La perizia informatica forense (digital forensics) è terreno di periti specializzati. Estrazione e analisi di prove digitali, ricostruzione di eventi informatici, supporto a indagini penali e civili. Lavoro tecnico al massimo, in continua evoluzione perché tecnologie cambiano ogni mese. L'IA è strumento, e anche oggetto di indagine.
Cosa fa il perito forense
- Acquisizione bit a bit di hard disk, smartphone, server.
- Estrazione dati anche cancellati.
- Analisi log di sistema e di rete.
- Ricostruzione di eventi (chi ha fatto cosa, quando, da dove).
- Identificazione malware.
- Analisi comunicazioni (email, chat).
- Catena di custodia (per validità giuridica delle prove).
Strumenti tradizionali
FTK Imager, EnCase, Autopsy, X-Ways, Cellebrite UFED, Magnet AXIOM, Volatility. Software specialistici, alcuni open source, alcuni a pagamento. Per il perito serio sono insostituibili.
Dove l'IA generale aiuta
1. Analisi log enormi: log di server di un anno = milioni di righe. ChatGPT con Code Interpreter le elabora con script Python al volo. Identificazione anomalie, ricostruzione cronologie.
2. Comunicazioni: migliaia di email, chat, messaggi. Claude estrae, classifica, riassume.
3. Stesura perizia: la perizia forense ha struttura standard. L'IA scrive bozze.
4. Spiegare a non tecnici: il giudice non è informatico. Perizia deve essere comprensibile. L'IA ti aiuta a tradurre concetti tecnici in linguaggio accessibile.
Frodi e cybercrimini specifici
Il perito forense lavora su:
- Frodi via email (CEO fraud, BEC).
- Ransomware (analisi per insurance e per eventuale recupero).
- Truffe online (e-commerce, romance scam, investment scam).
- Diffamazione e cyberbullismo.
- Pedopornografia (lavoro durissimo, di solito su incarico inquirenti).
- Frodi fiscali con tecniche digitali.
L'IA come oggetto di perizia
Sempre più spesso, l'IA è essa stessa oggetto. Ad esempio: causa civile per deepfake diffamatorio, analisi di chatbot che ha dato informazioni errate (responsabilità del fornitore?), prompt injection che ha causato danno aziendale.
Il perito forense del 2026 sa anche analizzare modelli IA, capire come hanno generato output, ricostruire prompt e configurazioni.
Privacy e segreto
Le perizie forensi spesso lavorano su dati sequestrati con autorizzazione giudiziaria. Segreto rigoroso. Tier Enterprise o modelli locali per analisi assistita da IA. Mai consumer.
Catena di custodia
Punto cruciale: ogni operazione sulle prove digitali deve essere tracciata, documentata, ripetibile. L'uso di IA nel processo va documentato (versione strumento, prompt usati, configurazioni). Per validità giuridica delle conclusioni.
Tool
- Software forensi specialistici: insostituibili.
- Claude / ChatGPT Enterprise + Code Interpreter: analisi log e dati.
- NotebookLM: archivio tecnico forense, normative cybercrime.
- Modelli locali: per dati ultra-sensibili.
Conclusione
Le perizie informatiche forensi sono terreno di periti tecnici al massimo livello. L'IA accelera analisi e stesura, ma il rigore della catena di custodia e il giudizio professionale restano del perito iscritto. Settore in crescita esponenziale, competenze richiestissime.
Confronto specialisti nel gruppo Telegram.