forenser - Forenser Srl - Pagina 5 di 6

Corso Difese d’Ufficio per Camera Penale di Como e Lecco

forenser on 13 Maggio 2024

Lunedì 13 maggio 2024 si terrà la lezione del Dr. Paolo Dal Checco sulle indagini in materia di reati informatici nell’ambito del Corso Difese d’Ufficio 2024/2025 “Avv. Davide Monteleone” per la Camera Penale di Como e Lecco.

La lezione, che terrò online, riguarderà il procedimento di acquisizione della prova informatica tramite tecniche, metodologie e princìpi d’informatica forense, fino a condurre i partecipanti ad approfondire alcune casistiche pratiche come l’acquisizione forense di smartphone, la copia forense di PC, pendrive o hard disk, la cristallizzazione a fini probatori di siti web, la produzione in Giudizio di messaggi di posta elettronica, file di log, la copia conforme di fotografie, video o registrazioni audio, le attività di digital forensics in ambito di processi penali.

La lezione sulla informatica forense e le indagini informatiche si colloca all’interno del Corso Difese d’Ufficio, del quale è responsabile l’Avv. Andrea Artusi, responsabile della Segreteria del Corso: Dott.ssa Laura Lodato e con il Comitato di Gestione composto dagli Avv. Andrea Artusi, Avv. Egon Bianchi, Avv. Davide Giudici, Avv. Elisa Magnani, Avv. Nicoletta Manca, Avv. Edoardo Pacia.

Il programma del corso sulla Difesa D’Ufficio, Modulo 2024, organizzato dalla Camera Penale di Como e di Lecco è il seguente:

1) Lunedì 15.01.2024 (Como, presso Aula Magna del Tribunale) – valida per il riconoscimento dei crediti formativi obbligatori
Presentazione del Corso delle Difese d’Ufficio;
Principi generali di deontologia – i rapporti con il cliente, i colleghi, i magistrati, la cancelleria, polizia giudiziario e giornalisti;
Deontologia della difesa d’ufficio.
Relatore: Avv. Renato Papa del Foro di Como

2) Lunedì 29.01.2024 (Como, presso Aula Magna del Tribunale)
La prova della colpa, del dolo e le loro forme (dolo eventuale/colpa cosciente);
Il delitto preterintenzionale;
Reato colposo e modelli di responsabilità – casi pratici.
Relatore: Avv. Edoardo Pacia del Foro di Como

3) Lunedì 12.02.2024 (Como, presso Aula Magna del Tribunale)
Cause di giustificazione;
Imputabilità;
Misure di sicurezza.
Relatore: Avv. Davide Giudici del Foro di Como

4) Lunedì 26.02.2024 (Como, presso Aula Magna del Tribunale)
Il nesso di causalità (teorie);
La prova del nesso di causa;
La causalità omissiva e altri cenni sulle posizioni di garanzia e, in particolare, su quella del medico;
Casi pratici.
Relatore: Avv. Giuseppe Sassi del Foro di Como

5) Lunedì 11.03 .2024 (Lecco, aula che verrà comunicata)
Il delitto tentato;
Il concordo di persone – concorso morale;
Il reato circostanziato e la recidiva – casi pratici.
Relatore: Avv. Marcello Perillo del Foro di Lecco

6) Lunedì 25.03.2024 (Lecco, aula che verrà comunicata) – valida per il riconoscimento dei crediti formativi obbligatori
Il patrocinio a spese dello Stato: chi ne ha diritto, quali documenti sono necessari – esempio pratico;
La deontologia del patrocinio a spese dello Stato.
Relatore: Avv. Luca Marsigli del Foro di Lecco (confermato)

7) Lunedì 8.04.2024 (Lecco, aula che verrà comunicata)
I reati associativi;
Partecipazione e concorso esterno.
Relatore: Avv. Marcello Perillo del Foro di Lecco
8) Lunedì 29.04.2024 (Como, presso Aula Magna del Tribunale)
I reati contro la Pubblica Amministrazione;
I reati di falso.
Relatore: Avv. Edoardo Pacia del Foro di Como

9) Lunedì 13.05.2024 (Lecco, aula che verrà comunicata)
I reati informatici: casi pratici;
Le indagini in materia di reati informatici.
Relatori: Dott. Paolo Dal Checco – Consulente Informatico Forense iscritto all’Alo dei CTU e dei Periti del Tribunale di Torino

10) Lunedì 17.06.2024 (Como, presso Aula Magna del Tribunale)
I reati in materia di stupefacenti; casi pratici.
Relatore: Avv. Paolo Camporini del Foro di Como

11) Lunedì 8.07.2024
I reati contro la persona: casi pratici.
Relatore: Dott.ssa Bianca Maria Bianchi – Presidente sezione Penale c/o Tribunale di Lecco

12) Lunedì 23.09.2024 (Lecco, aula che verrà comunicata)
I reati stradali; casi pratici.
Relatore: Avv. Alessandro D’Addea del Foro di Monza

13) Lunedì 7.10.2024
I reati contro il patrimonio;
Le principali fattispecie di reato nel diritto tributario.
Relatore: Avv. Andrea Soliani del Foro di Milano

14) Lunedì 21.10.2024 (Lecco, aula che verrà comunicata)
Approfondimento sui reati di violenza domestica e di genere alla luce della nuova legge Codice Rosso;
Simulazione delle fasi.
Relatrici: Dott.ssa Giulia Barazzetta – Giudice presso il Tribunale di Lecco
Dott.ssa Giulia Angeleri – Sostituto Procuratore della Procura della Repubblica presso il Tribunale di Lecco

15) Lunedì 28.10.2024
Diritto penale europeo: l’impianto del diritto penale dopo il Trattato di Lisbona;
Il sistema delle Corti ed il ricorso innanzi alla CEDU.
Relatrice: Avv. Marina Silvia Mori del Foro di Milano

16) Lunedì 18.11.2024 (Lecco, aula che verrà comunicata)
Le cause di estinzione del reato
Relatrici: Dott.ssa Nora Lisa Passoni – GIP presso il Tribunale di Lecco

Ulteriori dettagli, moduli, documenti e programma ufficiale è reperibile sulla pagina della Camera Penale di Como e Lecco all’indirizzo https://camerapenale-comolecco.it/corso-difese-dufficio/.

La raccolta delle prove dei comportamenti illeciti dei lavoratori e gli strumenti di forensic investigation

forenser on 10 Maggio 2024

Giovedì 16 maggio 2024 si terrà il seminario organizzato da Paradigma dal titolo “I controlli a distanza sull’attività dei lavoratori tra privacy, tutele lavoristiche ed evoluzione tecnologica” durante il quale si parlerà di evoluzione giurisprudenziale, orientamenti privacy e INL, implementazione delle policy e dei regolamenti aziendali, i controlli sul lavoratore in smart working, corretta impostazione dei procedimenti disciplinari, raccolta delle prove e strumenti di forensic investigation.

All’interno del seminario, i Dr. Paolo Dal Checco terrà una lezione sulla raccolta delle prove dei comportamenti illeciti dei lavoratori e gli strumenti di forensic investigation, orientata all’analisi delle metodologie, strumenti e princìpi d’informatica forense utilizzati nell’ambito delle perizie informatiche in contesti quali dipendente infedele, furto di know how, violazione di segreti industriali e commerciali, concorrenza sleale. L’intervento del Dr. Dal Checco verterà sulle attività illecite condotte dai lavoratori – spesso in tale contesto definiti “dipendenti infedeli” – per mezzo di strumenti informatici, le tecniche investigative informatiche forensi per l’accertamento di comportamenti illeciti, le criticità delle “ispezioni forensi” e le buone prassi per la loro corretta gestione, i limiti dell’utilizzabilità in giudizio di prove digitali erroneamente raccolte, le modalità di cristallizzazione e acquisizione forense dei dispositivi informatici L’analisi forense per la ricostruzione della prova informatica, la redazione e produzione in giudizio della perizia informatica forense sui sistemi dei dipendenti infedeli.

Raccolta delle prove informatiche tramite controlli datoriali sui dipendenti

I relatori del seminario sul controllo dei lavoratori da parte dell’azienda sono:

Dott. Paolo Dal Checco: Consulente Informatico Forense
Prof. Avv. Alessandro Del Ninno: Docente a contratto di Informatica Giuridica LUISS Guido Carli di Roma e Partner FIVELEX Studio Legale e Tributario
Prof. Avv. Arturo Maresca: Emerito di Diritto del Lavoro Sapienza Università di Roma, Founding Partner Studio Legale Maresca, Morrico, Boccia & Associati
Avv. Annalisa Reale: Partner Responsabile Dipartimento Diritto del Lavoro Chiomenti
Avv. Silvia Rizzato: Senior Associate Studio Legale Barraco
Avv. Renato Scorcelli: Founding and Managing Partner Scorcelli & Partners Studio Legale

Gli interventi che verranno presentati dai relatori durante la giornata dedicata ai controlli datoriali sui lavoratori sono i seguenti:

I limiti ai controlli a distanza sull’attività dei lavoratori, le modalità di effettuazione del monitoraggio “lecito” e i “controlli difensivi”
Le disposizioni dell’art. 4 dello Statuto dei Lavoratori e i limiti del controllo a distanza “lecito” sull’attività dei lavoratori

Impianti audiovisivi e altri strumenti di controllo a distanza
Il concetto di “strumento di lavoro” nella norma statutaria
Il caso del controllo tramite GPS (anche alla luce della sentenza del 13 dicembre 2022, Corte EDU)
La legittimità dei “controlli difensivi” alla luce del nuovo quadro normativo
e giurisprudenziale
Prof. Avv. Arturo Maresca, Sapienza Università di Roma

I controlli a distanza dei lavoratori tra norme lavoristiche, data protection e AI
Il quadro normativo di riferimento: rapporti tra Statuto dei Lavoratori, GDPR e Codice Privacy

Gli aspetti data protection: casi pratici di controlli leciti alla luce della Opinion
n. 2/2017 dei Garanti UE
Videosorveglianza, dati biometrici e geolocalizzazione dei lavoratori: il Provvedimento del Garante n. 231/2023 (Cassazione, 23 marzo 2023, n. 8375) Come redigere il Regolamento interno sull’uso degli strumenti informatici di lavoro e l’informativa sul trattamento dei dati

Gli aspetti AI: la prospettiva dei controlli alla luce del futuro Regolamento EU sull’Intelligenza Artificiale
Lavoro, algoritmi e controlli: una panoramica normativa
Le implicazioni del controllo a distanza nel c.d. lavoro algoritmico: la Direttiva UE del dicembre 2021 e il datore di lavoro rappresentato da una piattaforma elettronica

Prof. Avv. Alessandro Del Ninno, LUISS Guido Carli di Roma

I controlli sulla performance lavorativa effettuati tramite applicativi e strumenti informatici e i limiti imposti dalla disciplina dei controlli a distanza
Differenza tra controllo sulla produttività e classico controllo difensivo

I controlli sulla produttività e i limiti dell’art. 4 dello Statuto dei Lavoratori (Cassazione, 26 giugno 2023, n. 18168)
I limiti al controllo del rendimento della prestazione e i c.d. controlli difensivi occulti
Il controllo sulla produttività del lavoratore in smart working
I sistemi di controllo sulle chiamate e sui volumi gestiti: la posizione del Garante I meccanismi di rilevazione delle presenze e lo smartphone (Provvedimento
del Garante n. 350/2016)
L’impatto del Decreto Trasparenza e del Decreto Lavoro: obblighi aggiuntivi
in caso di utilizzo di sistemi di monitoraggio “integralmente” automatizzati L’utilizzabilità in sede disciplinare dei dati raccolti
L’adeguata informazione
Avv. Annalisa Reale, Chiomenti

Le implicazioni in materia di controlli e di privacy nello smart working
Il lavoro a distanza: telelavoro e smart working
La policy generale sullo smart working e l’accordo individuale sul lavoro agile
Il controllo a distanza e la tutela della privacy dei lavoratori nello smart working Le problematiche connesse agli strumenti utilizzati, alla sicurezza e alla protezione dei dati e del know-how aziendale

Il controllo sulla produttività del lavoratore in smart working

Avv. Silvia Rizzato, Studio Legale Barraco

Il procedimento disciplinare attivato sulla base dei controlli a distanza e i contenuti delle lettere di contestazione L’esercizio del potere disciplinare sulla base del controllo a distanza: modalità e limiti

Il potere disciplinare nei confronti del lavoratore in smart working
Il “licenziamento social”: la valenza disciplinare delle comunicazioni sui social network
Tecniche di redazione delle lettere di contestazione
Le prove nel procedimento disciplinare e le giustificazioni
Il licenziamento e le sanzioni disciplinari per condotte accertate attraverso gli strumenti di controllo a distanza
Avv. Renato Scorcelli, Scorcelli & Partners Studio Legale

La raccolta delle prove dei comportamenti illeciti dei lavoratori e gli strumenti di forensic investigation
Le attività illecite condotte dai lavoratori per mezzo di strumenti informatici
Le tecniche investigative per l’accertamento di comportamenti illeciti
Le criticità delle “ispezioni forensi” e le buone prassi per la loro corretta gestione
I limiti dell’utilizzabilità in giudizio di prove digitali erroneamente raccolte
Le modalità di cristallizzazione e acquisizione forense dei dispositivi informatici L’analisi forense per la ricostruzione della prova informatica
La redazione e produzione in giudizio della perizia informatica forense

Dott. Paolo Dal Checco, Consulente Informatico Forense

Conferenza su Blockchain e Web3 per l’Ordine degli Avvocati di Milano

forenser on 7 Marzo 2024

Venerdì 8 marzo si terrà il terzo incontro del Corso di formazione dell’Ordine degli Avvocati di Milano, parte del ciclo formativo “Blockchain e Web3 aspetti tecnici e legali dell’innovazione”, durante il quale insieme all’Avv. Giovanni Briola, Consigliere Tesoriere dell’Ordine degli Avvocati di Milano si parlerà di valute virtuali, diritto penale e procedura penale.

blockchain-e-web2-aspetti-tecnici-e-legali-dell-innovazione

l ciclo formativo sulla “Blockchain e Web3 aspetti tecnici e legali dell’innovazione” è diviso in 8 incontri, dal 24 febbraio 2024 al 19 aprile 2024. Il corso sarà trasmesso come webinar e sarà a pagamento: le iscrizioni devono essere effettuate tramite la piattaforma Sfera.

Ogni incontro sarà introdotto dall’Avv. Antonio Caterino, Consigliere dell’Ordine degli Avvocati di Milano e Coordinatore della Commissione Innovazione; moderati da Giorgio Scura capo redazione di Decripto.org con il coordinamento scientifico dell’Avv. Marco Tullio Giordano, Foro di Milano.

Il programma integrale delle conferenze che si terranno per l’Ordine degli Avvocati di Milano è il seguente:

Il 23 febbraio 2024 dalle 14:00 alle 16:00. Saluti istituzionali di Avv. Antonino La Lumia, Presidente dell’Ordine degli Avvocati di Milano e Avv. Antonio Caterino, Consigliere dell’Ordine degli Avvocati di Milano e Coordinatore della Commissione Innovazione. I temi trattati saranno “BLOCKCHAIN E SMART CONTRACTS, BASI TECNOLOGICHE ED ASPETTI LEGALI” con Avv. Marco Tullio Giordano, Foro di Milano e Prof. Ing. Vincenzo Rana, Politecnico di Milano.
Il 1 marzo 2024 ore 14.00-16.00. Temi trattati “CRYPTO-ASSET E TOKENIZZAZIONE – ASPETTI FINANZIARI” con Avv. Umberto Piattelli, Foro di Milano e Gabriele Sabatini, Hercle Finance.
Il 8 marzo 2024 ore 14.00-16.00. Temi trattati “VALUTE VIRTUALI, DIRITTO PENALE E PROCEDURA PENALE” con Avv. Giovanni Briola, Consigliere Tesoriere dell’Ordine degli Avvocati di Milano e Dr. Paolo Dal Checco, Consulente tecnico-forense.
Il 15 marzo 2024 ore 14.00-16.00. Temi trattati “ASPETTI FISCALI E TRIBUTARI DEI CRYPTO-ASSET” con Dott. Stefano Capaccioli, Commercialista e revisore legale e Ten. Col. Fabio Antonacchio, Guardia di Finanza di Milano.
Il 22 marzo 2024 ore 14.00-16.00. Temi trattati “REGOLAMENTAZIONE DEI CASP E DEI SERVIZI CONNESSI” con Avv. Andrea Pantaleo, Foro di Milano e Dott. Gabriele Pascuzzi, CONIO.
Il 5 aprile 2024 ore 14.00-16.00. Temi trattati “NFT, INTELLECTUAL PROPERTY E USE CASES” con Avv. Lucia Maggi, Foro di Milano e Dott. Telemaco Rossi, Telepass.
Il 12 aprile 2024 ore14.00-16.00. Temi trattati “DIGITAL IDENTITY, PRIVACY E DATA PROTECTION NEL WEB3” con Avv. Giuseppe Vaciago, Foro di Milano e Prof. Avv. Guido Scorza, Autorità Garante per la protezione dei dati personali.
Il 19 aprile 2024 ore 14.00-16.00. Temi trattati “BLOCKCHAIN, WEB3 E INDUSTRY: USE CASES DI SUCCESSO” con Dott. Edoardo degli Innocenti, B3YOND e Carlo Verdone, Presidente di FEDERITALY.

Durante il terzo evento, dell’8 marzo 2024, il mio contributo sarà quello d’illustrare ai partecipanti le modalità di analisi e tracciamento delle transazioni e dei wallet nella blockchain, accennando alle modalità di deanonimizzazione degli indirizzi, di clusterizzazione e analisi delle transazioni e dei wallet. Si parlerà di cryptocurrency forensics, perizie informatiche su wallet, transazioni e indirizzi non solo Bitcoin ma anche NFC, Monero, Zcash, Ethereum e i token ERC20 costruiti sulla sua blockchain.

La locandina dell’evento organizzato dall’Ordine degli Avvocati di Milano è scaricabile dal seguente link.

Ordine degli Avvocati di Milano – Conferenza su Blockchain e Web3 – Programma IntegraleDownload

Nuovi Orizzonti per le Indagini Digitali Forensi: Sfide e Soluzioni

forenser on 6 Marzo 2024

Giovedì 07 marzo 24 si terrà a Milano, presso l’Hotel Doria, dalle ore 8:30 alle ore 18:30, la conferenza “Nuovi Orizzonti per le Indagini Digitali Forensi: Sfide e Soluzioni” organizzato da MSAB, in collaborazione con NUIX, T3K ed il comune rivenditore E-Trace.

Il programma dell’evento che si terrà Milano, sulle indagini forensi e i nuovi orizzonti della digital forensics, sarà il seguente:

8:30 Registrazione ospiti
9:30 E-Trace Introduzione
9:45 Ghennadii Konev e Giovanni Castoldi “10 cose che non sai di XRY” MSAB
10:30 Prof. Mattia Epifani “Tracce di utilizzo di applicazioni in ambienti Android e iOS”
11:15 Coffee Break
11:30 Dario Beniamini NUIX NEO Investigations – The Investigation Ecosystem NUIX
12:15 Prof. Paolo Dal Checco “Acquisizione forense di risorse online e dati in cloud”
13:00 Pranzo
14:15 Lgt. Pier Luca Toselli “Le perquisizioni informatiche oggi, tra nuove difficoltà e copia mezzo. Quali soluzioni?”
15:00 Ghennadii Konev “Ingegneria inversa con JADX e Frida” MSAB
15:45 Coffee Break
16:00 Felix Klier Presentazione T3K
16:45 Dario Beniamini NUIX-T3K demo session NUIX-T3K
17:30 Q&A and Demo
18:30 Fine dei lavori

Gli argomenti dei talk sono diversi e tutti di altissimo interesse informatico forense, spaziando dalla copia forense – con approfondimenti su copia di mezzo e copia di fine – alle acquisizioni di siti web, cloud e risorse online alle tracce lasciate dalle applicazioni in ambienti iOS e Android, dalle tecniche di ingegneria inversa tramite JADX e Frida alla presentazione di software d’informatica forense come T3K, XRY e NUIX.

Attualmente, le acquisizioni forensi e le indagini digitali che coinvolgono i dispositivi mobili, presentano numerose sfide. Gli scenari coinvolti rappresentano ostacoli dettati da sistemi legati principalmente a crittografia e codifica delle applicazioni e durante la giornata saranno presentate le soluzioni offerte dai prodotti MSAB, con testimonianza diretta di persone che utilizzano le tecnologie dell’azienda durante le indagini di tutti i giorni, oltre che novità illustrate direttamente dal team di XRY.

Saranno inoltre trattati temi che riguardano l’attuale sfondo italiano relativo alla fase di perquisizione, confrontando la legislatura di ieri con le ultime novità e proposte di legge, valutando le opzioni di copia forense di mezzo e copia forense di fine come alternativa alla tradizionale copia forense integrale e monolitica, analizzando come queste potrebbero influenzare le future attività investigative operate sia dalle forze dell’ordine che dalle aziende che offrono consulenze come ausiliarie di PG e per privati.

Alla conferenza sulle indagini digitali forensi, che si terrà a Milano in presenza, parteciperanno e interverranno i seguenti relatori:

I responsabili di E-Trace, rivenditore MSAB esclusivo per il territorio italiano.
Pier Luca Toselli, Luogotenente Carica Speciale in forza al Comando Provinciale della Guardia di Finanza di Bologna, massimo esperto di Digital Forensics e relativa regolamentazione legislativa, con l’intervento: “Le perquisizioni informatiche oggi, tra nuove difficoltà e copia mezzo. Quali soluzioni?”
Paolo Dal Checco, Consulente informatico forense, massimo esperto in attività di Digitale Mobile Forensics, Web Forensics, analisi di Osint, malware e criptovalute, docente a contratto universitario, autore e divulgatore, con l’intervento: “Acquisizione forense di risorse online e dati in cloud”
Mattia Epifani, CEO di Reality Net, Consulente informatico forense, massimo esperto in attività di Digitale Mobile Forensics, docente certificato SANS, docente universitario, autore e divulgatore con l’intervento: “Tracce di utilizzo di applicazioni in ambienti Android e iOS”
Kai Jessen, NUIX Head of Government Europe.
Dario Beniamini, Esperto in proprietà intellettuale e tutela dei marchi, DFIR, NUIX Senior Consultant.
Michael Uray, T3K Chief Commercial Officer.
Ghennadii Konev, MSAB North Mediterranean Product Specialist.
Giovanni Maria Castoldi, MSAB North Mediterranean Area Sales Manager.

L’evento è gratuito ma per partecipare è necessario registrarsi presso il sito MSAB all’indirizzo https://www.msab.com/resources/events-webinars/msab-milano-2024.

Corso Federpol per l’Investigatore Digitale

forenser on 27 Ottobre 2023

Il personale Forenser parteciperà, nel mese di ottobre e novembre 2023, in qualità di docente al Corso Internazionale di Alta Formazione “Strumenti e Tecniche per l’Investigatore 3.0” organizzato da Federpol, Federazione Italiana degli Istituti Privati per le Investigazioni, le Informazioni e la Sicurezza per fornire nozioni specifiche sull’investigazione digitale.

Il corso sulle investigazioni digitali tratta differenti tematiche: dalle fasi operative dell’attività di investigazione privata con la disamina delle sentenze più significative ed i provvedimenti dell’Autorità Garante per la Protezione dei Dati Personali; il nuovo mandato investigativo aggiornato e adeguato ala normativa in essere; le regole deontologiche ed il trattamento e la conservazione dei dati; O.S.INT.; Web e Dark Web; analisi dei Social; intervista a persona informata dei fatti e tecniche di colloquio (intervista cognitiva e analisi del comportamento non verbale); analisi delle celle telefoniche, come verificare l’originalità di un file audio, fotografie strumenti, verifica, compromissione e studio; GPS, software, strumenti e corretta metodologia, anonimizzazione e codifica dei file; dalla scena del crimine al dibattimento attraverso l’analisi di tutte le opportunità delle Indagini Difensive; analisi di laboratorio; ruolo dell’investigatore privato; l’importanza dell’informazione tecnica nel processo penale; i limiti e le criticità delle indagini scientifiche forensi; armi, traiettorie e ricostruzioni degli eventi delittuosi; le regole deontologiche per le Indagini Difensive, le Indagini Difensive a supporto delle aziende e, infine, l’analisi degli errori giudiziari e la revisione del processo.

Corso di Alta Formazione Federpol per l'Investigazione Digitale

I temi d’informatica forense che verranno trattati dal personale dello Studio Forenser saranno quelli relativi alla copia forense della prova digitale, l’analisi delle compromissioni dei file e della loro veridicità, la presentazione di strumenti e metodologie di digital forensics e la verifica e analisi di fotomontaggi o alterazioni.

Intervista per IusLaw Web Radio su GDPRDay e Man in The Mail

forenser on 16 Ottobre 2023

JusLaw Web Radio per il GDPRDay con Paolo Dal Checco sull'informatica forense

Venerdì 13 ottobre 2023 è andata in onda l’intervista realizzata per IusLaw Web Radio, durante la quale Elia Barbujani – insieme agli speakers di GDPR Day – hanno parlato di protezione dati e frodi via email che possono costare caro all’azienda che non investa in cybersecurity, trattando diversi punti di vista, da quello del DPO, all’informatico forense e avvocato.

IusLaw Web Radio e Informatica Forense per il GDPRDay

Durante l’intervista radio per IusLaw sono intervenuti, insieme a Elia Barbujani:

🎤 Monica Gobbato, avvocato, Presidente Privacy Academy, Organizzatrice Chapter Legal Hackers Genova

🎤 Paolo Dal Checco, Consulente Informatico Forense in ambito di Perizia Informatica e Indagini Digitali per processi Penali, Civili o in ambito stragiudiziale

🎤 Costanza Matteuzzi, avvocato, esperta di privacy, reati informatici e cybersecurity.

L’intervento per IusLaw Web Radio è disponibile sia come video intervista organizzata tramite evento su Linkedin sia come podcast ascoltabile direttamente online sul sito WebRadiuIusLaw, durante l’intervista vengono trattati temi che spaziano dalla protezione del brand all’informatica forense, in particolare nell’ambito delle truffe bancarie di tipo Man in The Mail (MITM) note anche come Business Email Compromise (BEC) che causano la perdita d’ingenti fondi tramite bonifico disposto verso IBAN bancari fraudolentemente inviati tramite la modifica di fatture in PDF e l’intercettazione e/o alterazione di messaggi di posta elettronica.

La truffa dei bonifici fraudolenti disposti a seguito di modifica dell’IBAN nei messaggi di posta elettronica è ancora oggi una delle più diffuse e maggiormente impattanti nei confronti delle aziende vittime dell’attacco che spesso non riescono a recuperare i fondi e richiedono perizie informatiche forensi per poter accertare le responsabilità delle parti.

L’intervista anticipa la conferenza che si terrà giovedì 19 ottobre al GDPR Day a Bologna: la nuova edizione della conferenza nazionale su GDPR e Cyber Security con la collaborazione di IusLaw WebRadio come Main Media partner dell’evento.

Conferenza MSAB su mobile forensics e indagini digitali a Roma

forenser on 6 Ottobre 2023

Si è tenuta ieri la conferenza organizzata da MSAB, in collaborazione con MBS Engineering, dal titolo “Sulle Tracce Digitali: Processi Estrattivi ed Analisi per un’Indagine Efficace”.

Durante il corso della giornata gli ospiti hanno potuto assistere a presentazioni di importanti esperti del settore Digital Forensics, esponenti di pubbliche autorità europee ed operatori italiani delle relative realtà aziendali coinvolte. Gli ospiti hanno trattato di problematiche relative alle indagini digitali, perizie informatiche, intercettazioni, captatori informatici e malware, OSINT, riconoscimento delle immagini a fini di Giustizia e alla mobile forensics.

Il socio di Studio Paolo Dal Checco ha presentato un talk sulla digital forensics, concentrandosi sulle nuove sfide in ambito di perizia informatica (es. cloud, whatsapp forensics, cifratura, integrità dei messaggi whatsapp acquisiti in maniera forense, big data, messaggi vocali che richiedono trascrizione e indicizzazione, etc…) proponendo alcune soluzioni anche open source.

Paolo Dal Checco alla conferenza su informatica forense organizzata da MSAB a Roma

La conferenza sulle tracce digitali e indagini forensi organizzata da MSAB a Roma il 5 ottobre 2023 ha visto la partecipazione di:

Antonio Broi – Vision, Brigadiere in forza al Comando Provinciale della Guardia di Finanza di Bologna, massimo esperto di Digital Forensics, Python Scripting ed Image Recognition (“Mobile Forensics: codice open source e codice closed source: due facce della stessa medaglia.”)
Marco Zonaro, Massimo esperto di Digital e Mobile Forensics, perito forense per P.G. e A.G., autore e divulgatore (“Intercettazione di comunicazioni cifrate. Tra evoluzione tecnologica e sistemi di captazione un gap tecnologico ancora incolmabile.”)
Paolo Dal Checco, Consulente informatico forense, massimo esperto in attività di Digitale Mobile Forensics, analisi di Osint, malware e criptovalute, docente universitario, autore e divulgatore (“Digital Forensics: nuove sfide e possibili soluzioni.”)
Mauro Manolo Belmonte, Amministratore Delegato di MBS Engineering, consulente tecnico di diverse Procure della Repubblica, esperto di Digital Forensics (“L’Intelligenza Artificiale al servizio delle investigazioni: approfondimenti di strumenti di analisi delle Chat attraverso l’ausilio di CIT Chat Detective”)
Anna-Maija Graus, MSAB Strategic Sales Manager (”MSAB Frontline Solutions free your expert resources.”)
Ghennadii Konev, MSAB North Mediterranean Product Specialist (“ XRY Pro: Android exploits, great value at an exceptional price.”)
Gustav Björk, MSAB Software Developer (“Reverse engineering with JADX and Frida.”)
Giovanni Maria Castoldi, MSAB North Mediterranean Area Sales Manager. (“Tutto ciò che non sapete di XRY Office Logical & Physical”)
I responsabili di E-Trace, rivenditore esclusivo MSAB per il territorio italiano.

Tavola rotonda su Frodi nei Servizi di Pagamento per Legal Community Week

forenser on 13 Giugno 2023

Mercoledì 14 giugno 2023, a Milano, presso l’Hotel Principe di Savoia si terrà un incontro in presenza sulle frodi nei servizi di pagamento, organizzato da Chiomenti e Legal Community Week, durante il quale insieme a relatori di altissimo livello si parlerà di punti di vista regolamentari, giuridici, tecnici e investigativi, attacchi informatici, informatica forense, profili di rischio e le novità in arrivo nell’ambito degli aspetti delle frodi bancarie e dei sistemi di pagamento.

Il programma della conferenza, organizzata dallo Studio Legale Chiomenti e dalla Legal Community Week, sulle frodi nei servizi di pagamento, è il seguente:

09:30: Check-in & Welcome Coffee
10:00: Welcome Speech (Francesco D’Alessandro, Partner, Chiomenti)
10:15: Tavola Rotonda con i seguenti relatori, moderati da Nicola Di Molfetta, Editor-in-Chief, Legal Community & MAG:

– Enrico Canna, Group Head of Anti-Fraud management, Intesa Sanpaolo
– Paolo Dal Checco, Digital Forensics Expert
– Francesco Martiniello, Chief Compliance & AFC Officer, illimity Bank
– Jasmine Mazza, Senior Associate, Chiomenti
– Pierluigi Perri, Of Counsel, Chiomenti
– Vittorio Tortorici, Banca d’Italia
– Benedetta Venturato, Senior Associate, Chiomenti

11:15: Coffee Break
11:45: “Problems and perspectives of the criminal fight against financial frauds” Cristian Barilli, Public Prosecutor at the Court of Milan in dialogue with Francesco D’Alessandro, Partner, Chiomenti
12:30: Light Lunch

Per dettagli e iscrizioni, s’invita a visionare il link di registrazione all’evento.

Ransomware, Data Breach e Perizie Forensi

forenser on 15 Marzo 2023

Oggi, martedì 15 marzo 2023, alle ore 11:00 si terrà un webinar in diretta su Zoom con Stefano Baldi, VP R&D di Cubbit e Paolo Dal Checco, Consulente Informatico Forense, sugli attacchi ransomware visti dal punto di vista dei danni, costi e conseguenze anche legali e GDPR cui chi si occupa di redigere perizie forensi spesso assiste durante la sua attività di DFIR.

I costi e le conseguenze di un attacco ransomware sono di assoluto rilievo e non sono soltanto economici, come si potrà osservare durante il webinar, spaziano da costi di recupero dati a quelli di gestione della reputazione, dai costi legali a quelle per l’analisi forense finalizzata a una perizia informatica necessaria per poter valutare le modalità di attacco, i danni, la possibilità di recupero, l’eventuale fuoriuscita d’informazioni e la tipologia, così da valutare anche eventuali segnalazioni GDPR al garante o agli interessati.

Durante la conferenza sul ransomware e i data breach visti dal punto di vista dell’informatico forense e incident responder, con focus cui rischi e le conseguenze economiche, legali e di reputazione, vedremo alcuni argomenti specifici quali:

Introduzione al ransomware: breve spiegazione di cos’è il ransomware, come funziona e perché è diventato una minaccia crescente per le aziende.
Statistiche e impatto del ransomware: presentazione di dati e statistiche aggiornate sul ransomware, con particolare attenzione all’Italia, evidenziando l’impatto economico e i costi nascosti associati a un attacco.
Prevenzione e mitigazione del rischio: discussione delle strategie e le migliori pratiche per prevenire gli attacchi di ransomware, come la formazione del personale, l’aggiornamento delle politiche di sicurezza e l’adozione di tecnologie di sicurezza avanzate.
Risposte legali e gestione delle conseguenze: esplorazione delle implicazioni legali di un attacco ransomware, come le responsabilità delle aziende, le possibili sanzioni GDPR e le decisioni sul pagamento o meno del riscatto. Ulteriori elementi di cui bisogna tenere conto sono le opzioni per le aziende che scelgono – giustamente – di denunciare l’attacco e come gestire i danni alla reputazione se l’informazione diventa pubblica.
Casistica e studi di settore: presentazione di esempi concreti di attacchi ransomware e le relative conseguenze per le aziende coinvolte, con alcuni consigli sulle lezioni apprese e i passi intrapresi per prevenire futuri attacchi.
Il ruolo dei professionisti nella prevenzione e nella risposta agli attacchi: breve spiegazione di come i consulenti informatici forensi e specialisti nella sicurezza informatica possano aiutare le aziende a prevenire e affrontare gli attacchi ransomware, fornendo supporto legale e tecnico.

Per informazioni o iscrizioni è disponibile la pagina dell’evento Cubbit sui ransomware prsso Eventbrite.

Ciclo di seminari su Investigazioni Digitali per l’Ordine degli Avvocati di Torino

forenser on 16 Febbraio 2023

L’ordine Avvocati di Torino, Commissione Scientifica, in collaborazione con la Fondazione per l’Avvocatura Torinese Fulvio Croce, presenta un ciclo di seminari tecnici sulle Investigazioni Digitali, durante il quale verranno illustrati gli strumenti e le metodologie d’informatica forense di cui può disporre il difensore, con esempi pratici di utilizzo e casi concreti.

Investigazioni Digitali e Informatica Forense per Ordine degli Avvocati di Torino

Il ciclo di seminari sulla informatica forense per Avvocati e Studi Legali – diviso in tre lezioni di due ore ciascuna – si terrà in presenza presso la Fondazione Croce in Via Santa Maria 1, Torino, e da remoto tramite piattaforma Zoom, sarà tenuto dal Dr. Paolo Dal Checco, Consulente Informatico Forense, con la moderazione dell’Avv. Vittorio Maria Rossini, Componente della Commissione Scientifica COA Torino e Consigliere Fondazione Fulvio Croce.

Obiettivi del Corso d’Informatica Forense per Avvocati

L’obiettivo del corso d’informatica forense per Legali e Giuristi è quello di apprendere le corrette metodologie e strumenti per l’acquisizione forense, la verifica delle immagini forensi e dei dati cristallizzati e la consultazione degli elementi potenzialmente probatori preservandone l’integrità per un futuro uso legale in Tribunale. Il tutto tenendo presente le reali necessità di Avvocati e Giuristi che sempre più spesso hanno a che fare con fascicoli nei quali la digital forensics ha un ruolo dirimente ed è indispensabile – che sia coinvolto un consulente informatico forense o meno – che il giurista abbia chiare le nozioni di base e le possibilità operative.

Nel corso dei tre incontri verranno trattate le principali tematiche in ambito informatico forense nelle quali per i legali è importante conoscere le potenzialità della digital forensics e, talvolta, operare alcune attività di cristallizzazione preliminare della prova, in particolare quando vi è il rischio di contaminazione o scomparsa delle evidenze digitali. Verranno portati esempi di metodologie e strumenti per aprire copie forensi già eseguite e prodotte agli atti, procedere ad analisi forense e realizzare copie forensi e analisi tecniche tramite strumenti open source e commerciali, siano esse di smartphone, PC, dischi, email, pagine o siti web con relativa perizia informatica. Verrà illustrato anche l’aspetto della validazione di copie forensi, verifica integrità di quanto prodotto in Giudizio, validazione PEC e verifica originalità e autenticità Email, analisi tramite web forensics di copie conformi di siti web o pagine, verifica dell’integrità o presenza di eventuali manipolazioni sulle prove digitali prodotte dalle parti.

Sempre nel corso dei tre incontri di formazione affrontate le problematiche di acquisizione di prove da Cloud, email o web oltre che la produzione di copie conformi di chat, messaggi audio e video, foto e filmati e la loro analisi forense in termini di metadati. Si percorreranno le tipologie più frequenti di prova digitale che i clienti richiedono di consolidare al fine di produrla in Giudizio e le principali metodologie per acquisizione forense, apertura, esame e reportistica, partendo da ciò che effettivamente è di beneficio ai legali, senza entrare in argomentazioni eccessivamente tecniche che, invece, potrebbero essere maggiormente di pertinenza per consulenti informatici forensi.

Le lezioni d’informatica fornse per Avvocati saranno moderate dall’Avv. Vittorio Maria Rossini, Componente della Commissione Scientifica COA Torino, Consigliere Fondazione Fulvio Croce, e tenute dal Dott. Paolo Dal Checco, Consulente informatico forense, in qualità di relatore.

Il programma del corso d’informatica forense per Studi Legali è il seguente:

Programma del 1° Incontro (09/03/2023 ore 14.30-16.30)

Princìpi e metodologie dell’informatica forense e iter di lavorazione di una perizia informatica;
La copia forense di PC, pendrive, dischi: come produrla, verificarne l’integrità e visionarne il contenuto;
L’accesso ai dati contenuti nelle copie forensi o su pendrive e hard disk senza compromettere l’integrità del mezzo di prova.

Programma del 2° Incontro (22/03/2023 ore 14.30-16.30)

La cristallizzazione forense di pagine web, profili, post e commenti su Social Network finalizzata alla produzione nel processo;
La verifica dell’integrità e la produzione in giudizio di messaggi di posta elettronica o PEC;
Acquisizione forense di dati da Cloud (Google Drive, iCloud, Dropbox, OneDrive…).

Programma del 3° Incontro (17/03/2023 ore 14.30-16.30)

La copia forense degli smartphone: come produrla e visionarla, princìpi e strumenti della mobile forensics;
Visualizzazione e uso informatico forense dei metadati EXIF di fotografie, video, documenti;
L’acquisizione preliminare e cautelativa di chat, file audio, foto e video contenuti in smartphone.

La partecipazione è titolo per l’attribuzione di DUE crediti formativi ad incontro. Per le iscrizioni è necessario utilizzare la piattaforma “Riconosco” eseguendo i passaggi seguenti:

Eseguire la propria iscrizione all’evento sulla piattaforma Riconosco, in modo da poter visionare – sulla piattaforma Riconosco – il link di partecipazione all’evento formativo sull’informatica forense;
Registrarsi con il proprio nome e cognome sulle piattaforma Zoom;
Silenziare i microfoni;
Tenere accese le telecamere salvo diversa indicazione degli organizzatori; Durante o al termine dell’evento uno degli organizzatori lancerà un SONDAGGIO che consiste in una domanda a risposta multipla alla quale il partecipante dovrà rispondere nell’arco di tempo previsto. La man- cata risposta comporterà il non riconoscimento di crediti formativi.
La partecipazione all’evento tramite collegamento via cellulare non prevedendo la possibilità di rispondere al sondaggio, non consente il riconoscimento dei crediti formativi.

La brochure del seminario sulle investigazioni digitali e informatica forense è disponibile qui di seguito.

Corso su Investigazioni Digitali per Ordine degli Avvocati di Torino Download