Professione esperto di informatica forense / esperta di informatica forense

Gli esperti di informatica forense recuperano e analizzano informazioni dai computer e da altri tipi di dispositivi di archiviazione dati. Esaminano in modo scientifico i supporti digitali che possono essere stati nascosti, criptati o danneggiati, allo scopo di individuare, preservare, recuperare, analizzare e presentare fatti e opinioni in merito alle informazioni digitali.

Vorresti sapere quale tipo di carriera e quali professioni sono più adatte a te? Effettua il nostro test di orientamento al lavoro con codice di Holland gratuito per scoprirlo.

Tipo di personalità

• Convenzionale / Investigativo

Conoscenze

• Riservatezza delle informazioni

  I meccanismi e i regolamenti che consentono un controllo selettivo dell’accesso e assicurano che solo i soggetti autorizzati (persone, processi, sistemi e dispositivi) abbiano accesso ai dati, il modo in cui assicurare il rispetto delle informazioni riservate e i rischi di non conformità.

• Standard di sicurezza TIC

  Le norme in materia di sicurezza delle TIC, come l’ISO, e le tecniche necessarie per garantire il rispetto delle norme da parte dell’organizzazione.

• Linguaggio di interrogazione resource description framework

  I linguaggi di interrogazione, come SPARQL, usati per recuperare e manipolare dati memorizzati in formato Resource Description Framework (RDF).

• Informatica forense

  Il processo di esame e recupero dei dati digitali da fonti di prova e di indagine a livello penale.

• Rischi di sicurezza della rete TIC

  I fattori di rischio per la sicurezza, quali componenti hardware e software, dispositivi, interfacce e politiche nel settore delle reti TIC, tecniche di valutazione dei rischi che possono essere applicate per valutare la gravità e le conseguenze delle minacce alla sicurezza e dei piani di emergenza per ciascun fattore di rischio per la sicurezza.

• Linguaggi di interrogazione

  Il campo dei linguaggi informatici standardizzati per il recupero di informazioni da un database e di documenti contenenti le informazioni necessarie.

• Strumenti per il penetration test

  Gli strumenti informatici specializzati che verificano i punti deboli del sistema in materia di sicurezza per l’accesso potenzialmente non autorizzato alle informazioni del sistema, come Metasploit, Burp Suite e Webinspect.

Competenze

• Eseguire la conservazione forense di dispositivi digitali

  Preservare l’integrità dei dispositivi TIC, come i computer portatili, i computer desktop e altri mezzi di comunicazione digitali, conservandoli fisicamente e utilizzando software come PTK Forensics ed EnCase per recuperare, archiviare e tracciare le informazioni digitali in modo legale, affinché possano essere utilizzate come elementi di prova al momento opportuno.

• Sviluppare strategie di sicurezza delle informazioni

  Creare una strategia aziendale per la sicurezza e la protezione delle informazioni al fine di massimizzare l’integrità, la disponibilità e la riservatezza dei dati.

• Raccogliere dati per scopi forensi

  Raccogliere dati protetti, frammentati o corrotti e altre comunicazioni online. Documentare e presentare i risultati di questo processo.

• Gestire dati per questioni legali

  Raccogliere, organizzare e preparare i dati per l’analisi e la revisione durante le indagini, le notifiche regolamentari e altri processi giuridici.

• Usare software per la conservazione dei dati

  Utilizzare applicazioni e software specializzati per raccogliere e conservare le informazioni digitali.

• Fornire consulenza TIC

  Fornire consulenza su soluzioni appropriate nel settore delle TIC selezionando le alternative e ottimizzando le decisioni, tenendo conto nel contempo dei rischi potenziali, dei benefici e dell’impatto complessivo per i clienti professionali.

• Identificare i rischi per la sicurezza TIC

  Applicare metodi e tecniche per individuare le potenziali rischi alla sicurezza, violazioni della sicurezza e fattori di rischio mediante l’uso di strumenti TIC per la prospezione dei sistemi TIC, l’analisi dei rischi, delle vulnerabilità e delle minacce e la valutazione dei piani di emergenza.

• Eseguire valutazioni della vulnerabilità della sicurezza

  Eseguire i tipi di prove di sicurezza, come le prove di penetrazione della rete, collaudo di wireless, riesami dei codici, valutazioni di wireless e/o firewall secondo i metodi e i protocolli accettati dall’industria per individuare e analizzare potenziali vulnerabilità.

• Educare alla riservatezza dei dati

  Condividere informazioni con gli utenti e impartire loro istruzioni in merito ai rischi connessi ai dati, in particolare ai rischi per la riservatezza, l’integrità o la disponibilità dei dati. Istruirli su come garantire la protezione dei dati.

• Garantire la conformità ai requisiti di sicurezza IT

  Orientare l’applicazione e il rispetto dei pertinenti standard industriali, delle migliori pratiche e dei requisiti giuridici in materia di sicurezza delle informazioni.

• Implementare strumenti di diagnostica di rete TIC

  Utilizzare strumenti o componenti software che monitorano i parametri della rete TIC, come prestazioni e rendimento, forniscono dati e statistiche, diagnosticano errori, carenze o strozzature e sostengono il processo decisionale.

• Proteggere le informazioni sensibili del cliente

  Selezionare e applicare le misure e i regolamenti di sicurezza relativi alle informazioni sensibili dei clienti allo scopo di proteggerne la privacy.

• Usare la programmazione script

  Utilizzare strumenti TIC speciali per creare un codice informatico che viene interpretato dagli ambienti di turno in questione al fine di estendere le applicazioni e automatizzare le operazioni informatiche comuni. Utilizzare linguaggi di programmazione che supportano questo metodo, quali Unix Shell Script, JavaScript, Python e Ruby.

Source: Sisyphus ODB