Informatica forense · OSINT

Catena di custodia nelle ricerche OSINT

Anche nel caso dei contenuti digitali accessibili al pubblico, una documentazione completa delle fasi di individuazione, acquisizione e ulteriore elaborazione è fondamentale per la loro successiva utilizzabilità.

Richiesta non vincolante

Nelle ricerche OSINT questo aspetto è particolarmente importante, poiché la portata, la qualità e l’affidabilità delle informazioni accessibili al pubblico possono variare notevolmente a seconda della domanda, della persona o dell’organizzazione interessata e della piattaforma utilizzata. Una ricerca aziendale, un’analisi delle infrastrutture e la verifica di un singolo contenuto sui social media non devono essere trattate secondo lo stesso schema. La fonte, l’attualità, la verificabilità e il quadro giuridico determinano quali informazioni siano attendibili e quale metodo di ricerca sia appropriato.

Documentiamo quindi, per ogni ritrovamento rilevante, quando, dove e con quale procedura è stato messo in sicurezza, al fine di garantire la tracciabilità continua della catena di custodia.

Perché LanCologne?

LanCologne non svolge ricerche OSINT secondo uno schema standard generico, ma sulla base della specifica questione probatoria, delle fonti pubbliche disponibili e del rispettivo quadro giuridico. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e una lunga esperienza pratica nell’informatica forense. Forniamo supporto ad aziende, avvocati, privati, nonché regolarmente a tribunali e autorità pubbliche nell’accertamento tecnico di fatti di natura digitale.

La ricerca viene sempre documentata e resa tracciabile. I contenuti online reperiti e accessibili al pubblico vengono, nella misura in cui ciò sia tecnicamente possibile, archiviati tempestivamente o salvati tramite screenshot, al fine di preservarne il valore probatorio anche in caso di successive modifiche o cancellazioni del contenuto originale.

Il nostro metodo di lavoro e gli strumenti utilizzati

La nostra indagine OSINT non inizia con una ricerca online non strutturata, bensì con l’inquadramento della specifica questione probatoria nel contesto di un caso già esistente di informatica forense, di natura giuridica o interno all’azienda. Solo successivamente si stabilisce quali fonti digitali accessibili al pubblico possano essere rilevanti per la questione in esame e in quale ordine debbano essere esaminate.

Nella fase successiva viene definita la strategia di ricerca. A tal fine, valutiamo se le informazioni rilevanti possano essere reperite tramite i social network, i registri pubblici, i dati relativi alle infrastrutture tecniche o i contenuti web di dominio pubblico. La scelta delle fonti dipende esclusivamente dalla specifica questione probatoria, non dalla mera disponibilità dei singoli strumenti.

Ogni fase della ricerca e ogni documento digitale individuato vengono documentati con data e ora e indicazione della fonte e, nella misura in cui ciò sia tecnicamente possibile, salvati sotto forma di screenshot o copia archiviata. In questo modo la tracciabilità viene preservata anche nel caso in cui un contenuto online originale venga nel frattempo modificato o cancellato.

Per ogni reperto rilevante dal punto di vista forense, documentiamo in modo esaustivo la data, la fonte, le procedure di conservazione e i responsabili coinvolti, al fine di garantire una catena di custodia continua anche nel caso di contenuti digitali accessibili al pubblico.

Per un lettore non esperto, un aspetto è particolarmente importante: uno strumento OSINT non „trova" automaticamente la verità. Esso aggrega e collega informazioni accessibili al pubblico secondo regole programmate, per cui contenuti online obsoleti, errati o intenzionalmente fuorvianti possono confluire nei risultati senza essere individuati. Per questo motivo, in caso di risultati determinanti, verifichiamo da quale fonte provenga un’informazione e se una seconda fonte indipendente confermi lo stesso fatto.

Per le nostre ricerche OSINT utilizziamo strumenti consolidati come Maltego, SpiderFoot e Shodan, integrati da ricerche manuali strutturate tramite motori di ricerca, social network e registri pubblici. I nostri servizi OSINT vengono forniti, di norma, come componente integrativo di questioni esistenti in ambito informatico-forense, legale o aziendale, e non come attività autonoma di ricerca di persone o di indagine nel senso di un'agenzia investigativa. Qualora una richiesta esuli da tale ambito, lo segnaliamo in modo trasparente, anziché fornire tacitamente un servizio non previsto.

Campi di applicazione tipici

Ecco come si svolge la ricerca OSINT

In primo luogo si chiarisce in quale contesto – informatico-forense, giuridico o aziendale – si inserisce la ricerca e a quale domanda concreta si debba rispondere. Ciò determina la portata e i limiti della ricerca successiva.

In base alla questione probatoria si stabilisce quali fonti accessibili al pubblico, quali i social network, i registri, i dati relativi alle infrastrutture tecniche o i contenuti web generici, possano essere rilevanti.

La ricerca viene effettuata utilizzando i nostri strumenti consolidati e una verifica manuale strutturata. Ogni fase viene documentata per garantire la tracciabilità della procedura.

I contenuti online rilevanti vengono, nella misura in cui ciò sia tecnicamente possibile, archiviati tempestivamente o salvati sotto forma di screenshot con data e ora, al fine di preservarne il valore probatorio anche in caso di successive modifiche.

Le informazioni reperite vengono analizzate in modo strutturato e, per quanto possibile, confrontate con altre fonti indipendenti, al fine di evitare errori derivanti da una singola fonte.

In caso di risultati particolarmente rilevanti ai fini probatori o insoliti, verifichiamo manualmente la fonte, il contesto e la plausibilità, al fine di escludere errate interpretazioni automatiche o disinformazione mirata.

Alla fine non ci limitiamo a elencare ciò che è stato possibile scoprire. Spieghiamo quale fonte conferma i risultati, quale conclusione è ammissibile e quali sono i limiti della ricerca.

Perché questo ambito di indagine è rilevante dal punto di vista forense?

Anche nel caso dei contenuti digitali accessibili al pubblico, una documentazione completa delle fasi di individuazione, acquisizione e ulteriore elaborazione è fondamentale per la loro successiva utilizzabilità.

Il valore forense non risiede solo nella quantità di informazioni reperite, ma anche nella loro provenienza e attendibilità. Un singolo post sui social media, una voce di registro o un'indicazione relativa all'infrastruttura tecnica possono essere fraintesi se privi di contesto. Per questo motivo documentiamo come un'informazione possa essere stata generata, quali spiegazioni alternative esistano e quali altre fonti confermino il risultato.

Documentiamo quindi, per ogni ritrovamento rilevante, quando, dove e con quale procedura è stato messo in sicurezza, al fine di garantire la tracciabilità continua della catena di custodia.

Soprattutto nelle ricerche OSINT, il tentativo di una verifica completa può inoltre incontrare dei limiti qualora i contenuti online siano stati cancellati, resi privati o deliberatamente formulati in modo fuorviante. La mancanza di verificabilità, le piattaforme chiuse e i contenuti in rapida evoluzione evidenziano chiaramente perché una documentazione tempestiva e una comunicazione trasparente dei limiti esistenti siano così importanti prima della valutazione vera e propria. Le omissioni in questa fase non possono sempre essere sanate in un secondo momento.

Domande frequenti

🔗 Argomenti correlati

LanCologne – Informatica forense e OSINT, Colonia

Avete bisogno di una ricerca OSINT professionale sul tema „Catena di custodia nelle ricerche OSINT"? LanCologne vi supporta nell’analisi strutturata e documentata di fonti digitali accessibili al pubblico nell’ambito di questioni esistenti in ambito informatico-forense, legale o aziendale. In questo contesto, l’aspetto fondamentale non è ottenere il maggior numero possibile di risultati, bensì acquisire informazioni tecnicamente attendibili e verificabili.

Contattaci subito