Digital & Mobile Forensics
Conduciamo acquisizioni forensi secondo ISO/IEC 27037/27041/27042/27043 ed ENISA, utilizzando write‑blocker hardware, imaging bit‑a‑bit e calcolo di hash SHA‑256/512 per garantire integrità e verificabilità. Le analisi coprono filesystem, registri, artefatti applicativi e cronologie di rete, con timeline multiorigine e correlazioni evento‑evento.
Nel dominio mobile (Android/iOS) operiamo in scenari BFU/AFU, analizzando APFS, Keychain, Keystore, backup e applicazioni cloud; estraiamo artefatti di messaggistica, navigazione, geolocalizzazione e sensori. Effettuiamo validation e cross‑tool verification, documentando le limitazioni metodologiche e l’incertezza residua.
Quadro probatorio e giuridico: catena di custodia completa e verbali tecnici; acquisizioni e analisi svolte esclusivamente su incarico e in presenza di legittima disponibilità/consenso del titolare o di idoneo titolo autorizzativo, nel rispetto delle norme applicabili. Trattamento dati conforme al GDPR (artt. 5, 25, 32) e alla Convenzione di Budapest; conservazione e protezione delle evidenze secondo best practice.
Data Protection & GDPR
Disegniamo sistemi di governo del dato conformi a Reg. (UE) 2016/679 e D.lgs. 196/2003, con attenzione a accountability (art. 24), privacy by design/default (art. 25), registri dei trattamenti (art. 30), sicurezza (art. 32), gestione dei data breach (artt. 33–34) e valutazioni d’impatto (art. 35) con eventuale consultazione preventiva (art. 36).
Gestiamo vendor e trasferimenti internazionali ai sensi dell’art. 28 e del capo V (artt. 44–49) mediante SCC e DTIA, affrontando rischi di giurisdizione e accesso da parte di autorità estere. Introduciamo logging firmato, segregazione dei ruoli, minimizzazione, policy di retention e formazione periodica. Il tutto è accompagnato da indicatori misurabili e verificabili in audit.
Ethical Hacking (PT/VA)
Eroghiamo Penetration Test e Vulnerability Assessment su web/API, mobile, infrastrutture e cloud secondo NIST SP 800‑115 e OWASP Testing Guide/ASVS. Classifichiamo i risultati con CVSS 3.1/4.0, mappiamo le tecniche a MITRE ATT&CK, e correliamo gli esiti agli obiettivi di controllo ISO/IEC 27001 e agli obblighi NIS2 per soggetti essenziali e importanti.
I deliverable comprendono executive report con heatmap rischi e priorità, technical report con PoC riproducibili, query e comandi, nonché un remediation plan con effort stimati, dipendenze e impatti. È incluso il retest a chiusura per attestare l’efficacia delle correzioni e consolidare le evidenze utili in audit e in sede ispettiva.
Regole di ingaggio: le attività di security testing sono svolte esclusivamente previo incarico scritto, con perimetro, finestre operative, limitazioni e punti di contatto concordati; ogni attività fuori scope è esclusa.
Executive & Cyber Security Advisory (TSCM & Communications Hardening)
Supportiamo PA/Difesa e aziende in settori sensibili con attività di threat‑intel, preparazione ICS/OT, esercitazioni tabletop e red/blue teaming, integrazione con processi di business continuity. L’allineamento avviene a NIS2 e alle linee guida ENISA, oltre che ai riferimenti ACN e, ove applicabile, al Perimetro di Sicurezza Nazionale Cibernetica.
Per executive e target ad alto profilo eroghiamo attività di consulenza tecnica e prevenzione: TSCM (ispezioni RF e sweep ambientali su spazi e asset nella disponibilità del Cliente), hardening delle comunicazioni, policy di viaggio e sicurezza dei dispositivi mobili, valutazioni di esposizione e procedure operative. Garantiamo conformità privacy e tracciabilità delle evidenze raccolte.
Perimetro e qualificazione del servizio: Consuleria non eroga servizi di vigilanza/custodia o protezione fisica riservati a soggetti autorizzati, né svolge investigazioni private soggette a licenza prefettizia. Ove richiesti, tali servizi sono demandati a operatori terzi debitamente autorizzati. Ogni attività è svolta su incarico scritto, con consenso/legittima disponibilità degli ambienti e nel rispetto delle norme applicabili.
