La diffusione ormai capillare delle infrastrutture digitali, anche in ambito economico e finanziario, ha reso il problema della sicurezza informatica sempre più urgente, specie negli ultimi anni. La circolazione e la trasmissione di dati sensibili ed informazioni riservate attraverso strutture accessibili a più soggetti impone politiche di prevenzione e contrasto ai cosiddetti “crimini informatici“. Per questo, a partire dagli anni Ottanta, si è sviluppato un nuovo ramo delle scienze forensi, ovvero la Digital Forensics, che si occupa di individuare, attraverso appositi strumenti e procedure d’indagine, gli elementi (le “prove digitali”) in grado di provare l’esistenza di un crimine informatico. Una delle pratiche più diffuse nell’ambito delle scienze forensi digitali è la perizia informatica: vediamo di seguito di cosa si tratta.

Cos’è una perizia informatica forense

Una perizia informatica forense è una verifica di tipo tecnico e specialistico, effettuata da una particolare figura professione, il perito informatico (oppure il consulente tecnico informatico). Viene effettuata secondo una specifica procedura di indagine che termina con la stesura di una relazione tecnica; rispetto ad una semplice perizia informatica, quella forense ha la specifica funzione di ricercare ed individuare le prove digitali (“digital evidence“), ossia le tracce di un crimine informatico. Per tanto, la si può distinguere da altre procedure, come ad esempio il “Penetration Test”, il cui scopo è quello di testare il livello di sicurezza di una struttura digitale.