Studio ed analisi della scena criminis
Attraverso particolari tecniche investigative Yarix è in grado coadiuvare le indagini delle Forze dell’Ordine attraverso l’identificazione di prove memorizzate all’interno dei sistemi informatici.
L'indagine informatica avviene attraverso procedimenti complessi, riassumibili in tre principali fasi:
- raccolta dei dati (la parte più determinante ai fini dell'indagine);
- analisi dei dati riscontrati (viene attuata sia attraverso tecniche prettamente informatiche che attraverso tecniche investigative tradizionali);
- redazione del rapporto (contenente le indicazioni finali e la descrizione dei procedimenti attuati durante la raccolta e l'analisi).
L’attività di analisi forense di Yarix viene svolta secondo le normative dettate dalle autorità in materia.
L'ACPO (Association of Chief Police Officer della National High Tech Crime Unit) ha stabilito i tre principi su cui si dovrebbe basare ogni indagine di digital forensic (analisi che segue un cybercirme, un crimine informatico):
- le forze dell'ordine che partecipino all'indagine non possono in alcun modo alterare i dati conservati all'interno di un sistema informatico e destinati alla presentazione in sede dibattimentale;
- l'accesso ai dati originali deve essere effettuato solo da personale altamente specializzato;
- deve essere sempre realizzato un documento di controllo e verifica del procedimento relativo all'indagine;
Inoltre Yarix realizza Security Operation Center (SOC) e Network Operation Center (NOC) con l’utilizzo delle più moderne tecnologie.
