community Cloud il fenomeno della loro espansione su Internet è enorme e se ne possono trovare di ogni tipo, sia di natura lecita che illecita. Il fatto che i singoli componenti della community che costituiscono il Cloud possano essere in posti diversi della terra è determinante in quanto i dati contenuti nel Cloud non necessariamente devono risiedere in un posto preciso ed il Cloud li può redistribuire in giro per il mondo. Un esempio semplificato rende immediatamente l idea della problematica. Si consideri un documento Word di diversi MB con al suo interno testo, foto, riferimenti, tabelle, ecc., che costituisca evidenza di reato in Italia e si supponga di memorizzare tale documento in un Community Cloud in cui i meccanismi di memorizzazione criptano e spezzettano il documento in diverse parti memorizzandole in diverse zone della terra. Ognuno dei pezzi, separatamente dagli altri, non ha senso compiuto e non può essere decrittato, per cui non è evidenza di reato nemmeno in Italia. La domanda che ne consegue è: dov è il documento? E quale legge si può ad esso applicare? Il documento è realmente sparso tra più nazioni. Se si accede al Cloud lo si può vedere per intero ma se lo si copia dai server che formano il Cloud nulla si ottiene. Il repertamento vecchio stile come copia di dati non è più utile. Per assurdo se si copia il monitor mentre l utente accede al documento virtuale si ha l unica evidenza possibile della sua esistenza e questo riporta ovviamente all uso di mezzi altamente intrusivi per le indagini come i trojan ed i Remote Control System che tra le funzioni hanno l acquisizione a distanza delle immagini del monitor. 2. Quale norme e garanzie in tema di ispezione, perquisizione e sequestro in ambiente Cloud computing? Come accennato in precedenza, durante le indagini è possibile rinvenire sistemi informatici o telematici accesi e con operazioni in pieno svolgimento. I casi sono sostanzialmente8 872 Stefano Aterno, Marco Mattiucci di due tipi: il primo è il caso ormai di scuola relativo a comunissimi personal computers o apparati informatici che si rinvengono accesi sulla scena del crimine ma che sostanzialmente sono facilmente asportabili e quindi nella maggioranza dei casi oggetto di spegnimento, sequestro e successiva acquisizione e analisi forense. La seconda ipotesi è quella in cui le circostanze di fatto e di luogo non consentono di acquisire il contenuto di un sistema informatico attraverso la consegna materiale dei dati o comunque non consentono di sequestrare dati e supporti informatici (server) senza provocare un blocco del servizio (spesso) pubblico o di pubblico interesse (si pensi appunto a società che ayttano o vendono spazio in sistemi di Cloud computing, gestori di comunicazioni accessibili al pubblico, all ipotesi di operatori di telefonia, internet service provider). Con le modifiche della legge del 18 marzo 2008,n.48 (legge di ratifica della convenzione di Budapest del 2001) le norme del codice di procedura penale disciplinano la cristallizzazione della digital evidence e tendono a garantire l integrità dei dati 8. Per i sistemi Cloud l osservanza di tale normativa risulta alquanto problematica. Davanti ad un normale supporto informatico, solitamente, si procede attraverso l osservanza di tecniche di spegnimento del sistema in grado di preservare la memoria Ram, fino a soluzioni tecnologicamente avanzate per i casi più complessi e delicati. Nelle ipotesi di intervento in ambito Cloud è frequente che gli operatori non conoscano esattamente in quale server sono memorizzati i files d interesse e sono di fatto impossibilitati a sequestrare (o anche solo ispezionare) tutto il contenuto di un account su Cloud computing. Nella maggior parte dei casi non è neanche pensabile interrompere il servizio soprattutto nei casi in cui si ricerca la prova presso terzi e non direttamente nei sistemi di proprietà dell indagato. In tali situazioni aynché l indagine non si blocchi di fronte a diycoltà di ordine pratico è necessario che l organo procedente si ponga l interrogativo su cosa sequestrare. È di tutta evidenza che soprattutto in tali situazioni e di fronte a tali numeri non tutto costituisce corpo del reato e non tutto è opportuno sequestrare o acquisire. Deve evettuarsi una scelta preventiva dei dati che possono essere utili alle indagini e ciò che invece può essere 8. Tonini, Manuale di procedura penale, Milano, 2013, p. 357, sul punto, volendo anche Aterno, Acquisizione e analisi della prova informatica, in Dir. pen. proc., 2008, 6, suppl. (Dossier: La prova scientifica nel processo penale, a cura di Tonini), 61. Cfr. altresì Cuniberti, Gallus, Micozzi, Aterno, Commento alla legge di ratifica della convenzione di Budapest del 23 novembre 2001, in Luparia, I profili processuali, in Dir. pen. proc., 2008, 717 ss.; Marcoccio, Convention on cybercrime: novità per la conservazione dei dati, in Picotti, La ratifica della Convenzione Cybercrime del Consiglio d Europa. Profili di diritto penale sostanziale, in Dir. pen. proc., 2008, 700; Id., Ratifica della Convenzione Cybercrime e nuovi strumenti di contrasto contro la criminalità informatica e non solo, in Dir. Internet, 2008, 5, 437 ss.; Resta, La disciplina acquista maggiore organicità per rispondere alle esigenze applicative, in Guida dir., 2008, 16, 52; Selvaggi, Cooperazione giudiziaria veloce ed eycace, in Guida dir., 2008, 16, 72.9 Cloud Forensics e nuove frontiere delle indagini informatiche nel processo penale 873 trascurato 9. Dunque è necessario comprendere con esattezza cosa cercare e con quali modalità acquisire ciò che si desidera al fine di consentire però la ripetibilità dell operazione garantendo la genuinità degli elementi di prova oppure procedere con le modalità delle attività irripetibili ex art. 360 c.p.p. Una volta individuati i file o le directory da acquisire in quanto utili e necessarie alle indagini occorre farlo garantendo l integrità del file e la non modificabilità. Escludendo l ipotesi di poter salvare il file su un supporto esterno (es. pen drive) con il tipico comando salva con nome in quanto andrebbe a modificare i cd metadati alterando il file e il suo contenuto, è possibile invece evettuare una tipica masterizzazione del files o dell intera cartella rimanendo nell ambito di un attività ripetibile ex art. 359 c.p.p. La giurisprudenza della Corte di cassazione si è pronunciata sul punto e in un caso di documenti informatici utili alle indagini rinvenuti all interno di un personal computer acceso durante una perquisizione ha stabilito che la masterizzazione del file non costituisce attività irripetibile bensì attività ripetibile e che pertanto è formalmente corretta 10. Con un altra pronuncia, la Suprema Corte si è confrontata con l acquisizione di un file di posta elettronica su un server aziendale di una grande banca italiana in un procedimento che riguardava il furto d identità, il trattamento illecito di dati personali e alcune presunte truve ai danni di utenti e bay. Il caso avrontato dai giudici di legittimità riguardava una richiesta di sequestro del pubblico ministero erroneamente fondata sull art. 254 bis c.p.p. (sequestro presso fornitori di servizi informatici, telematici e di telecomunicazioni) in quanto in realtà rivolta ad un istituto bancario che presso i propri server conservava il file delle in formato pst delle cartelle outlook di posta elettronica dell indagato. Il caso è stato oggetto di una precedente pronuncia di merito del Tribunale del Riesame di Roma 11, poi impugnata e a cui è seguita una pronuncia della Suprema Corte 12. Nelle motivazioni di quest ultime due sentenze della Cassazione ci sono alcuni aspetti che riguardano l acquisizione di alcuni documenti informatici che forse potevano essere chiariti e spiegati meglio. Per esempio, con riferimento alla seconda sentenza citata, quella del file 9. Tale scelta può essere evettuata attraverso il ricorso all ispezione informatica prevista ai sensi dell art. 244 c.p.p. di cui si dirà più avanti. 10. Cass. Sez. I, 25 febbraio 2009, Dell Aversano, in Mass. UV., n ; si veda anche Id., Sez. II, 12 dicembre 2008, Bruno, in Guida dir., 2008, 85, con nota di Cisterna, Tecniche di ricerca appropriate in base all attuale quadro normativo, ivi, 2009, 17, 87 ss. 11. Tribunale del Riesame di Roma 8 luglio 2008, Bruno, inedita, ma di cui ampi passaggi possono rinvenibili in Aterno, Cajani, Costabile, Mattiucci, Mazzaraco, Manuale, cit., p. 488 ss. 12. Cfr. Cass., Sez. II, 13 marzo 2009, Bruno, in Guida dir., 2009, 17, 85. Trattasi della prima sentenza della Suprema Corte dove si fa riferimento a questa tecnica di hashing e si nota con favore che negli ultimi tempi, complici alcuni ricorsi in materia di reati informatici, la Corte di Cassazione è stata chiamata a misurarsi con le nuove tecnologie e con il principio relativo di ripetibilità dell accertamento. Per un commento sul tale sentenza cfr. Cisterna, Tecniche di ricerca appropriate in base all attuale quadro normativo, cit., 87 ss.10 874 Stefano Aterno, Marco Mattiucci di posta elettronica nel server della banca, i giudici di legittimità hanno ritenuto che ogni valutazione di ordine tecnico circa la necessità di evettuare l hashing per poter eventualmente verificare se la copia del file nel CD masterizzato sia uguale all originale (e quindi se il file sia stato modificato o meno) è estranea al giudizio di legittimità, sia perché attiene essenzialmente alle modalità esecutive del sequestro sia perché comunque la normativa richiamata dal ricorrente non individua specificatamente le misure tecniche da adottare, limitandosi a richiamare le esigenze da salvaguardare attraverso idonei accorgimenti; la corte ha aggiunto comunque che nel caso di specie, la sezione della polizia postale nell acquisizione della documentazione informatica relativa all attività delittuosa oggetto di indagine aveva in concreto adottato le cautele previste dalla legge n. 48 del In realtà la suprema Corte in entrambe le sentenze sopra richiamate, non ha tenuto conto che la procedura posta in essere non era avatto idonea a tutelare le finalità indicate dal legislatore negli articoli 247,co.1 bis,e 354, co. 2, del c.p.p. proprio in considerazione della mancata adozione di ciò che stabiliscono questi due ultimi commi citati. Al di là del rilievo fatto dai giudici di legittimità circa il rinvio al dibattimento, sarebbe stato opportuno chiarire meglio ciò che il quest ultimo giudice deve verificare in concreto in sede di giudizio anche perché non vi è dubbio che già da una lettura delle carte processuali non emergeva alcuna modalità di conservazione del file originale sul server di posta elettronica della Banca. Se non si adottano le misure tecniche o non si impartiscono le prescrizioni necessarie ad assicurare la conservazione e ad impedire l alterazione e l accesso a dati, informazioni e programmi informatici viene violato proprio il dettato normativo ed in particolare un accorgimento di garanzia finalizzato a verificare l integrità e la conformità all originale del dato informatico (file che contiene tutta la posta elettronica di un dipendente) acquisito da un server aziendale (non sequestrato). La riproduzione in copia su un Cd Rom firmato da tutti gli operanti di polizia giudiziaria e dall ausiliario di polizia giudiziaria potrebbe non essere suyciente a assicurare il principio di garanzia ma soprattutto non ha senso se non viene adottato quanto avermato nella seconda parte dell art. 247 co. 1 bis e nella prima parte del comma 2 dell art. 354 c.p.p. («... adottare altresì le misure tecniche o impartire le prescrizioni necessarie ad assicurare la conservazione e ad impedire l alterazione e l accesso...») 13. È di tutta evidenza che non si è tenuto in debito conto che il file originale di tutta la posta elettronica (es. outlook) presente sul sever, per sua propria natura e fin tanto che non viene definitivamente tolto da quella sede, è soggetto a continue modifiche anche del tutto involontarie e indipendenti dall azione del titolare della casella di posta o di soggetti terzi manutentori 13. Per tutti, in generale, si veda, Tonini, Manuale, cit., p Per un approfondimento sul punto specifico sia consentito il rinvio a Aterno, Acquisizione, cit., p. 61. Vedere altro
L informatica Forense: profili critici i della prova informatica 30 maggio 2011 volatilità modificabilità alterabilità Nuove Reti e nuovi strumenti Legge n. 48 del 2008 Ratifica della convenzione di Budapest Dettagli ANALISI FORENSE. irecovery_analisi_forence.indd 1 21/01/14 17:48
ANALISI FORENSE irecovery_analisi_forence.indd 1 21/01/14 17:48 COSA è L informatica forense è la scienza che studia l individuazione, la conservazione, la protezione, l estrazione, la documentazione, Dettagli sul captatore informatico avv. Prof. Stefano Aterno
Le novità giurisprudenziali i i sulle indagini i iinformatiche i e sul captatore informatico avv. Prof. Stefano Aterno settembre 2013 Scena del crimine (non solo) informatico volatilità modificabilità Dettagli Interstudio L INGEGNERE NELLE NUVOLE. App, WEB App e Cloud. ing. Sauro Agostini. Architectural & Engineering Software. venerdì 11 ottobre 13
Architectural & Engineering Software L INGEGNERE NELLE NUVOLE App, WEB App e Cloud ing. Sauro Agostini Mitterand 1981 Reagan Battaglin Alice IBM PC 5150 Alonso C ERA UNA VOLTA IL DOS Non è una rivoluzione, Dettagli La pirateria digitale in Italia
La pirateria digitale in Italia 23% degli utilizzatori di internet usa il p2p (sei milioni), la crescita rispetto al 2007 è stata dell 1 % (fenomeno stabilizzato). La media dei brani musicali scaricati Dettagli CLOUD COMPUTING. Che cos è il Cloud
Installare un nuovo programma ICT per la terza età Le video lezioni della Fondazione Mondo Digitale Diapositiva Introduzione Installare un nuovo programma sul computer installazione Quando acquistiamo Dettagli Polizia Postale e delle Comunicazioni. INDAGINI DIGITALI Camerino 2 Maggio 2011
Sezione Prima LE TECNICHE INFORMATICO-GIURIDICHE DI INVESTIGAZIONE DIGITALE di Giovanni Ziccardi CAPITOLO I SCIENZE FORENSI E TECNOLOGIE INFORMATICHE 1. Scienze forensi ed evoluzione tecnologica.................. Dettagli Lezione 11 Abuso di internet e di posta elettronica in azienda I vincoli al controllo
Lezione 11 Abuso di internet e di posta elettronica in azienda I vincoli al controllo La problematica. L introduzione dell informatica in azienda, in particolare nei processi produttivi modifica i rapporti Dettagli ANALISI FORENSE: COSA ANALIZZARE
ANALISI FORENSE: COSA ANALIZZARE Il contesto Prima di tutto è necessario capire quale è la problematica per la quale si è stati convocati. Può essere ad esempio un caso di spionaggio industriale, oppure Dettagli Book 7. Conoscere cos'è e come funziona un Account. Misure di attenzione per la memorizzazione delle password Termini e condizioni, privacy policy
Book 7 Conoscere cos'è e come funziona un Account Conoscere cos'è e come funziona un Account Misure di attenzione per la memorizzazione delle password Termini e condizioni, privacy policy Centro Servizi Dettagli Comune di Nola Provincia di Napoli. Disciplinare interno per l utilizzo di Internet e posta elettronica da parte dei dipendenti
Comune di Nola Provincia di Napoli Disciplinare interno per l utilizzo di Internet e posta elettronica da parte dei dipendenti Sommario 1. Oggetto... 2 2. Modalità di utilizzo delle postazioni di lavoro... Dettagli Osservatorio sulla Corte di cassazione
Osservatorio sulla Corte di cassazione Pedopornografia La decisione Detenzione di file a contenuto pedopornografico Detenzione di materiale incompleto, illeggibile o inutilizzabile dall utente Insussistenza Dettagli C Cloud computing Cloud storage. Prof. Maurizio Naldi
C Cloud computing Cloud storage Prof. Maurizio Naldi Cos è il Cloud Computing? Con cloud computing si indica un insieme di tecnologie che permettono, tipicamente sotto forma di un servizio, di memorizzare/ Dettagli SOMMARIO del volume i
SOMMARIO del volume i Prefazione di Pietro GRASSO Prefazione di Domenico VULPIANI Introduzione XXI XXIII XXIX CAPITOLO 1 NOZIONI ED ELEMENTI TECNICI DI PRINCIPIO a cura di Gerardo COSTABILE 1. Computer Dettagli Nuove tecnologie: scenari e opportunità per gli studi professionali
S.A.F. SCUOLA DI ALTA FORMAZIONE Nuove tecnologie: scenari e opportunità per gli studi professionali DAVIDE GRASSANO Membro della Commissione Informatica 1 Dicembre 2010 - Milano Agenda 1 Il software come Dettagli A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili.
Privacy policy del sito web Bitmama S.r.l. In questa pagina si descrivono le modalità di gestione del sito Bitmama, in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta Dettagli Cloud computing. Aspetti legali.
Via Tibullo 10-00193 Roma Tel (+39) o6 97996050 Fax (+39) 06 97996056 Cloud computing. Aspetti legali. Dott.ssa Benedetta Valenti benedetta.valenti@ssalex.com P. 2 Cosa è il cloud computing. Come è ben Dettagli STRUTTURA DI UN COMPUTER
STRUTTURA DI UN COMPUTER Il computer si serve di dati che vengono immessi da sistemi di INPUT (tastiera, mouse ecc.), vengono elaborati e restituiti da sistemi di OUTPUT (schermo, stampante ecc.). La parte Dettagli INTRODUZIONE ALLA PRIVACY SU INTERENT
INTRODUZIONE ALLA PRIVACY SU INTERENT Dr. Antonio Piva antonio@piva.mobi 2015 Dr. Antonio Piva 1 IL CONCETTO DEL CLICKSTREAM Tramite la navigazione in internet e i servizi utilizzati, resi disponibili Dettagli COSA DIRE ANCORA DEL CLOUD? ASPETTI LEGALI E CONTRATTUALI
COSA DIRE ANCORA DEL CLOUD? ASPETTI LEGALI E CONTRATTUALI Gabriele Faggioli, Clusit 1 Gruppo di Lavoro Articolo 29 Parere 05/2012 - Cloud Computing a) Private cloud è un infrastruttura informatica che Dettagli INDICE PROGRAMMA CORSO
INDICE PROGRAMMA CORSO PRIMA LEZIONE: Componenti di un computer: Hardware, Software e caratteristiche delle periferiche. SECONDA LEZIONE: Elementi principali dello schermo di Windows: Desktop, Icone, Mouse, Dettagli Formazione e Apprendimento in Rete Open source. Il cloud computing. Dropbox e Google Drive ambienti di condivisione e collaborazione
Formazione e Apprendimento in Rete Open source Il cloud computing Dropbox e Google Drive ambienti di condivisione e collaborazione Formazione insegnanti Generazione Web Lombardia Il Cloud, metafora per Dettagli Infosecurity. La computer forensics in azienda
Infosecurity La computer forensics in azienda Roma 6 giugno 2007 Sheraton Hotel La computer forensics e le investigazioni digitali tra tecnologia, diritto, etica e responsabilità Avv. Stefano Aterno Docente Dettagli Cloud Computing....una scelta migliore. ICT Information & Communication Technology
Cloud Computing...una scelta migliore Communication Technology Che cos è il cloud computing Tutti parlano del cloud. Ma cosa si intende con questo termine? Le applicazioni aziendali stanno passando al Dettagli REGOLAMENTO PER L USO DELL AULA INFORMATICA
MINISTERO DELLA PUBBLICA ISTRUZIONE ISTITUTO COMPRENSIVO STATALE ANTONINO CAPONNETTO Via Socrate, 11 90147 PALERMO 091-533124 Fax 091-6914389 - c.f.: 97164800829 cod. Min.: PAIC847003 email: paic847003@istruzione.it Dettagli Investigare nel personal computer: le best pratices di digital forensics e la registrazione sonora e visiva degli eventi
SEMINARIO CORSO DI INFORMATICA GIURIDICA PROF. GIOVANNI ZICCARDI A.A. 2013-2014 Investigare nel personal computer: le best pratices di digital forensics e la registrazione sonora e visiva degli eventi Dettagli Procedure Standard Applicazione Misure Minime Sicurezza
PROCEDURE STANDARD MISURE MINIME DI SICUREZZA DEFINIZIONE E GESTIONE DELLE USER ID Autorizzazione informatica al trattamento Gli Incaricati del trattamento sono autorizzati a livello informatico singolarmente Dettagli ALFABETIZZAZIONE DI BASE Programma del Corso livello base
Un po di Storia ISP & Web Engineering ALFABETIZZAZIONE DI BASE Programma del Corso livello base Breve cenno sulla storia dell informatica: dagli albori ai giorni nostri; L evoluzione di Windows: dalla Dettagli POLITICA SULLA SICUREZZA DEI DATI PERSONALI di Ultragas CM S.p.A.
Privacy e Cookie PERCHE QUESTO AVVISO Grazie per dedicare qualche minuto alla consultazione di questa sezione del nostro sito Web. La tua privacy è molto importante per me e per tutelarla al meglio, ti Dettagli DAL 2 GIUGNO 2015 TUTTI I SITI WEB IN REGOLA CON I COOKIES: COME FARE IN 10 FAQ
DAL 2 GIUGNO 2015 TUTTI I SITI WEB IN REGOLA CON I COOKIES: COME FARE IN 10 FAQ Giugno 2015 - Avv. Andrea Michinelli a.michinelli@dammassa.com Versione 2.0 1) DA DOVE PROVENGONO QUESTI NUOVI OBBLIGHI SUI Dettagli Trojan di Stato (Ops, captatori informatici) ovvero come lo stato gioca a fare il blackhat Andrea Ghirardini
Trojan di Stato (Ops, captatori informatici) ovvero come lo stato gioca a fare il blackhat Andrea Ghirardini Di cosa parleremo Cosa sono Perché ci sono Chi li usa Chi ne abusa Cosa fare Come difendersi Dettagli Identità e autenticazione
Identità e autenticazione Autenticazione con nome utente e password Nel campo della sicurezza informatica, si definisce autenticazione il processo tramite il quale un computer, un software o un utente, Dettagli AI DOCENTI CIRCOLARE N. 26 AL PERSONALE ATA CIRCOLARE N. 79 AI CO.CO.CO. AGLI ALUNNI CIRCOLARE N. 6
Roma, 30/09/2013 AI DOCENTI CIRCOLARE N. 26 AL PERSONALE ATA CIRCOLARE N. 79 AI CO.CO.CO. AGLI ALUNNI CIRCOLARE N. 6 Oggetto : Utilizzo delle strumentazioni informatiche, della rete internet e della posta Dettagli CLOUD COMPUTING: PRIVACY E SICUREZZA. ANALISI DELLE CRITICITA APPLICATIVE
S.A.F. SCUOLA DI ALTA FORMAZIONE LUIGI MARTINO S.A.F. SCUOLA DI ALTA FORMAZIONE LUIGI MARTINO NUOVI SCENARI TECNOLOGICI CLOUD COMPUTING: PRIVACY E SICUREZZA. ANALISI DELLE CRITICITA APPLICATIVE Indice: Dettagli IL RECENTE ORIENTAMENTO DELLA CASSAZIONE A SEZIONI UNITE IN TEMA DI AGEVOLAZIONI FISCALI ALLE FONDAZIONI BANCARIE
IL RECENTE ORIENTAMENTO DELLA CASSAZIONE A SEZIONI UNITE IN TEMA DI AGEVOLAZIONI FISCALI ALLE FONDAZIONI BANCARIE Nel corso del 2009 sono state pubblicate numerose sentenze delle Sezioni Unite della Suprema Dettagli Nuova ECDL ONLINE COLLABORATION
PATENTE EUROPEA DEL COMPUTER Nuova ECDL ONLINE COLLABORATION CONCETTI FONDAMENTALI USO DI DISPOSITIVI MOBILI APPLICAZIONI SINCRONIZZAZIONE 4. COLLABORAZIONE MOBILE 4.1. Concetti fondamentali 4.1.1 Identificare Dettagli avv. Stefano Aterno avvocato del lforo di Roma docente universitario
avv. Stefano Aterno avvocato del lforo di Roma docente universitario Nuovi scenari sulla Rete e. sul Cloud Scena del crimine (non solo) informatico volatilità modificabilità alterabilità dell elemento Dettagli GESTIONE VIRTUALE DELLO STUDIO LEGALE. Intervento dell Avv. Gerardina Abbondandolo. La telematizzazione del processo civile, tra i suoi mille limiti e
GESTIONE VIRTUALE DELLO STUDIO LEGALE Intervento dell Avv. Gerardina Abbondandolo La telematizzazione del processo civile, tra i suoi mille limiti e difficoltà, raccoglie però l occasione di modificare Dettagli SOMMARIO del volume ii
SOMMARIO del volume ii CAPITOLO 5 IDENTIFICAZIONE, ACQUISIZIONE ED ANALISI DELLE DIGITAL EVIDENCE: APPROFONDIMENTI TECNICI a cura di Gerardo COSTABILE e Giuseppe MAZZARACO 1. Premessa 3 2. Identificazione/Riconoscimento Dettagli IL PRIVATE CLOUD DELLA FRIENDS' POWER
IL PRIVATE CLOUD DELLA FRIENDS' POWER Evoluzione al Cloud Computing Condivisione dei lavori Integrazione con Android & iphone Cos è il Cloud: le forme e i vantaggi Durante la rivoluzione industriale, le Dettagli Strumentie Tecniche per la creazione di un Falso Alibi Informatico. Vincenzo Calabrò
Strumentie Tecniche per la creazione di un Falso Alibi Informatico Vincenzo Calabrò 1 Alibi: Definizione Si intende generalmente una allegazione difensiva di circostanze di fatto prospettabili a difesa Dettagli Modalità di intervento del Consulente Tecnico
Modalità di intervento del Consulente Tecnico Osservatorio CSIG di Reggio Calabria Corso di Alta Formazione in Diritto dell'informatica IV edizione 1 Il consulente tecnico Il Consulente Tecnico può raccogliere Dettagli www.dirittoambiente.net
DOCUMENTI INformazione 2009 E vietato il plagio e la copiatura integrale o parziale di testi e disegni a firma degli autori - Dal volume Tutela Giuridica degli Animali di Maurizio Santoloci e Carla Campanaro Dettagli PRIVACY PERCHE QUESTO AVVISO IL TITOLARE DEL TRATTAMENTO LUOGO DI TRATTAMENTO DEI DATI TIPI DI DATI TRATTATI
PRIVACY PERCHE QUESTO AVVISO In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un informativa Dettagli Rete di computer mondiale e ad accesso pubblico. Attualmente rappresenta il principale mezzo di comunicazione di massa
Sommario Indice 1 Internet 1 1.1 Reti di computer........................... 1 1.2 Mezzo di comunicazione di massa - Mass media.......... 2 1.3 Servizi presenti su Internet - Word Wide Web........... 3 Dettagli il software disponibile in CLOUD COMPUTING... un salto nel futuro, con i fatti.
il software disponibile in CLOUD COMPUTING... un salto nel futuro, con i fatti. DESCRIZIONE DEL SERVIZIO SHERPAWEB IN CLOUD COMPUTING Esakon per occuparsi al meglio di ICT (Information Communications Technology, Dettagli Il passaggio dal cartaceo al digitale: come cambia il processo di documentazione giuridica
Il passaggio dal cartaceo al digitale: come cambia il processo di documentazione giuridica Sessione di studio AIEA 28 marzo 2007 Il significato di digitale digitale è fondamentalmente una rappresentazione Dettagli Hardware, software e dati
Hardware, software e dati. Hardware il corpo del computer. Software i programmi del computer. Dati la memoria del computer ICT per la terza età Le video lezioni della Fondazione Mondo Digitale Diapositiva Dettagli RETI INFORMATICHE Client-Server e reti paritetiche
RETI INFORMATICHE Client-Server e reti paritetiche Le reti consentono: La condivisione di risorse software e dati a distanza La condivisione di risorse hardware e dispositivi (stampanti, hard disk, modem, Dettagli INFORMAZIONI GENERALI POSTA ELETTRONICA @CFPCOMO.COM
Ogni utente del CFP Como è dotato di casella di posta elettronica. La forma delle caselle di posta elettronica è iniziale del nome_cognome@cfpcomo.com. Ad esempio s_moriani@cfpcomo.com. Il centro dispone Dettagli SEWEB PRIVATE CLOUD SERVICE SISTEMA CLOUD AZIENDALE
SEWEB PRIVATE CLOUD SERVICE SISTEMA CLOUD AZIENDALE Sommario TIPOLOGIE DI CLOUD... 4 PRIVATE CLOUD... 4 COMMUNITY CLOUD... 4 PUBLIC CLOUD... 4 HYBRID CLOUD... 4 CARATTERISTICHE DEL SERVIZIO OFFERTO... Dettagli a) GENERAZIONE DELL IMMAGINE DELL ASSEGNO (art. 3 e capitoli 1 e 2 dell Allegato tecnico)
Osservazioni a cura di ANORC (Associazione Nazionale Operatori e Responsabili della Conservazione digitale), ANORC Professioni e AIFAG (Associazione Italiana Firma elettronica Avanzata biometrica e grafometrica) Dettagli E ora, col cuore leggero per lo scampato pericolo, andiamo ad approfondire, e a scoprire:
di Pier Francesco Piccolomini 1 Dopo aver spiegato come si accende il computer e come si usano mouse e tastiera, con questa terza puntata della nostra guida entriamo trionfalmente all interno del PC, dove Dettagli NULLITA DEL CONTRATTO PER MANCATA SOTTOSCRIZIONE DEL LEGALE RAPPRESENTANTE DELL INTERMEDIARIO FINANZIARIO
NULLITA DEL CONTRATTO PER MANCATA SOTTOSCRIZIONE DEL LEGALE RAPPRESENTANTE DELL INTERMEDIARIO FINANZIARIO Trib. Rimini 2.2.2012 commento e testo Giovanni FRANCHI P&D.IT Questa volta è stato il Tribunale Dettagli L accertamento tributario e procedimento penale
L accertamento tributario e procedimento penale a cura di: Rosario Fortino Avvocato Tributarista in Cosenza fortinoepartners@libero.it Riflessione critica sulla utilizzabilità degli atti di polizia tributaria, Dettagli Approvato con deliberazione del Consiglio Comunale n 11 del 25.03.2014 REGOLAMENTO PER L ACCESSO AL SERVIZIO HOTSPOT WI-FI
Approvato con deliberazione del Consiglio Comunale n 11 del 25.03.2014 REGOLAMENTO PER L ACCESSO AL SERVIZIO HOTSPOT WI-FI INDICE Premessa Art. 1 - Finalità del servizio Art. 2 Aventi diritto Art. 3 Requisiti Dettagli PROC. PEN. 9066/07 mod. 21 APPUNTO PER IL SOSTITUTO PROCURATORE DELLA REPUBBLICA DOTT. MIGNINI
POLIZIA DI STATO COMPARTIMENTO POLIZIA POSTALE E DELLE COMUNICAZIONI PER L UMBRIA Via Mario Angeloni 72 - Perugia Tel. 075/5001703-5011967 Fax.075/5000655 poltel.pg@poliziadistato.it Settore Operativo Dettagli Uso di Avast Free 7.01
Uso di Avast Free 7.01 Abbastanza simile alla precedente versione e ovviamente sempre in lingua italiana, Avast Free 7.01 creato da Avast Software, ha un ottima fama fra le soluzioni anti-malware gratuite: Dettagli Approvato con deliberazione della Giunta comunale n. / in data / /
REGOLAMENTO PER L UTILIZZO DEGLI STRUMENTI INFORMATICI E TELEMATICI Approvato con deliberazione della Giunta comunale n. / in data / / INDICE CAPO I FINALITA - AMBITO DI APPLICAZIONE - PRINCIPI GENERALI Dettagli Allegato 1. Le tecniche di frode on-line
Allegato 1 Le tecniche di frode on-line Versione : 1.0 13 aprile 2011 Per una migliore comprensione delle tematiche affrontate nella circolare, riportiamo in questo allegato un compendio dei termini essenziali Dettagli w w w. n e w s o f t s r l. i t Soluzione Proposta
w w w. n e w s o f t s r l. i t Soluzione Proposta Sommario 1. PREMESSA...3 2. NSPAY...4 2.1 FUNZIONI NSPAY... 5 2.1.1 Gestione degli addebiti... 5 2.1.2 Inibizione di un uso fraudolento... 5 2.1.3 Gestione Dettagli INFORMATIVA SULLA TUTELA DEI DATI PERSONALI (LEGGE 196/03)
INFORMATIVA SULLA TUTELA DEI DATI PERSONALI (LEGGE 196/03) Informativa ai sensi dell'art. 13 del decreto legislativo 30 giugno 2003 n. 196, recante il Codice in materia di protezione dei dati personali. Dettagli ALLEGATO N. 4. Premessa
1 ALLEGATO N. 4 PIANO DI SICUREZZA RELATIVO ALLA FORMAZIONE, ALLA GESTIONE, ALLA TRASMISSIONE, ALL INTERSCAMBIO, ALL ACCESSO, ALLA CONSERVAZIONE DEI DOCUMENTI INFORMATICI Premessa Il presente piano di Dettagli Giunta regionale Gabinetto del Presidente della Giunta
Giunta regionale Gabinetto del Presidente della Giunta Servizio Affari Istituzionali e delle Autonomie Locali TIPO ANNO NUMERO Reg. 2007 del 27 giugno 2007 Alla Comunità Montana.. A mezzo fax OGGETTO: Dettagli LA TUTELA DELLA PROPRIETA INTELLETTUALE SU INTERNET
LA TUTELA DELLA PROPRIETA INTELLETTUALE SU INTERNET Alcune istruzioni per l uso a cura della Prof.ssa Rita Mele Diritto ed Economia A.S. 2013/14 1 LA TUTELA DELLA PROPRIETA INTELLETTUALE IN INTERNET Le Dettagli Condizioni generali di contratto applicabili al Servizio SureData
Condizioni generali di contratto applicabili al Servizio SureData Termini e condizioni generali applicabili al servizio SureData di Pc Senza Stress con sede legale in via Europa 34, 20835 Muggio (MB) Italia Dettagli Arma dei Carabinieri Raggruppamento CC Investigazioni Scientifiche Reparto Tecnologie Informatiche
Arma dei Carabinieri Raggruppamento CC Investigazioni Scientifiche Reparto Tecnologie Informatiche LA SICUREZZA CHE VERRA : scenari futuri e tecnologie emergenti Conferenza Roma, 28 giugno 2012 Sala Conferenze Dettagli SICUREZZA INFORMATICA SICUREZZA DEI DISPOSITIVI MOBILI
SICUREZZA INFORMATICA SICUREZZA DEI DISPOSITIVI MOBILI Consigli per la protezione dei dati personali Ver.1.0, 21 aprile 2015 2 Pagina lasciata intenzionalmente bianca I rischi per la sicurezza e la privacy Dettagli PRIVACY E COOKIES POLICY
PRIVACY E COOKIES POLICY Trattamento dei Dati personali Informativa ex art. 13 D. Lgs. 30/06/2003 n. 196 (CODICE IN MATERIA DI PROTEZIONE DEI DATI PERSONALI) Ai sensi e per gli effetti del citato decreto, Dettagli Il diritto processuale penale dell informatica e le investigazioni. informatiche. Sommario
Il diritto processuale penale dell informatica e le investigazioni informatiche* Sommario 1 La computer forensics. - 2 Le origini della computer forensics. - 3 La prova digitale. - 4 Il documento informatico Dettagli 1) Una periferica di input è: A) il mouse B) il monitor C) la stampante
CONOSCENZE DI INFORMATICA 1) Una periferica di input è: A) il mouse B) il monitor C) la stampante 2) Una memoria in sola lettura con la particolarità di essere cancellata in particolari condizioni è detta: Dettagli INDICE. Introduzione. Il sistema penale ai tempi dell internet. La figura del provider tra diritto e processo di LUCA LUPÁRIA... 1
INDICE Introduzione. Il sistema penale ai tempi dell internet. La figura del provider tra diritto e processo di LUCA LUPÁRIA... 1 Sezione Prima I PROFILI DI DIRITTO SOSTANZIALE E IL QUADRO EUROPEO Capitolo Dettagli Servizi Polisweb. Guida all uso. www.accessogiustizia.it POLISWEB NAZIONALE POLISWEB PCT CASSAZIONE
Guida all uso www.accessogiustizia.it Servizi Polisweb POLISWEB NAZIONALE POLISWEB PCT CASSAZIONE Lextel SpA L informazione al lavoro. Lextel mette l informazione al lavoro attraverso proprie soluzioni Dettagli Guida per gli utenti ASL AT. Posta Elettronica IBM Lotus inotes
Guida per gli utenti ASL AT Posta Elettronica IBM Lotus inotes Indice generale Accesso alla posta elettronica aziendale.. 3 Posta Elettronica... 4 Invio mail 4 Ricevuta di ritorno.. 5 Inserire un allegato.. Dettagli SPORTLANDIA TRADATE Cookie Policy
SPORTLANDIA TRADATE Cookie Policy Informativa Privacy (art.13 D.Lgs. 196/2003): i dati che i partecipanti al Blog conferiscono all atto della loro iscrizione sono limitati all indirizzo e-mail e sono obbligatori Dettagli Alcune questioni metodologiche e quesiti su ordinamento, conservazione e schedatura di archivi privati in formato digitale.
Alcune questioni metodologiche e quesiti su ordinamento, conservazione e schedatura di archivi privati in formato digitale. Note preliminari. Innanzitutto va segnalato che è stato fatto un backup con la Dettagli Non siamo in grado di identificarvi personalmente attraverso queste informazioni.
Informativa estesa sull'uso dei cookie Il Sito Lectiomagistri.it o da qui in avanti semplicemente il "Sito" utilizza i cookie per rendere l'esperienza di navigazione all'interno di esso più semplice e Dettagli INFORMATIVA PRIVACY & COOKIE
INFORMATIVA PRIVACY & COOKIE Il presente documento sulla privacy policy (di seguito, Privacy Policy ) del sito www.fromac.it (di seguito, Sito ), si conforma alla privacy policy del sito del Garante per Dettagli LE RETI: STRUMENTO AZIENDALE
LE RETI: STRUMENTO AZIENDALE INDICE -Introduzione -La rete e i principali tipi di rete -La rete delle reti: Internet -Evoluzione tecnologica di internet: cloud computing -Vantaggi della cloud all interno Dettagli PROTOCOLLO INTERNO PER LA PREVENZIONE DEI REATI INFORMATICI Approvato. Data. Rev C.d.A 02/01/2012
. PROT. 8 Pag 1/7 PROTOCOLLO INTERNO PER LA PREVENZIONE DEI REATI E DEL TRATTAMENTO ILLECITO DEI DATI, PER LA PREVENZIONE DEI DELITTI IN MATERIA DI VIOLAZIONE DEL DIRITTO D AUTORE E DEI DELITTI CONTRO Dettagli INFORMATICA DI BASE CLASSE PRIMA Prof. Eandi Danilo www.da80ea.altervista.org INFORMATICA DI BASE
INFORMATICA DI BASE CHE COSA È UN COMPUTER Un computer è un elaboratore elettronico, cioè una macchina elettronica programmabile in grado di eseguire automaticamente operazioni logico-aritmetiche sui dati Dettagli Ministero della Pubblica Istruzione
Ministero della Pubblica Istruzione POLITICHE DI UTILIZZO DEL SERVIZIO DI POSTA ELETTRONICA PER GLI UTENTI STANDARD DEL DOMINIO istruzione.it 1 INTRODUZIONE La presente politica disciplina l utilizzo del Dettagli Uso di Avast Free 8.01
Uso di Avast Free 8.01 Rispetto alla precedente versione, Avast Free 8.01, creato da Avast Software, ha introdotto rilevanti modifiche nell interfaccia utente, mantenendo comunque inalterata la sua ottima Dettagli 201509241305 Manuale di Gestione MIUR ALLEGATO n. 5 Pag. 1
Indice dei contenuti GENERALITÀ 1. ASPETTI DI SICUREZZA INERENTI LA FORMAZIONE DEI DOCUMENTI 2. ASPETTI DI SICUREZZA INERENTI LA GESTIONE DEI DOCUMENTI 3. COMPONENTE ORGANIZZATIVA DELLA SICUREZZA 4. COMPONENTE Dettagli Circolare n. 2/09 del 27 aprile 2009*
Circolare n. 2/09 del 27 aprile 2009* PRIVACY E RAPPORTO DI LAVORO Il trattamento dei dati personali dei lavoratori per finalità di gestione del rapporto di lavoro costituisce una tematica molto complessa Dettagli Interazione con social network, statistiche e piattaforme esterne
Informativa Cookie e Privacy Titolare di riferimento: Nome: ALBA ONLUS Url sito: www.albasancamillo.it Titolare: ALBA ONLUS nella persona del Presidente pro tempore Paola Maoddi Email: albasancamillo@gmail.com Dettagli obbligatori (individuati con un asterisco [*]) sia campi non obbligatori e, in relazione ai campi obbligatori, un eventuale rifiuto da parte dell
INFORMATIVA PRIVACY E NOTE LEGALI Scegliendo di accedere al sito l Utente accetta i termini e le condizioni del presente Avviso Legale che ne disciplina l uso. Lo scopo del sito è quello di fornire informazioni Dettagli ALLEGATO AL CONTRATTO DI FORNITURA DEL SERVIZIO LEGALMAIL
ALLEGATO AL CONTRATTO DI FORNITURA DEL SERVIZIO LEGALMAIL.1. Introduzione Legalmail è il servizio di posta elettronica con valore legale realizzato da InfoCamere. Esso consente al Cliente di disporre di Dettagli NOTE LEGALI E PRIVACY POLICY WWW.SITGROUP.IT
NOTE LEGALI E PRIVACY POLICY WWW.SITGROUP.IT Vers.1/2013 INTRODUZIONE Lo scopo delle Note Legali e della Privacy Policy è quello di garantire all Utente di poter verificare in piena trasparenza le attività Dettagli La Firma Grafometrica (la firma apposta su tablet con una particolare penna) è ammessa e anzi favorita dalla normativa vigente, ed in particolare:
FIRMA ELETTRONICA AVANZATA ( FirmaEA ) CARATTERISTICHE TECNOLOGICHE DEL SISTEMA REALIZZATO DALLA CASSA DI RISPARMIO DI VOLTERRA PER L'USO DELLA FIRMA ELETTRONICA AVANZATA (ai sensi dell'art. 57, lett. Dettagli Servizio PCT. Guida all uso. www.accessogiustizia.it PROCESSO CIVILE TELEMATICO
Guida all uso www.accessogiustizia.it Servizio PCT PROCESSO CIVILE TELEMATICO Lextel SpA L informazione al lavoro. Lextel mette l informazione al lavoro attraverso proprie soluzioni telematiche, con servizi Dettagli Informativa sulla privacy e sull'utilizzo dei cookies per www.bbstellaalpina.it. Informativa
Informativa sulla privacy e sull'utilizzo dei cookies per www.bbstellaalpina.it Titolare del Trattamento dei Dati Stefanella Caldara - Via Chiave, 49-32043 Cortina d'ampezzo (BL) stefanella@tin.it Legale Dettagli LABORATORI DI INFORMATICA. CONDIVISIONE, CLOUD e CONTROLLO REMOTO IMPLEMENTAZIONE DI UNA GESTIONE EFFICIENTE
LABORATORI DI INFORMATICA CONDIVISIONE, CLOUD e CONTROLLO REMOTO IMPLEMENTAZIONE DI UNA GESTIONE EFFICIENTE Tutti i laboratori di informatica, come la gran parte delle postazioni LIM, sono stati convertiti Dettagli il programma per la gestione dei reclami
il programma per la gestione dei reclami BREVE DESCRIZIONE DELLE PRINCIPALI CARATTERISTICHE [gennaio 2006] PREMESSA: i dati che si possono leggere nelle seguenti immagini, sono tratti da basi di dati reali Dettagli VICARIATO DI ROMA PAR.CO.
VICARIATO DI ROMA PAR.CO. Software per la gestione della Contabilità Parrocchiale Manuale d uso e d installazione Versione 1.04 - Ottobre 2006 Software PAR.CO. Per la gestione della Contabilità Parrocchiale Dettagli Ministero della Giustizia UFFICIO LEGISLATIVO SCHEMA DI DISEGNO DI LEGGE CONCERNENTE SQUADRE INVESTIGATIVE COMUNI RELAZIONE ILLUSTRATIVA
Ministero della Giustizia UFFICIO LEGISLATIVO Prot. n. 9/4-150 AD SCHEMA DI DISEGNO DI LEGGE CONCERNENTE SQUADRE INVESTIGATIVE COMUNI RELAZIONE ILLUSTRATIVA Premessa Il disegno di legge è diretto a disciplinare Dettagli Testo del parere dell'ufficio del Garante per la protezione dei dati personali sulle proposte del Consiglio Nazionale Forense
Testo del parere dell'ufficio del Garante per la protezione dei dati personali sulle proposte del Consiglio Nazionale Forense Roma, 3 giugno 2004 Prot. N. 22457 Consiglio nazionale forense Via del Governo Dettagli 2017 © DocPlayer.it Privacy Policy | Condizioni del servizio | Feed-back

References: sentenza 
 art. 360
 art. 359
 art. 254
 sentenza 
 art. 244
 Cass. Sez. 
 sentenza 
 sentenza 
 art. 247
 art. 354
 Articolo 29
 Art. 1
 Art. 2
 Art. 3
 art. 13