Quando serve stabilire cosa è successo, il metodo conta quanto la tecnologia.
La digital forensics applica procedure documentate per identificare, acquisire, preservare, analizzare e presentare evidenze digitali. NESQ supporta aziende, studi legali, assicurazioni, professionisti e privati nella ricostruzione di incidenti informatici, accessi abusivi, frodi e controversie.
Ogni incarico parte dal quesito e dal contesto. Non tutte le fonti sono disponibili o affidabili allo stesso modo: dispositivi, log, cloud, email e rete hanno caratteristiche e tempi di conservazione diversi. Per questo è essenziale intervenire rapidamente e dichiarare sempre i limiti dell'analisi.
Principi operativi
- proporzionalità rispetto al quesito e al perimetro autorizzato;
- riduzione delle alterazioni alle fonti originali;
- hashing, tracciabilità e catena di custodia quando applicabili;
- separazione tra acquisizione, analisi e interpretazione;
- ripetibilità delle procedure e documentazione degli strumenti;
- distinzione tra fatti osservati, inferenze e aspetti non determinabili;
- coordinamento con legali e responsabili privacy.
Ambiti
- computer, server, supporti, smartphone e tablet;
- mailbox, Microsoft 365, Google Workspace e servizi cloud;
- firewall, VPN, DNS, proxy, EDR e SIEM;
- perizie informatiche e consulenze tecniche di parte;
- investigazioni digitali, OSINT e brand protection;
- incident response con esigenze di preservazione.
Consegne
In funzione dell'incarico vengono prodotti verbali, inventari delle evidenze, timeline, relazioni tecniche e allegati. Il servizio fornisce elementi tecnici e non costituisce consulenza legale; le attività vengono concordate con i professionisti competenti quando il contesto lo richiede.