48651 - INFORMATICA FORENSE

Conoscenze e abilità da conseguire

Il corso esamina gli aspetti giuridici e tecnologici attinenti alla prova digitale. Si analizzano le modalità di investigazione alla luce dell'ordinamento giuridico italiano: tecniche di indagine scientifica, indagine informatica, investigazione difensiva nel campo dei crimini informatici e dei crimini comuni la cui prova sia costituita da dati digitali o veicolati da sistemi informatici.
Si fornisce un quadro dei problemi tecnici, tipicamente informatici, in connessione con le problematiche giuridiche che sottendono a tali tipi di indagini, soprattutto per quanto riguarda la corretta applicazione del diritto penale e del diritto processuale penale.
L'attenzione si sofferma sull'analisi delle norme rilevanti per le tecniche di acquisizione, conservazione, analisi e produzione dei dati digitali rinvenuti nei computer e dei flussi telematici per la loro utilizzabilità nell'ambito dei vari tipi di processi nonché in altri tipi di istruttoria e procedimento amministrativo sia della Pubblica Amministrazione che delle Autorità indipendenti.

Contenuti

Parte tecnica
Le caratteristiche fisiche del dato digitale
Tecniche di trattamento del dato digitale a fini processuali: ricerca dei dati, acquisizione, conservazione, analisi, valutazione
Tecnologie relative ai supporti di memorizzazione
Introduzione sulle strutture dei file system più diffusi
Modalità di repertazione di dischi rigidi, di floppy disk e di altri supporti
Strumenti software di analisi forense
Trattazione di casi pratici su diversi file system
Tecniche e strumenti per l'intercettazione di flussi telematici
Cenni di analisi forense di dispositivi mobili 
Parte giuridica
Leggi scientifiche, tecnologia e indagini
Indagini a oggetto informatico
Indagini e trattamento dei dati personali
Le investigazioni difensive in materia informatica
La formazione giuridica del consulente tecnico e del perito in materia informatica
Acquisizione dei dati: strumenti proprietari e open source
La prova digitale in ambito civile
Argomenti collaterali
Le misure tecniche di sicurezza informatica e incident response
La formazione giuridica degli operatori della sicurezza informatica
Cenni di criminologia
Illustrazione di casi

Testi/Bibliografia

Un insieme di testi di riferimento e di approfondimento è il seguente:
BORRUSO R. e G. CIACCI, Diritto civile e informatica , Edizioni Scientifiche Italiane, 2005
CARRIER B., File system forensic analysis , Addison-Wesley, 2005
CASEY E. (editor), Handbook of Computer Crime Investigation , Academic Press, 2002
GIORDANO F.P., Le indagini preliminari , Cedam, 2003
KRUSE W. G. e J.G. HEISER, Computer Forensics, Incident Response Essentials , Addison- Wesley, 2002
PROSISE C. e K. MANDIA, M. PEPE, Incident Response & Computer Forensics , McGraw-Hill, 2003 
NOBILI M., Prove a difesa e investigazioni di parte nelle indagini preliminari , in Riv. it. dir e proc. pen., 1994
PICA G., Diritto penale delle tecnologie informatiche , Utet,1999
PICA G., voce Reati informatici e telematici , in Dig. Discipl. pen., IV ed., Vol. aggiorn., Torino, 2000
PICOTTI L. (a cura di), Il diritto penale dell'informatica nell'epoca di Internet , Cedam, 2003
PICOTTI L., voce Reati informatici , in Enciclopedia giuridica Treccani, Aggiorn., VIII, Roma, 2000
TONINI P., La prova penale , Cedam, 2001

Metodi didattici

Le lezioni sono svolte dal prof. Cesare Maioli con la partecipazione di un esperto informatico (dr. Donato Caccavella) e di un collaboratore della cattedra (dr. Michele Ferrazzano) per gli approfondimenti tecnologici. Per i profili giuridica viene attivato un apposito seminario, che integra il Corso, affidato a un giurista esperto (avv. Antonio Gammarota).
Le lezioni sono tenute nel II semestre.

Modalità di verifica e valutazione dell'apprendimento

L'esame consiste di una prova scritta con domande a risposta aperta su tutto il programma svolto ed esercizi su alcuni argomenti del programma che saranno comunicati a lezione.
Il giudizio finale è basato anche sulla valutazione di elaborati che ogni studente consegna qualche giorno prima dell'esame secondo modalità opportunamente comunicate.

Strumenti a supporto della didattica

Il materiale didattico, le indicazioni bibliografiche, e la documentazione di approfondimento per il corso saranno messi a disposizione sul sito Web della cattedra.
La frequenza è molto opportuna anche per ricevere puntuali riferimenti per le parti di libri, siti Web e articoli che vengono utilizzati nelle lezioni, seminari ed esercitazioni.

Orario di ricevimento

Consulta il sito web di Cesare Maioli