Smart Lab Siena

Di cosa si tratta

Informatica forense e OSINT a Siena

Una combinazione di informatica, analisi e scienze forensi per identificare, raccogliere, analizzare e presentare dati digitali — anche come prova in procedimenti civili e penali.

OSINT

Gli ambiti di applicazione delle tecniche OSINT

Ambiti aziendali (Diligence e Reputazione)

Le aziende usano l'OSINT per analizzare il background e la reputazione di potenziali partner commerciali, per valutare i rischi prima di un'acquisizione, e per monitorare le attività dei concorrenti.

Analisi forense

L'OSINT è utilizzata nella ricerca di informazioni digitali, il recupero di dati cancellati e l'analisi di modifiche sospette a siti web.

Verifica di un'identità o un profilo

Le tecniche OSINT permettono di verificare l'autenticità e il background di persone, dipendenti o collaboratori.

Prevenzione delle frodi

Le organizzazioni utilizzano l'OSINT per verificare la veridicità delle informazioni e prevenire frodi attraverso l'analisi di dati da registri pubblici e altre fonti.

Monitoraggio di campagne di disinformazione

Si utilizzano gli strumenti OSINT per tracciare e analizzare la diffusione di fake news e propaganda.

E tanto altro ancora…

Ogni esigenza di verifica o analisi digitale può essere affrontata con un approccio su misura.

Informatica forense

Gli ambiti di applicazione della digital forensics

  • Eventi generali di criminalità informatica (malware, ransomware, atti di diffamazione, furti di identità, frodi economiche, elettroniche e informatiche, eccetera)
  • Intrusioni non autorizzate nella rete, sia dall'interno che dall'esterno (art. 615-ter c.p.)
  • Accessi non autorizzati ad account personali o aziendali
  • Recupero dati anche eliminati da vari supporti fisici
  • Episodi di phishing, fishing e spam (art. 615-quinquies c.p.)
  • Ricerca di contenuti online illegali, nel rispetto della normativa vigente (art. 600 ter e quater c.p.)

Procedure a norma, non improvvisazione

ISO/IEC 27037

Procedure a norma di legge

La prova digitale può essere alterata, corrotta o distrutta da gestioni e analisi improprie. Trattiamo la digital evidence seguendo le linee guida dello standard ISO/IEC 27037 nelle fasi di identificazione, raccolta, acquisizione e conservazione.

Clean room

Laboratorio di recupero dati

Un ambiente chiuso e controllato, con livelli estremamente bassi di contaminanti come polvere, microbi e particelle chimiche, per proteggere componenti elettronici miniaturizzati durante il recupero.

Scopri il servizio di recupero dati →

Regolamento 2016/679

Operazioni conformi al GDPR

Il trattamento dei dati personali avviene secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità e minimizzazione dei dati.

Sul posto

Interventi anche a domicilio

Forniamo supporto tecnico diretto presso la tua sede, risolvendo rapidamente problemi informatici, configurando dispositivi e garantendo la corretta gestione dei sistemi.

Esperienza con studi legali e aziende

CTU / CTP

Consulenza tecnica in ambito giudiziario

Operiamo anche come Consulente Tecnico di Parte (CTP) o a supporto di CTU, garantendo che l'acquisizione e l'analisi della prova digitale reggano il vaglio processuale.

Diffamazione

Analisi di contenuti contestati online

Abbiamo collaborato con studi legali per l'analisi tecnica di contenuti pubblicati online nell'ambito di controversie per diffamazione, verificando sia l'autenticità dei contenuti sia, quando necessario, l'attribuzione tecnica: non solo cosa è stato pubblicato, ma da quale dispositivo o rete.

Non solo certificazioni

Un aggiornamento costante su strumenti e metodologie del settore.

"Digital Forensics: Strumenti e Metodologie"

Rilasciato da G.L. Golinelli

"Hacker della mente: Social Engineering & OSINT"

Rilasciato da The Phoenix Group

"Diploma in Digital Forensic Investigation"

Rilasciato da Maeve Richardson – Allison

"Information Security"

Rilasciato da The Open University

Casi di studio

Esempi anonimizzati del nostro metodo di lavoro, senza riferimenti a persone o vicende specifiche.

Caso di studio

Verifica tecnica su dispositivo mobile

Prima di qualsiasi intervento tecnico, verificati con un avvocato i profili di liceità dell'accesso al dispositivo, con consenso informato scritto del titolare e finalità specifiche indicate puntualmente. Acquisizione eseguita con strumenti forensi (log di custodia con hash, marca temporale esterna), mantenendo sempre separati i fatti osservati dalle ipotesi non verificate.

Vuoi saperne di più?

Offriamo soluzioni personalizzate per ottimizzare i sistemi, migliorare la sicurezza e supportare decisioni strategiche. Preventivi e consulenze preliminari sempre gratuiti.