Dal rischio all’evidenza.
Dall’evidenza alla decisione

Aiuto studi professionali, imprese, organizzazioni e istituzioni a comprendere minacce cyber emergenti, rischio AI e valore delle evidenze digitali attraverso cyber threat intelligence, digital evidence review e analisi tecnico-documentale.
STRATEGIA DELLA PROVA DIGITALE · REVISIONI E CONTROPERIZIE · SUPERVISIONE DI CASI COMPLESSI

Quando una traccia digitale deve diventare una conclusione difendibile

Review indipendente, second opinion e supervisione di casi digitali complessi per studi legali, imprese, consulenti e organizzazioni. L’obiettivo è stabilire quali evidenze esistono, che cosa possono realmente sostenere, quali lacune rimangono e quali attività devono essere avviate prima di assumere decisioni tecniche o legali.
SERVIZI DI STRATEGIA DELLA PROVA DIGITALE

Dalla prima valutazione alla supervisione del caso

Ogni servizio ha un perimetro definito e conduce a un deliverable scritto. Quando sono necessarie acquisizioni o analisi strumentali, il percorso viene coordinato con capacità di laboratorio specialistiche.
scales, justice, law, balance, equity, digital, technology, abstract, future, legal, system, judgment, fairness, concept, innovation, integrity, cyber, data, information, court, ai generated

 Digital Evidence Rapid Assessment – 72h

Di che servizio si tratta
Prima valutazione strategica delle evidenze disponibili, mancanti o a rischio di perdita.
Quando serve
Quando il caso è appena emerso, esiste un’urgenza o occorre decidere quali attività avviare prima di acquisizioni o contestazioni.
Cosa ottiene il cliente
Un First Assessment Memo con inventario delle evidenze, fonti volatili, timeline iniziale, quesiti prioritari e piano operativo per i successivi 7–30 giorni.

 Revisione di casi complessi

Di che servizio si tratta
Review indipendente di CTU, CTP, relazioni tecniche, acquisizioni, verbali e risultati prodotti da strumenti forensi.
Quando serve
Quando occorre verificare metodo, completezza, catena logica, limiti o reale tenuta delle conclusioni già formulate.
Cosa ottiene il cliente
Una Independent Digital Evidence Review con matrice affermazione–fonte–supporto, criticità, lacune, ipotesi concorrenti, timeline e question list.

 Autenticità e contestazione delle evidenze digitali nell’era dell’AI

Di che servizio si tratta
Valutazione della provenienza e della strategia di autenticazione di audio, video, immagini, documenti e comunicazioni contestati.
Quando serve
Quando un contenuto potrebbe essere stato generato, modificato o ricontestualizzato mediante AI oppure quando la sua autenticità viene genericamente messa in dubbio.
Cosa ottiene il cliente
Un Provenance & Authenticity Strategy Memo con mappa della provenienza, catena di trasmissione, ipotesi di alterazione, limiti dei detector e piano degli accertamenti specialistici.

Strategia della prova nelle indagini interne

Di che servizio si tratta
Strategia della prova per indagini interne, whistleblowing, insider risk, data leakage e Shadow AI.
Quando serve
Quando devono essere collegate segnalazioni, account, dispositivi, cloud, comunicazioni, accessi e condotte senza anticipare conclusioni non dimostrate.
Cosa ottiene il cliente
Un Investigation & Evidence Plan con perimetro, ipotesi, fonti da preservare, evidence source map, timeline, quesiti per acquisizioni e interviste e criteri di escalation.

Cloud, SaaS & AI Forensic Readiness

Di che servizio si tratta
Valutazione della capacità dell’organizzazione di preservare e ricostruire evidenze provenienti da cloud, SaaS, account e sistemi AI.
Quando serve
Quando retention, logging, legal hold, ruoli e procedure non sono sufficientemente definiti o sono già emerse difficoltà durante un incidente.
Cosa ottiene il cliente
Un Digital Evidence Readiness Assessment con mappa delle fonti, retention gap analysis, dati volatili, Evidence Response Playbook e roadmap a 90 e 180 giorni. Il deliverable previsto comprende anche provenance, versioning e possibile simulazione table-top.
CAPACITÀ TECNICHE COORDINATE

Dall’advisory alle acquisizioni e analisi strumentali

Svolgo direttamente case framing, digital evidence review, timeline, evidence matrix, source assessment e attività di OSINT Forensics in ambiente Linux dedicato, basato su Kali Linux e macchine virtuali segregate. Quando il quesito richiede acquisizioni, estrazioni o analisi strumentali di Digital e Mobile Forensics, coordino l’intervento con un laboratorio indipendente italiano rinomato e di consolidata operatività nazionale e internazionale, dotato di una capacità multi-vendor avanzata e di infrastrutture adeguate alla gestione di incarichi complessi.

Di seguito una selezione delle tecnologie disponibili per le attività di laboratorio, rappresentativa ma non esaustiva delle capacità operative.
Mobile Forensics
Cellebrite Inseyets, Oxygen Forensic e Magnet Verakey per acquisizioni mobili consent-based in contesti aziendali e professionali.
Analisi delle evidenze
Licenze Magnet Axiom, Exterro FTK e X-Ways Forensics per analisi, correlazione e ricostruzione temporale.
Forensic Imaging
Duplicatori Logicube Falcon, con accessori e interfacce per differenti supporti di memorizzazione.
Triage & live
Vound W4 per triage, indicizzazione, ricerca e acquisizione selettiva delle evidenze digitali.
Approccio multi-vendor
Strumenti differenti vengono selezionati e, quando utile, combinati in funzione del reperto e del quesito tecnico.
Workflow proporzionato
Acquisizione e analisi vengono calibrate sul quesito, sullo stato del reperto e sulla base autorizzativa disponibile.

Il valore di un’evidenza dipende dal modo in cui viene preservata, interpretata e collegata alla domanda corretta

Descrivi brevemente il caso, la decisione da supportare, i materiali disponibili, le attività già svolte e l’eventuale scadenza e richiedi una valutazione riservata a federica.bertoni@federicabertoni.com
Le attività di laboratorio vengono quotate separatamente quando necessarie. Perimetro, deliverable, tempi e modalità di coordinamento vengono definiti prima dell’avvio.
Contattaci