Informatica forense · OSINT
Ricerca OSINT nell'ambito di un procedimento giudiziario in corso
Nell’ambito di un procedimento giudiziario in corso, la documentazione, verificabile dal punto di vista forense, delle prove digitali accessibili al pubblico riveste particolare importanza, poiché tali prove sono destinate ad essere utilizzate direttamente nel procedimento.
Nelle ricerche OSINT questo aspetto è particolarmente importante, poiché la portata, la qualità e l’affidabilità delle informazioni accessibili al pubblico possono variare notevolmente a seconda della domanda, della persona o dell’organizzazione interessata e della piattaforma utilizzata. Una ricerca aziendale, un’analisi delle infrastrutture e la verifica di un singolo contenuto sui social media non devono essere trattate secondo lo stesso schema. La fonte, l’attualità, la verificabilità e il quadro giuridico determinano quali informazioni siano attendibili e quale metodo di ricerca sia appropriato.
Concordiamo l’ambito, il calendario e la forma della relazione di ricerca in stretta collaborazione con l’avvocato committente, al fine di integrare al meglio i risultati nel procedimento in questione.
Perché LanCologne?
LanCologne non svolge ricerche OSINT secondo uno schema standard generico, ma sulla base della specifica questione probatoria, delle fonti pubbliche disponibili e del rispettivo quadro giuridico. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e una lunga esperienza pratica nell’informatica forense. Forniamo supporto ad aziende, avvocati, privati, nonché regolarmente a tribunali e autorità pubbliche nell’accertamento tecnico di fatti di natura digitale.
La ricerca viene sempre documentata e resa tracciabile. I contenuti online reperiti e accessibili al pubblico vengono, nella misura in cui ciò sia tecnicamente possibile, archiviati tempestivamente o salvati tramite screenshot, al fine di preservarne il valore probatorio anche in caso di successive modifiche o cancellazioni del contenuto originale.
Il nostro metodo di lavoro e gli strumenti utilizzati
La nostra indagine OSINT non inizia con una ricerca online non strutturata, bensì con l’inquadramento della specifica questione probatoria nel contesto di un caso già esistente di informatica forense, di natura giuridica o interno all’azienda. Solo successivamente si stabilisce quali fonti digitali accessibili al pubblico possano essere rilevanti per la questione in esame e in quale ordine debbano essere esaminate.
Nella fase successiva viene definita la strategia di ricerca. A tal fine, valutiamo se le informazioni rilevanti possano essere reperite tramite i social network, i registri pubblici, i dati relativi alle infrastrutture tecniche o i contenuti web di dominio pubblico. La scelta delle fonti dipende esclusivamente dalla specifica questione probatoria, non dalla mera disponibilità dei singoli strumenti.
Ogni fase della ricerca e ogni documento digitale individuato vengono documentati con data e ora e indicazione della fonte e, nella misura in cui ciò sia tecnicamente possibile, salvati sotto forma di screenshot o copia archiviata. In questo modo la tracciabilità viene preservata anche nel caso in cui un contenuto online originale venga nel frattempo modificato o cancellato.
Nell’ambito dei procedimenti giudiziari in corso, attribuiamo particolare importanza a una documentazione completa e tracciabile di ogni fase della ricerca, poiché i nostri risultati possono diventare immediatamente oggetto di una valutazione probatoria da parte del tribunale.
Per un lettore non esperto, un aspetto è particolarmente importante: uno strumento OSINT non „trova" automaticamente la verità. Esso aggrega e collega informazioni accessibili al pubblico secondo regole programmate, per cui contenuti online obsoleti, errati o intenzionalmente fuorvianti possono confluire nei risultati senza essere individuati. Per questo motivo, in caso di risultati determinanti, verifichiamo da quale fonte provenga un’informazione e se una seconda fonte indipendente confermi lo stesso fatto.
Per le nostre ricerche OSINT utilizziamo strumenti consolidati come Maltego, SpiderFoot e Shodan, integrati da ricerche manuali strutturate tramite motori di ricerca, social network e registri pubblici. I nostri servizi OSINT vengono forniti, di norma, come componente integrativo di questioni esistenti in ambito informatico-forense, legale o aziendale, e non come attività autonoma di ricerca di persone o di indagine nel senso di un'agenzia investigativa. Qualora una richiesta esuli da tale ambito, lo segnaliamo in modo trasparente, anziché fornire tacitamente un servizio non previsto.
Campi di applicazione tipici
Ecco come si svolge la ricerca OSINT
In primo luogo si chiarisce in quale contesto – informatico-forense, giuridico o aziendale – si inserisce la ricerca e a quale domanda concreta si debba rispondere. Ciò determina la portata e i limiti della ricerca successiva.
In base alla questione probatoria si stabilisce quali fonti accessibili al pubblico, quali i social network, i registri, i dati relativi alle infrastrutture tecniche o i contenuti web generici, possano essere rilevanti.
La ricerca viene effettuata utilizzando i nostri strumenti consolidati e una verifica manuale strutturata. Ogni fase viene documentata per garantire la tracciabilità della procedura.
I contenuti online rilevanti vengono, nella misura in cui ciò sia tecnicamente possibile, archiviati tempestivamente o salvati sotto forma di screenshot con data e ora, al fine di preservarne il valore probatorio anche in caso di successive modifiche.
Le informazioni reperite vengono analizzate in modo strutturato e, per quanto possibile, confrontate con altre fonti indipendenti, al fine di evitare errori derivanti da una singola fonte.
In caso di risultati particolarmente rilevanti ai fini probatori o insoliti, verifichiamo manualmente la fonte, il contesto e la plausibilità, al fine di escludere errate interpretazioni automatiche o disinformazione mirata.
Alla fine non ci limitiamo a elencare ciò che è stato possibile scoprire. Spieghiamo quale fonte conferma i risultati, quale conclusione è ammissibile e quali sono i limiti della ricerca.
Perché questo ambito di indagine è rilevante dal punto di vista forense?
Nell’ambito di un procedimento giudiziario in corso, la documentazione, verificabile dal punto di vista forense, delle prove digitali accessibili al pubblico riveste particolare importanza, poiché tali prove sono destinate ad essere utilizzate direttamente nel procedimento.
Il valore forense non risiede solo nella quantità di informazioni reperite, ma anche nella loro provenienza e attendibilità. Un singolo post sui social media, una voce di registro o un'indicazione relativa all'infrastruttura tecnica possono essere fraintesi se privi di contesto. Per questo motivo documentiamo come un'informazione possa essere stata generata, quali spiegazioni alternative esistano e quali altre fonti confermino il risultato.
Concordiamo l’ambito, il calendario e la forma della relazione di ricerca in stretta collaborazione con l’avvocato committente, al fine di integrare al meglio i risultati nel procedimento in questione.
Soprattutto nelle ricerche OSINT, il tentativo di una verifica completa può inoltre incontrare dei limiti qualora i contenuti online siano stati cancellati, resi privati o deliberatamente formulati in modo fuorviante. La mancanza di verificabilità, le piattaforme chiuse e i contenuti in rapida evoluzione evidenziano chiaramente perché una documentazione tempestiva e una comunicazione trasparente dei limiti esistenti siano così importanti prima della valutazione vera e propria. Le omissioni in questa fase non possono sempre essere sanate in un secondo momento.
Domande frequenti
LanCologne – Informatica forense e OSINT, Colonia
Avete bisogno di una ricerca OSINT professionale sul tema „Ricerca OSINT nell’ambito di un procedimento giudiziario in corso"? LanCologne vi supporta nell’analisi strutturata e documentata di fonti digitali accessibili al pubblico nell’ambito di questioni relative all’informatica forense, al diritto o all’ambito aziendale. L’aspetto fondamentale non è ottenere il maggior numero possibile di risultati, bensì acquisire informazioni tecnicamente attendibili e verificabili.