Il team multidisciplinare si occuperà dell’identificazione, dell’acquisizione, dell’analisi e della documentazione delle prove digitali al fine di ottenere elementi di prova utilizzabili in procedimenti giudiziari. Le prove digitali, conosciute anche come “digital evidence”, comprendono tutte le informazioni di valore probatorio memorizzate o trasmesse in formato digitale. Queste prove possono essere estratte da dispositivi come personal computer, notebook, hard disk, chiavette USB, dispositivi di memoria SSD, tablet, smartphone, schede SIM e altri. 

Per svolgere il proprio lavoro, 4JUSTICE utilizza software avanzati come Encase Forensics®, Accessdata FTK®, Cellebrite UFED®, Oxygen Forensics Detective®, Magnet Axiom®, Amped Five® e Securcube BTS Tracker®.

Tutte le procedure seguite dai tecnici 4JUSTICE sono conformi alle “Best Practices” internazionali nel campo delle digital forensics, come quelle stabilite da enti come il NIST e l’ISO 27037. Inoltre, le attività dell’Unità sono in linea con la legge italiana n. 48 del 18 marzo 2008, che ratifica la Convenzione del Consiglio d’Europa sulla criminalità informatica, firmata a Budapest il 23 novembre 2001. Questo assicura l’integrità e la validità delle prove informatiche originali e dei dati estratti da esse.

Le attività offerte per questo settore sono:

1. Copia forense di computer, dispositivi di memorizzazione, smartphone, tablet, schede SIM, dispositivi GPS e altri dispositivi mobili.

2. Analisi di reti Internet e Intranet, posta elettronica, social network, protocolli di file transfer (FTP), peer-to-peer, Skype e altre applicazioni di comunicazione.

3. Analisi su sistemi di sorveglianza digitali.4. Analisi di celle