Dal 25 luglio 2023 è stato aperto il bando per la nuova edizione del Corso di Perfezionamento in Criminalità Informatica e Investigazioni Digitali per l'A.A. 2023-2024, dedicata interamente all’intelligenza artificiale in ambito penalistico, criminale e processuale.

Il corso ha l’obiettivo di formare esperti in informatica giuridica, in diritto delle nuove tecnologie, in criminalità informatica e investigazioni digitali con particolare attenzione alla capacità di effettuare investigazioni (valide in giudizio) sulla cosiddetta “fonte di prova digitale” in caso di frodi informatiche in qualsiasi ambito (bancario, assicurativo, familiare, aziendale).

Gli obiettivi formativi verranno raggiunti sia con la costruzione di una solida base teorica nel discente, sia con numerosi esempi e casi pratici risolti insieme allo studente e che coprono quasi tutti gli scenari possibili presenti oggi nella società digitale.

I posti disponibili sono soltanto 200, il corso è come sempre online anche in asincrono, quindi è possibile seguire le lezioni anche successivamente e in qualunque momento, possono iscriversi solo laureati/e (anche triennali) in qualsiasi disciplina.

Le lezioni si terranno su piattaforma Zoom e Moodle in lingua italiana, la graduatoria di accesso verrà attivata solo in caso di superamento dei 200 iscritti.

Il corso è suddiviso nei seguenti moduli:

• Primo modulo: Un'introduzione tecnica, politica e normativa all'AI (Bias, discriminazioni e responsabilità, rischi dell’algoritmo, protezione del dati, analisi del rischio e anticipatory compliance)
• Secondo modulo: L'intelligenza Artificiale e il mondo criminale (Analisi predittiva dei comportamenti criminali, generazione "autonoma" del crimine, criminalità organizzata e reati associativi)
• Terzo modulo: Intelligenza Artificiale, profilazione e controllo (Disinformazione, phishing, spam, profilazione e orientamento del comportamento dei dipendenti)
• Quarto modulo: Bot, botnet, deep fake, Metaverso (Deepfake e crimine, bot e botnet per uso criminale, crimine nel metaverso)
• Quinto modulo: Intelligenza Artificiale e information warfare (Eserciti e armi autonome, droni, fake news)
• Sesto modulo: Intelligenza Artificiale e reati correlati al mondo aziendale (Antifrode in ambito bancario e assicurativo, tutela della proprietà industriale e accertamenti tecnici, tutela della proprietà intellettuale e strumenti di contrasto)
• Settimo modulo: Intelligenza Artificiale e infrastrutture critiche (Privacy del paziente e rischi per la salute, attacchi alle strutture sanitarie)
• Ottavo modulo: Intelligenza Artificiale e cybersecurity (Protezione dagli attacchi, detection, virus e malware, trasparenza e black box)
• Nono modulo: Intelligenza Artificiale a supporto delle attività investigative (Digital forensics, sicurezza nazionale e antiterrorismo, contrasto all'evasione, antipirateria e anticontraffazione tra AI e ACR)
• Decimo modulo: Intelligenza Artificiale e applicazioni pratiche (Tutele e rischi peri minori, Tribunali e "sistema giustizia", analisi degli assistenti domestici)

I docenti del Corso di Perfezionamento organizzato dall’Università di Studi di Milano sono: C. Ardagna, S. Aterno, F. Basile, S. Battiato, F. Bavetta, N. Bena, F. Bertoni, D. Caccavella, L. Confente, P. Dal Checco, F. Ditaranto, M. Epifani, M. Flora, D. Gabrini, G. B. Gallus, S. Greco, T. Grotto, M. A. Incardona, B. Indovina, P. Kowalicka, S. Mele, F. P. Micozzi, G. Pasceri, P. Perri, E. Pino, A. Stanchi, S. Stanco, G. Vaciago, V. Vertua, A. Zampetti, G. Ziccardi.

La locandina del Corso di Perfezionamento in Criminalità Informatica e Indagini Digitali è allegata a questo post.

Il costo è di euro 566,00 (comprensivo della quota assicurativa nonché dell'imposta di bollo, pari a euro 16,00, prevista dalla legge).

Giovedì 16 febbraio 2023 sono stato docente presso la Scuola Superiore della Magistratura per il corso "La scienza e il processo penale": un corso frontale che si è svolto nella splendida cornice di Villa Castel Pulci, rivolto a 90 discenti provenienti da tutta Italia (settanta magistrati ordinari e dieci magistrati onorari con funzioni penali, cinque magistrati militari, cinque avvocati) e articolato in quattro sessioni incentrate sulla prova scientifica alla luce dell'evoluzione delle tecniche di accertamento in ambito penale e in riferimento alle nuove tecnologie di acquisizione di fonti di prova.

Il mio intervento, dal titolo "Le attività investigative nel deepweb e nel darkweb", è stato dedicato per l'appunto alle attività di raccolta delle fonti di prova dal web, con particolare attenzione ai suoi ambiti più sfuggenti: dopo aver definito la distinzione tra clearnet, deep web, darkweb e darknet, e aver descritto il funzionamento di massima dei motori di ricerca generalisti e specialistici, ho parlato di opportunità e limiti delle strategie di Open Source Intelligence e Cyberintelligence, per presentare poi una panoramica dell'ecosistema delle darknet e delle possibilità investigative in termini di raccolta delle prove, deanonimizzazione degli utenti e analisi forense degli artefatti digitali residui.

Quasi tutte le slide sono allegate a questo post.

Questo post è rimasto appeso in bozza per così tanto tempo che ormai non so nemmeno se approvarne la pubblicazione... Ma visto che la cosa si riproporrà per l'anno a venire, tanto vale raccontare per bene le cose dal principio.

Per l'Anno Accademico 2021/2022 ho accettato un incarico di docenza per l'Università degli Studi di Pavia come professore a contratto in Informatica e Sicurezza Informatica per il Dipartimento di Giurisprudenza, all'interno del corso di laurea triennale in Scienze Giuridiche della Prevenzione e della Sicurezza.

È ripartita l'attività del dojo Zanshin Tech di Pavia, ma ci si può ancora iscrivere! Ecco un breve riepilogo di quanto stiamo facendo:

Cos'è Zanshin Tech

Se non avete potuto assistere alla presentazione, qui c'è un po' di materiale in varia forma e con varia estensione per capire cos'è Zanshin Tech e come lo pratichiamo:

• Sito web: http://zanshintech.it
• Servizio di Repubblica.it sul Dojo Zanshin Tech di Pavia
• Video della conferenza ad HackInBo 2015
• Video della conferenza ad ESC 2016

Dov'è Zanshin Tech

Presso la sede di comPVter in via del Commercio a Prado, Cura Carpignano. Ci sono ipotesi di una futura ricollocazione in centro a Pavia, ma al momento non c'è nulla di confermabile, per cui Prado è l'unica indicazione che possiamo dare per certa.

Quand'è Zanshin Tech

Tutti i giovedì (fatti salvi i periodi festivi) dalle 18.00 alle 19.30.

Per chi è Zanshin Tech

Ci stiamo occupando al momento dei ragazzi dai 12 anni in su. L'ipotesi di un corso per adulti è in seria considerazione, non siamo certi però di riuscire a supportarla. Ci interessa però conoscere l'eventuale interesse a riguardo, per cui non esitate a manifestarlo!

Quanto costa Zanshin Tech

Il corso in sè non costa nulla. Occorre però iscriversi a entrambe le associazioni:

• a comPVter, che ospita tutta l'attività, fornisce i locali, i computer, l'accesso a Internet, elettricità e riscaldamento, e non ultima l'assicurazione. Il costo è di 100 euro all'anno per nucleo famigliare. L'iscrizione dà accesso gratuito anche a tutte le altre risorse e agli altri corsi dell'associazione.
• all'associazione nazionale Zanshin Tech, al costo di 20 euro all'anno per persona

Siamo a disposizione per ogni richiesta, domanda, suggerimento o desiderio scrivendoci a zanshintech@compvter.it

Se anche non potete partecipare, ma vi sembra comunque un progetto meritevole, aiutateci a promuoverlo inoltrando il link a questa pagina alle persone che ritenete possano essere interessate.

Grazie dai Sensei Zanshin Tech di Pavia

Dal 18 al 21 novembre 2013 si svolge a Roma la nuova edizione del Corso intensivo IISFA di Computer e Mobile Forensics.

Anche quest'anno il programma è stato nuovamente aggiornato, per accogliere i feedback di docenti e discenti delle precedenti edizioni e seguire l'evoluzione del settore. Il corso, suddiviso in 4 giornate per un totale di 32 ore di formazione, copre le tipiche fasi di una investigazione digitale (identificazione, conservazione, acquisizione, analisi e documentazione) sia per computer sia per dispositivi mobili.

Il corso è costruito con parti di teoria e laboratori pratici, che riguarderanno l'acquisizione di hard disk, l'analisi di sistemi operativi Windows (ma non solo), l'acquisizione di dispositivi mobile con diversi strumenti e l'introduzione ai principali software per l'analisi dei dati. Sono inoltre previste alcune ore di lezione dedicate agli aspetti di sequestro e repertamento, con i riferimenti alle principali leggi vigenti in materia.

La squadra dei docenti è composta da professionisti tutti ben noti nel settore: Mattia Epifani, Davide D'Agostino, Litiano Piccin e naturalmente Davide Gabrini :-)

Al termine del corso è prevista come sempre la sessione di esame per l'ottenimento della certificazione CIFI

L'estemporaneo contributo che ho dato alla scorsa edizione deve essere stato apprezzato, dal momento che mercoledí 22 maggio 2013 sono stato nuovamente inviatato a tenere una lezione per il Dipartimento di Studi Umanistici dell'Università di Pavia, nell'ambito del corso di Neuropsicologia Clinica curato dalla prof.ssa Gabriella Bottini.

Il mio intervento, esteso a tre ore, era nuovamente dedicato a Social Engineering e psicologia della sicurezza, con poche variazioni e qualche aggiunta rispetto all'edizione precedente.

Le slide della lezione saranno presto distribuite ai frequentatori del corso, ma non includeranno né gli esempi di phishing né i filmati che ho mostrato in aula.

Il seminario che ho tenuto lo scorso dicembre all'Università di Pavia su "Cloud computing e cloud investigation" continua a piacere: mercoledì 10 aprile è stato replicato (in versione condensata) nel corso di un webinar facente parte del ciclo "Cybercrime, Digital Evidence e Digital Forensics", organizzato da Giuseppe Vaciago per la cattedra di Informatica giuridica dell'Università degli Studi di Milano Bicocca.

Inoltre, lunedì 29 aprile replicherò lo stesso seminario (in versione estesa) anche per l'Università di Catania, presso il Dipartimento di Matematica e Informatica. Nell'occasione, sarò preceduto da Mattia Epifani, che tratterà dell'analisi forense di smartphone e tablet. Il seminario, patrocinato da IISFA, è inserito all’interno del corso di Computer Forensics del Prof. Sebastiano Battiato, nell’ambito del Corso di Laurea in Informatica.

Come annunciato, è ripreso presso l'Università di Pavia il ciclo di seminari sulle indagini digitali che era stato già avviato nel primo semestre. Gli incontri sono come sempre ad accesso libero, gratuito e senza necessitá di iscrizione preventiva.

Il prossimo appuntamento è per mercoledì 3 aprile 2013, sempre dalle ore 14.00 alle ore 16.00, presso l'Aula 4 del Polo Cravino, Via Ferrata 1 - Pavia.

Il tema del seminario, che condurrò personalmente, è Live Forensics e Incident Response su sistemi sospetti.

Si tratta probabilmente della fase più delicata di un'indagine digitale, sia essa svolta dalle Forze dell'Ordine oppure in ambito aziendale dal team di sicurezza, poichè riguarda l'interazione con sistemi attivi e in continuo divenire, per i quali vengono meno molte delle garanzie di inalterabilità che preferiremmo avere in questo ambito. Inoltre i sistemi oggetto di esame sono da considerarsi fortemente un-trusted, in quanto ritenuti probabile obiettivo o strumento di abuso. Eseguire rilievi e raccolta di informazioni su sistemi potenzialmente compromessi o comunque non fidati comporta di per sé rilevanti difficoltà operative, a cui se ne aggiungono altre di carattere procedurale nel momento in cui si prevede un seguito di natura giudiziaria. In questo secolo, staccare la spina potrebbe non esser più una buona idea ...

In allegato la locandina dell'evento. Per rimanere aggiornati su questi e altri eventi analoghi (come il prossimo seminario del 17 aprile, sulla Mobile Forensics di dispositivi Android e Apple iOS, del dott. Mattia Epifani) consiglio come sempre di iscriversi al calendario degli EventiLoschi:

Dopo aver chiuso in bellezza due corsi di alta formazione in digital e mobile forensics per IISFA, che hanno visto la partecipazione di ben 22 iscritti motivati e soddisfatti, riprendono i seminari di Digital Investigation 2012 in UniPV.

Mercoledì 12 dicembre 2012 terrò l'ultimo seminario di questo semestre, dal titolo "Cloud computing e cloud investigation".

La diffusione massiva del cloud computing infatti non ha sollevato solo preoccupanti problemi di privacy, ma sta anche avendo un impatto non irrilevante sulle indagini penali: nuove metodologie e nuovi strumenti sono necessari affinché gli investigatori digitali possano fronteggiare le difficoltà legate al cambio di paradigma che la diffusione del cloud rappresenta sia nella moderna società dell’informazione, sia nello specifico mondo della criminalità informatica.

Intendo quindi affrontare questo programma:

• Il paradigma del cloud computing
• Fenomeni del cybercrime legati al cloud computing
• Strumenti giuridici e tecnici per le indagini in cloud
• Problematiche di privacy
• Usi, criticità e vulnerabilità di servizi cloud quali Facebook, Google e Dropbox
• Un’ipotesi di protocollo operativo per le acquisizioni forensi in cloud

L'appuntamento quindi è per mercoledì 12 dicembre 2012, dalle ore 16.00 alle ore 18.00, presso l'Aula A3 del Polo Cravino, Via Ferrata 1 - Pavia.

La locandina dell'evento è allegata a questo post, mentre il calendario degli Eventi Loschi rimane sempre disponibile e aggiornato a questi indirizzi:

Mercoledì 10 ottobre 2012 avrà inizio presso l'Università di Pavia un nuovo ciclo di seminari dal titolo "Digital Investigation 2012", dedicato all'informatica forense e alle indagini informatiche.

Durante il primo appuntamento, decisamente introduttivo, parlerò dell'acquisizione forense delle digital evidence.

I primi passi di qualsiasi analisi forense sono l'individuazione e la preservazione dei dati di interesse investigativo. Sia le più consolidate linee guida internazionali che la nostra procedura penale indicano dei requisiti necessari affinchè l'acquisizione dei dati possa considerarsi attendibile. La necessità di eseguire e utilizzare "copie forensi" dei dati è ormai un'idea diffusamente condivisa, tuttavia non è altrettanto diffusa la consapevolezza circa le modalità e le possibilità per procedere ad acquisizioni precise, efficaci ed efficienti.

Il seminario intende affrontare il problema delle acquisizioni forensi al di là della semplice enunciazione di principi, discutendo delle varie modalità tecniche e delle scelte operative a disposizione degli analisti per eseguire copie fisiche, logiche, totali o parziali, per verificarle, preservarle e trattarle in maniera idonea.

L'appuntamento quindi è per mercoledì 10 ottobre 2012, dalle ore 16.00 alle ore 18.00, presso l'Aula 4 del Polo Cravino, Via Ferrata 1 - Pavia.

I successivi seminari di questo semestre saranno:
24.10.2012 DEFT Linux (Stefano Fratepietro, Paolo Dal Checco)
14.11.2012 Anonimato, privacy e whistleblowing (Fabio Pietrosanti, Claudio Agosti)
12.12.2012 Cloud computing e cloud investigation (Davide Gabrini)