L’insegnamento sviluppa le conoscenze di base e le competenze metodologiche necessarie per individuare, acquisire, conservare, analizzare e documentare potenziali evidenze digitali. Il percorso approfondisce il trattamento automatizzato dei dati di interesse forense e la loro protezione, con attenzione a integrità, autenticità, tracciabilità e riproducibilità delle operazioni, nonché alla preservazione del valore probatorio dei reperti.

1 Fondamenti informatici per le indagini

Rappresentazione ed elaborazione delle informazioni; architetture dei calcolatori, sistemi operativi, dispositivi di memorizzazione e reti, in relazione alle evidenze digitali.

2 Digital forensics e digital investigation

Principi e fasi dell’indagine digitale; identificazione, raccolta, acquisizione, conservazione, analisi e interpretazione dei reperti.

3 Qualità del processo forense

Integrità, autenticità, tracciabilità, ripetibilità e riproducibilità; catena di custodia e documentazione delle operazioni; riferimenti procedurali e metodologici.

4 Sicurezza e protezione delle informazioni

Principali minacce informatiche, strategie di protezione, riservatezza, integrità e disponibilità; tutela della privacy e condivisione sicura dei dati.

5 Ambienti e tecnologie di interesse investigativo

Sistemi informativi, basi di dati, cloud computing, blockchain e criptovalute; introduzione alla mobile forensics e alla cloud forensics.

6 Esercitazioni e casi di studio

Uso guidato di Kali Linux e applicativi per l’acquisizione e l’esame di evidenze; simulazioni di scenari investigativi e documentazione dei risultati.

Il carico complessivo stimato è pari a 150 ore (6 CFU × 25 ore). Sono mantenute le ore di lezione e pratica pubblicate. Lo studio individuale è stimato per differenza e comprende preparazione, rielaborazione dei materiali, esercitazioni autonome e preparazione della verifica finale, senza ulteriori conteggi aggiuntivi.