Il Corso ICT Digital Forensics offerto da MIP Politecnico di Milano e CEFRIEL fornisce ai CIO operanti nelle Direzioni ICT di Imprese Private e PA, la visione di una dinamica organizzativa legata all’ analisi integrata delle tracce lascate nei sistemi da programmi o applicazioni.
Obiettivi
Illustrare un quadro generale dell'analisi integrata delle tracce lasciate nei sistemi da programmi o altro (digital forensic)
Fornire ai partecipanti gli elementi giuridici necessari per valutare in quali casi e con quali modalità effettuare le attività di computer forensic
Comprendere quale valore probatorio attendersi dalle informazioni acquisite anche alla luce delle diverse sedi processuali nelle quali potranno avere rilevanza
Presentazione delle modalità di esplorazione usando tecniche mutuate dalla Reverse Code Engineering e dal mondo dell'analisi del malware
Direttori del corso: Gabriele Faggioli, Enrico Frumento
A chi si rivolge
CIO e manager operanti nelle Direzioni ICT di imprese e PA che intendano approfondire gli aspetti di digital forensic
Rappresentanti di tutte quelle funzioni aziendali che rivestono un ruolo critico nella gestione delle tecnologie in azienda quali l'alta direzione o l'ufficio legale interno
Consulenti e professionisti che affiancano e supportano le aziende fornitrici e i clienti
Manager e professional di aziende che offrono servizi ICT in ambito digital forensic
Costo: 1.300 Euro + Iva Date: 22-23 Ottobre 2012 (orario 9.00-18.00) Lingua: Italiano Sede MIP: via Lambruschini 4c - 20156 Milano
Programma
Primo giorno
Il panorama normativo italiano e internazionale
La nozione di prova nelle diverse sedi processuali
Valenza della computer forensic
Profili giuridici della network forensic
La software forensic e la computer forensic: elementi di differenziazione
Sicurezza del codice, metodi e tecniche
Introduzione alla Reverse Code Engineering, strumenti e metodi
Casi e testimonianze
Secondo giorno
Il processo di analisi del malware e delle applicazioni, esempi e metodi
Cenni di programmazione sicura delle applicazioni
Acquisizione, sequestro e intercettazione del dato
Gestione della prova: validazione, catena di custodia, media da utilizzarsi
Metodologie di analisi: software open source, commerciale, analisi da fonti multiple
L’estrazione dei dati
Casi e testimonianze
Procedura di ammissione Per iscriversi è possibile scaricare il modulo online e inviarlo via mail a corsibrevi@mip.polimi.it o al numero di Fax 02 2399 2844. La scheda di iscrizione deve pervenire entro 7 giorni lavorativi dalla data di inizio del modulo scelto.