La figura dell’esperto in IT forensics
Contenuto sponsorizzato
Lo sviluppo velocissimo del mercato dell’informatica e l’utilizzo sempre più massiccio che di essa viene fatto in ogni settore, ha portato alla nascita di figure professionali di ogni livello, le cui competenze ruotano intorno al mondo dei computer per le quali è necessaria una formazione informatica di alto livello, ottenibile anche ma non solo con una laurea ingegneria informatica . Tra queste figure, una delle più delicate e richieste è quella dell’esperto di IT forensic: un vero e proprio garante dei diritti delle regole che regolano il mondo dell’informatica.
L’esperto di IT forensic è una figura professionale ad altissima specializzazione, che padroneggia la legislazione che regola il mondo dei computer e della rete Internet ed è quindi in grado di individuare eventuali truffe e manomissioni e di ricostruire i percorsi telematici che hanno portato ad esse. Tra i suoi compiti c’è infatti quello di raccogliere prove e dati per presentarli in tribunale.
Più che la diffusione del computer, è stato l’avvento della rete Internet, con tutte le sue possibilità ma anche i suoi punti deboli, ad aver richiesto in modo sempre più pressante figure professionali in possesso di strumenti legali e tecnici per poter trovare e gestire dati da utilizzare come prove in ambito giudiziario.
La sicurezza informatica
La sicurezza informatica è la protezione di informazioni e dati contenuti nei sistemi informatici. La sua importanza è essenziale per aziende, organizzazioni, amministrazioni pubbliche ma anche per i singoli utenti.
Nonostante gli strumenti sempre più raffinati di protezione dei dati, infatti, spesso abili conoscitori dei segreti della rete riescono ad entrare in possesso di informazioni.
Gli hackers sono generalmente raffinati informatici, perfettamente in grado di inserirsi in un sistema sia dal suo interno che dall’esterno, per carpire e magari rivendere dati personali, informazioni e notizie delicate. Tra i sabotaggi più gravi che gli hackers compiono c’è quello di manipolare o addirittura cancellare i dati di cui entrano in possesso.
L’esperto di IT forensic
L’esperto di IT forensic si solito è un libero professionista che offre la propria consulenza a privati (aziende, società, utenti privati) e a soggetti pubblici (procure, forze dell’ordine). In altri casi, invece, lavora come dipendente di società operanti nell’ambito della sicurezza informatica ed agisce per loro conto.
Sia da libero professionista che da dipendente, comunque , l’esperto di IT forensic lavora a fianco delle forze dell’ordine e della magistratura nel corso di indagini giudiziarie. Tra i suoi compiti principali ci sono: individuare, copiare e rendere leggibili, custodire e autenticare le prove che raccoglie su crimini informatici.
Altro compito svolto dall’esperto di IT forensic è quello di affiancare le aziende quotidianamente nella salvaguardia dei sistemi informatici di cui fanno uso.
Competenze richieste
La delicatezza del ruolo e la complessità della materia di cui si occupa richiedono all’esperto di IT forensic competenze molto elevate sia in ambito informatico che in quello legale.
Nella sfera tecnologica deve essere in possesso delle competenze di tecnico hardware, analista di sistema, security administrator e security auditor. In sostanza, è richiesta la padronanza dei sistemi operativi più diffusi, delle architetture informatiche e dei protocolli che regolano il passaggio dei dati.
Deve inoltre essere in grado di criptare e decriptare i dati e conoscere, se possibile meglio degli hackers, le possibilità e i sotterfugi che la rete mette fisiologicamente a disposizione.
All’esperto di IT forensic è richiesto anche di conoscere in modo approfondito la legislazione che regola la materia del crimine informatico, a partire dalla legge 547/93. Per quanto concerne il trattamento dei dati personali, invece, il testo base da conoscere è la legge 675/96 sulla privacy e tutte le successive modifiche ed integrazioni.
Per quanto concerne le conoscenze di base, l’esperto di IT forensic deve avere una buona cultura generale e padroneggiare la lingua inglese, che è il codice di accesso a tutte le professioni dell’IT.
A livello di caratteristiche personali, l’esperto di IT forensic deve possedere abilità nel raccogliere e catalogare dati; la capacità di analizzarli e sviscerarli; la tenacia e la volontà di seguire le strade individuate. Deve inoltre essere in grado di esprimersi con competenza e proprietà di linguaggio in ambito forense. Gli è richiesto anche di saper rendere comprensibili a terzi, non necessariamente edotti in materia, i passaggi legati al traffico dei dati.
Al fine di non perdere competenze in questo settore continuamente in divenire, è fondamentale che l’esperto di IT forensic abbia la volontà di aggiornarsi continuamente e di informarsi in modo professionale su tutte le novità del settore. Gli hackers sono figure di solito molto competenti ed è necessario superarne la preparazione e l’aggiornamento per poter utilmente combattere i metodi di intrusione e manomissione che mettono in atto.
La formazione dell’esperto di IT forensic
L’esperto di IT forensic deve possedere una laurea in ambito informatico, che può essere informatica, ingegneria informatica o affini e seguire corsi approfonditi di diritto informatico o di computer forensic.
Di solito, che intende svolgere queste professioni frequenta corsi di studio negli Stati Uniti o in paesi del nord Europa, in cui queste materie sono ben conosciute e diffuse.
In Italia cominciano a diffondersi in questi anni correnti. Si organizzano seminari, masters e percorsi formativi. I soggetti che somministrano questi percorsi sono università pubbliche e private, aziende produttrici si software e associazioni professionali di categoria. Corsi speciali vengono strutturati appositamente per la formazione in itinere del personale delle forze dell’ordine.
Se volessimo fare un paragone, la figura dell’esperto di IT forensic è in qualche modo analoga a quella del medico legale: professionisti ad altissima specializzazione che mettono le proprie conoscenze al servizio della giustizia.
Per iniziare una carriera nel settore dell’IT forensic è necessario aver svolto alcuni anni di tirocinio e specializzazione nell’ambito della sicurezza informatica.
Il lavoro dell’esperto di IT forensic
L’Esperto di IT forensic può avere diversi tipi di rapporto con il mondo del lavoro: può essere dipendente di società che si occupano della sicurezza informatica oppure può appartenere ad un corpo dell’esercito o comunque delle forze dell’ordine. In questo delicatissimo settore, per esempio, sempre maggiori competenze sono richieste al corpo di polizia postale che si occupa dei reati legati al mondo della rete Internet. ‘esperto di IT forensic può anche decidere di lavorare in proprio, aprendo una partita IVA ed offrendo i propri servigi a terzi.
E’ difficile individuare orari di lavoro per questa professione. Il suo impegno, infatti, è spesso legato ad emergenze o comunque a indagini delicate e quindi non esistono veri e propri giorni liberi od orari d’ufficio possibili. E’ richiesta la disponibilità a spostarsi spesso perché le indagini sui traffici in rete spesso coinvolgono molte città ma anche molti paesi contemporaneamente, date le possibilità della rete stessa. Soprattutto quando collabora con le forze dell’ordine, l’esperto di IT forensic deve preventivare lunghi turni di lavoro e spostamenti frequenti.
Il compenso lordo annuo va ad aumentare in base agli anni di esperienza ed alle collaborazioni che si riesce a mettere in piedi, comunque è compreso in una forbice tra 80.000 e 180.000 euro all’anno.
Si prevede che nei prossimi anni continuerà il trend di crescita della richiesta di questa professione, con una sempre crescente presenza femminile. Sono in continuo aumento, infatti, le giovani che si appassionano a questo delicato ed affascinante
