Informatica forense · OSINT
§ 34a del Codice del Commercio (GewO): Perché LanCologne non è un'agenzia investigativa
Solo l’attività di sorveglianza a titolo professionale di persone o beni (settore della sorveglianza) è soggetta in Germania a un obbligo di autorizzazione speciale ai sensi dell’articolo 34a del Codice del Commercio. LanCologne non svolge alcuna attività di questo tipo né è un'agenzia investigativa; le nostre ricerche OSINT vengono effettuate esclusivamente a titolo di supporto tecnico complementare a casi esistenti di informatica forense, di natura giuridica o interni all'azienda.
Nelle ricerche OSINT questo aspetto è particolarmente importante, poiché la portata, la qualità e l’affidabilità delle informazioni accessibili al pubblico possono variare notevolmente a seconda della domanda, della persona o dell’organizzazione interessata e della piattaforma utilizzata. Una ricerca aziendale, un’analisi delle infrastrutture e la verifica di un singolo contenuto sui social media non devono essere trattate secondo lo stesso schema. La fonte, l’attualità, la verificabilità e il quadro giuridico determinano quali informazioni siano attendibili e quale metodo di ricerca sia appropriato.
Limitiamo quindi in modo consapevole e coerente i nostri servizi OSINT al supporto forense digitale complementare a questioni esistenti di natura informatica, legale o aziendale e non svolgiamo alcuna attività autonoma di ricerca di persone o di indagine nel senso di un’agenzia investigativa.
Perché LanCologne?
LanCologne non svolge ricerche OSINT secondo uno schema standard generico, ma sulla base della specifica questione probatoria, delle fonti pubbliche disponibili e del rispettivo quadro giuridico. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e una lunga esperienza pratica nell’informatica forense. Forniamo supporto ad aziende, avvocati, privati, nonché regolarmente a tribunali e autorità pubbliche nell’accertamento tecnico di fatti di natura digitale.
La ricerca viene sempre documentata e resa tracciabile. I contenuti online reperiti e accessibili al pubblico vengono, nella misura in cui ciò sia tecnicamente possibile, archiviati tempestivamente o salvati tramite screenshot, al fine di preservarne il valore probatorio anche in caso di successive modifiche o cancellazioni del contenuto originale.
Il nostro metodo di lavoro e gli strumenti utilizzati
La nostra indagine OSINT non inizia con una ricerca online non strutturata, bensì con l’inquadramento della specifica questione probatoria nel contesto di un caso già esistente di informatica forense, di natura giuridica o interno all’azienda. Solo successivamente si stabilisce quali fonti digitali accessibili al pubblico possano essere rilevanti per la questione in esame e in quale ordine debbano essere esaminate.
Nella fase successiva viene definita la strategia di ricerca. A tal fine, valutiamo se le informazioni rilevanti possano essere reperite tramite i social network, i registri pubblici, i dati relativi alle infrastrutture tecniche o i contenuti web di dominio pubblico. La scelta delle fonti dipende esclusivamente dalla specifica questione probatoria, non dalla mera disponibilità dei singoli strumenti.
Ogni fase della ricerca e ogni documento digitale individuato vengono documentati con data e ora e indicazione della fonte e, nella misura in cui ciò sia tecnicamente possibile, salvati sotto forma di screenshot o copia archiviata. In questo modo la tracciabilità viene preservata anche nel caso in cui un contenuto online originale venga nel frattempo modificato o cancellato.
Prima di accettare un incarico di ricerca OSINT, verifichiamo se la richiesta rientri nell'ambito dei nostri servizi come supporto complementare alla digital forensics; le richieste che comportano un'attività investigativa o di detective a sé stante vengono da noi respinte in modo trasparente oppure indirizziamo il cliente verso fornitori debitamente autorizzati.
Per un lettore non esperto, un aspetto è particolarmente importante: uno strumento OSINT non „trova" automaticamente la verità. Esso aggrega e collega informazioni accessibili al pubblico secondo regole programmate, per cui contenuti online obsoleti, errati o intenzionalmente fuorvianti possono confluire nei risultati senza essere individuati. Per questo motivo, in caso di risultati determinanti, verifichiamo da quale fonte provenga un’informazione e se una seconda fonte indipendente confermi lo stesso fatto.
Per le nostre ricerche OSINT utilizziamo strumenti consolidati come Maltego, SpiderFoot e Shodan, integrati da ricerche manuali strutturate tramite motori di ricerca, social network e registri pubblici. I nostri servizi OSINT vengono forniti, di norma, come componente integrativo di questioni esistenti in ambito informatico-forense, legale o aziendale, e non come attività autonoma di ricerca di persone o di indagine nel senso di un'agenzia investigativa. Qualora una richiesta esuli da tale ambito, lo segnaliamo in modo trasparente, anziché fornire tacitamente un servizio non previsto.
Campi di applicazione tipici
Ecco come si svolge la ricerca OSINT
In primo luogo si chiarisce in quale contesto – informatico-forense, giuridico o aziendale – si inserisce la ricerca e a quale domanda concreta si debba rispondere. Ciò determina la portata e i limiti della ricerca successiva.
In base alla questione probatoria si stabilisce quali fonti accessibili al pubblico, quali i social network, i registri, i dati relativi alle infrastrutture tecniche o i contenuti web generici, possano essere rilevanti.
La ricerca viene effettuata utilizzando i nostri strumenti consolidati e una verifica manuale strutturata. Ogni fase viene documentata per garantire la tracciabilità della procedura.
I contenuti online rilevanti vengono, nella misura in cui ciò sia tecnicamente possibile, archiviati tempestivamente o salvati sotto forma di screenshot con data e ora, al fine di preservarne il valore probatorio anche in caso di successive modifiche.
Le informazioni reperite vengono analizzate in modo strutturato e, per quanto possibile, confrontate con altre fonti indipendenti, al fine di evitare errori derivanti da una singola fonte.
In caso di risultati particolarmente rilevanti ai fini probatori o insoliti, verifichiamo manualmente la fonte, il contesto e la plausibilità, al fine di escludere errate interpretazioni automatiche o disinformazione mirata.
Alla fine non ci limitiamo a elencare ciò che è stato possibile scoprire. Spieghiamo quale fonte conferma i risultati, quale conclusione è ammissibile e quali sono i limiti della ricerca.
Perché questo ambito di indagine è rilevante dal punto di vista forense?
Solo l’attività di sorveglianza a titolo professionale di persone o beni (settore della sorveglianza) è soggetta in Germania a un obbligo di autorizzazione speciale ai sensi dell’articolo 34a del Codice del Commercio. LanCologne non svolge alcuna attività di questo tipo né è un'agenzia investigativa; le nostre ricerche OSINT vengono effettuate esclusivamente a titolo di supporto tecnico complementare a casi esistenti di informatica forense, di natura giuridica o interni all'azienda.
Il valore forense non risiede solo nella quantità di informazioni reperite, ma anche nella loro provenienza e attendibilità. Un singolo post sui social media, una voce di registro o un'indicazione relativa all'infrastruttura tecnica possono essere fraintesi se privi di contesto. Per questo motivo documentiamo come un'informazione possa essere stata generata, quali spiegazioni alternative esistano e quali altre fonti confermino il risultato.
Limitiamo quindi in modo consapevole e coerente i nostri servizi OSINT al supporto forense digitale complementare a questioni esistenti di natura informatica, legale o aziendale e non svolgiamo alcuna attività autonoma di ricerca di persone o di indagine nel senso di un’agenzia investigativa.
Soprattutto nelle ricerche OSINT, il tentativo di una verifica completa può inoltre incontrare dei limiti qualora i contenuti online siano stati cancellati, resi privati o deliberatamente formulati in modo fuorviante. La mancanza di verificabilità, le piattaforme chiuse e i contenuti in rapida evoluzione evidenziano chiaramente perché una documentazione tempestiva e una comunicazione trasparente dei limiti esistenti siano così importanti prima della valutazione vera e propria. Le omissioni in questa fase non possono sempre essere sanate in un secondo momento.
Domande frequenti
LanCologne – Informatica forense e OSINT, Colonia
Avete bisogno di una ricerca OSINT professionale sul tema „§ 34a GewO: Perché LanCologne non è un’agenzia investigativa"? LanCologne vi supporta nell’analisi strutturata e documentata di fonti digitali accessibili al pubblico nell’ambito di questioni esistenti in ambito informatico-forense, giuridico o aziendale. L’obiettivo fondamentale non è quello di generare il maggior numero possibile di risultati, bensì di ottenere informazioni tecnicamente attendibili e verificabili.