Esperto di informatica forense/esperta di informatica forense

Preservare l’integrità dei dispositivi TIC, come i computer portatili, i computer desktop e altri mezzi di comunicazione digitali, conservandoli fisicamente e utilizzando software come PTK Forensics ed EnCase per recuperare, archiviare e tracciare le informazioni digitali in modo legale, affinché possano essere utilizzate come elementi di prova al momento opportuno.

Utilizzare applicazioni e software specializzati per raccogliere e conservare le informazioni digitali.

Orientare l’applicazione e il rispetto dei pertinenti standard industriali, delle migliori pratiche e dei requisiti giuridici in materia di sicurezza delle informazioni.

Creare una strategia aziendale per la sicurezza e la protezione delle informazioni al fine di massimizzare l’integrità, la disponibilità e la riservatezza dei dati.

Selezionare e applicare le misure e i regolamenti di sicurezza relativi alle informazioni sensibili dei clienti allo scopo di proteggerne la privacy.

Utilizzare strumenti TIC speciali per creare un codice informatico che viene interpretato dagli ambienti di turno in questione al fine di estendere le applicazioni e automatizzare le operazioni informatiche comuni. Utilizzare linguaggi di programmazione che supportano questo metodo, quali Unix Shell Script, JavaScript, Python e Ruby.

Utilizzare tecniche per estrarre informazioni o smontare un componente, un software o un sistema TIC al fine di analizzare, correggere e rimontare o riprodurre tale componente.

Analizzare il sistema e l'architettura di rete, i componenti hardware e software e i dati al fine di individuare le carenze e la vulnerabilità alle intrusioni o agli attacchi. Effettuare operazioni diagnostiche sulle infrastrutture informatiche, comprese le attività di ricerca, identificazione, interpretazione e classificazione delle vulnerabilità, i relativi attacchi e codici maligni (ad esempio analisi forense dei malware e dell'attività di rete maligna). Mettere a confronto indicatori o dati osservabili con i requisiti e riesaminare i registri per individuare le prove di intrusioni passate.

Eseguire vari tipi di test di sicurezza, quali test di penetrazione delle reti, test senza fili, revisioni del codice, valutazioni della tecnologia senza fili e/o dei firewall conformemente ai metodi e ai protocolli accettati dal settore per individuare e analizzare potenziali vulnerabilità.

Raccogliere dati protetti, frammentati o corrotti e altre comunicazioni online. Documentare e presentare i risultati di questo processo.

Definire una strategia globale e proattiva per la gestione dei rischi per la sicurezza delle tecnologie dell’informazione e della comunicazione (TIC) stabilendo una serie di misure e responsabilità per garantire la riservatezza, l’integrità e la disponibilità delle informazioni. Attuare politiche volte a prevenire le violazioni dei dati, individuare gli accessi non autorizzati a sistemi e risorse e rispondere a essi, tra l’altro mantenendo aggiornate le applicazioni di sicurezza e la formazione dei dipendenti sul tema.

Fornire consulenza su soluzioni appropriate nel settore delle TIC selezionando le alternative e ottimizzando le decisioni, tenendo conto nel contempo dei rischi potenziali, dei benefici e dell’impatto complessivo per i clienti professionali.

Presentare agli altri le prove in una causa penale o civile, in modo convincente e appropriato, al fine di trovare la soluzione giusta o più vantaggiosa.

Utilizzare strumenti specializzati per le indagini forensi.

Condividere informazioni con gli utenti e impartire loro istruzioni in merito ai rischi connessi ai dati, in particolare ai rischi per la riservatezza, l’integrità o la disponibilità dei dati. Istruirli su come garantire la protezione dei dati.