// Glossario IT
Forensics informatica
La disciplina che raccoglie, preserva e analizza prove digitali in modo rigoroso, utilizzabili anche in sede legale o investigativa.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
La digital forensics (informatica forense) applica metodi rigorosi e documentati alla raccolta, conservazione e analisi di prove digitali dopo un incidente di sicurezza, con l'obiettivo di ricostruire esattamente cosa è successo, quando, e come, mantenendo un livello di rigore tale che le prove raccolte possano reggere anche in sede legale se necessario.
Perché conta
Un errore comune durante un incidente è agire troppo in fretta per ripristinare i sistemi, cancellando involontariamente prove digitali preziose per capire davvero cosa è successo e come evitare che si ripeta. Coinvolgere competenze forensi prima di intervenire sui sistemi compromessi, quando la situazione lo permette, preserva sia la capacità di comprendere l'incidente sia eventuali diritti legali dell'organizzazione colpita.