Non costruiamo tutto da soli. Selezioniamo — e diciamo apertamente con che cosa lavoriamo.
Un risultato forense è verificabile solo quanto lo è il percorso che vi conduce. Per questo il nostro stack tecnologico non è un dato interno, ma parte dell'argomentazione probatoria.
Piattaforma
Farsight (Svizzera) — piattaforma cloud-native di eDiscovery e compliance di un fornitore svizzero. Sostiene preparazione, ricerca e review nei nostri mandati Investigate. Che il partner di piattaforma sia esso stesso svizzero e porti anch'esso il label Swiss Made Software non è un caso, ma parte del nostro impegno sulla localizzazione dei dati: i suoi dati non cambiano ordinamento giuridico passando dal fornitore del software.
Collaborazione e accessi sicuri
Scambio di dati — piattaforma open source, gestita direttamente da noi, per data room e scambio con mandanti e studi legali. Open source e gestita in proprio significa: nessun fornitore cloud estraneo tra Lei e noi, cifratura e termini di conservazione secondo le nostre regole, e un registro degli accessi verificabile per ogni data room.
Accesso centrale — identity provider ospitato in proprio per un accesso centrale con autenticazione a più fattori per i nostri sistemi, senza servizi di identità esterni.
Credenziali — gestore di password per le credenziali del team, cifrato end-to-end.
Perché senza nomi di prodotti: descriviamo volutamente i nostri sistemi informatici e di sicurezza interni solo in base alla loro funzione — chi li conosce nel dettaglio può attaccarli in modo più mirato. I mandanti ricevono l'elenco completo su richiesta, nell'ambito della valutazione del mandato.
Strumenti forensi
Compelson (Repubblica Ceca) — MOBILedit Forensic per l'acquisizione e l'analisi di smartphone, smartwatch e dati cloud; Camera Ballistics per attribuire le foto alla loro fotocamera tramite l'impronta del sensore. Con immagini presumibilmente manipolate o generate dall'IA decide l'origine, non l'apparenza.
Passware — decrittazione e recupero di password per file, contenitori e supporti cifrati, nella misura in cui la legge lo consente e il mandato lo copre.
SysTools — strumenti specialistici per l'estrazione, la conversione e la preparazione di archivi di dati in formati sui quali il software standard fallisce: fondi storici, archivi proprietari, contenitori danneggiati.
Kernel — recupero e preparazione di archivi di posta elettronica e di dati, in particolare da fonti difettose, incomplete o parzialmente cancellate.
Perché più strumenti: nessuno strumento da solo legge ogni formato in modo affidabile. Per l'utilizzabilità non conta quale strumento preferiamo, ma che il risultato sia riproducibile con un secondo.
Fonti aperte e ricerca
Maltego — rappresentazione grafica delle relazioni tra persone, aziende, domini e account. Le reti che si perdono nelle tabelle diventano visibili a colpo d'occhio.
Hunchly — conservazione completa delle ricerche online: ogni pagina visitata viene registrata con marca temporale e valore hash, così i risultati restano dimostrabili anche se in seguito spariscono dal web.
Shadowspotter — domain intelligence da dati pubblici di Internet: domini, record DNS, certificati TLS, dati WHOIS e risposte dei server web. Lo impieghiamo per individuare domini contraffatti e infrastrutture di phishing, ricostruire quali domini e server sono collegati tra loro e monitorare l'infrastruttura di un mandante per rilevare nuove anomalie.
Darknet Search — ricerca in fonti del darknet, ad esempio di credenziali trapelate, dati aziendali o offerte che riguardano la Sua organizzazione.
Spoofguard — rilevamento dello spoofing, cioè di mittenti falsificati e identità simulate.
Elaborazione, riconoscimento del testo e conversione
Motore OCR proprio — riconoscimento del testo basato su PaddleOCR (open source), gestito da noi. I documenti scansionati e basati su immagini diventano ricercabili senza che i dati passino da un servizio esterno.
KODAK Capture Pro — software di acquisizione per la digitalizzazione di pratiche cartacee, dall'elaborazione in lotti all'indicizzazione.
MessageCrawler — conversione dei dati di chat e messaggistica nel Relativity Short Message Format (RSMF), affinché le conversazioni restino leggibili come tali nella revisione invece che come messaggi isolati.
Cancellazione e sanitizzazione dei dati
KillDisk — cancellazione documentata e conforme agli standard di supporti dati e dati di mandato al termine di un incarico, con protocollo di cancellazione.
La parte di cui si parla di rado: un mandato di indagine genera copie dei dati più sensibili della sua impresa. Il modo in cui queste copie spariscono fa parte della diligenza tanto quanto la loro messa in sicurezza. Su questo riceve un protocollo, non un'assicurazione.
Processi documentati
ISMS.online — piattaforma per il nostro sistema di gestione della sicurezza delle informazioni e della protezione dei dati secondo ISO/IEC 27001 e 27701, e per la documentazione dei processi delle nostre attività di eDiscovery e forensica. Ciò che facciamo è descritto; ciò che è descritto viene sottoposto ad audit.
Partnership non significa vincolo
Non siamo legati in esclusiva ad alcun produttore e non riceviamo compensi per raccomandare un determinato strumento. Se un mandato richiede un altro strumento, impieghiamo l'altro strumento. Questa pagina riporta lo stato attuale e viene aggiornata a ogni modifica.
Desidera diventare partner tecnologico?
Valutiamo gli strumenti in base alla capacità di fornire risultati riproducibili, alla compatibilità della loro conservazione dei dati con il nostro impegno e alla loro tenuta di fronte a una verifica forense.