Il fatto che lo spionaggio e il sabotaggio o “ricatto digitale” nel settore industriale ed economico siano in aumento a causa della crescente digitalizzazione è probabilmente noto a tutti. Ciò che è molto meno noto è che, per affrontare questi problemi, si chiede sempre più aiuto a fornitori di servizi che non ci si aspetterebbe: le agenzie investigative.

I pericoli della crescente digitalizzazione e del networking

Molte aziende sottovalutano ancora la mancanza di sicurezza della propria rete aziendale. Gli hacker a pagamento cercano regolarmente di ottenere informazioni da rivendere a scopo di lucro, introducendo virus o certificati contraffatti. Negli ultimi anni, inoltre, ci sono state ripetute indicazioni che gli attacchi sono in parte iniziati o almeno sostenuti da vari governi.

L’ondata di ransomware in corso, in cui i trojan vengono introdotti di nascosto attraverso falle di sicurezza nei prodotti software o gli script vengono semplicemente avviati da utenti inesperti, colpisce in modo particolare le reti aziendali. Interi file server vengono criptati senza scrupoli. Le aziende, in particolare, sono più propense a pagare un riscatto digitale tramite Bitcoin rispetto ai normali utenti finali, per evitare costosi ripristini dei file (o per mancanza di backup aggiornati).

Problematici interni

Un altro fattore di rischio è rappresentato dai dipendenti che rubano segreti aziendali o sabotano deliberatamente le reti aziendali. I motivi vanno dal fastidio per il datore di lavoro alle intenzioni criminali attraverso la rivendita dei dati rubati. Molti dei “CD fiscali” degli anni passati, acquistati avidamente dalle autorità fiscali e valutati allo scopo di riscuotere più denaro, hanno avuto origine fondamentalmente da furti di dati, quindi anche da reati penali.

Il reparto IT è l’interlocutore giusto?

Le aziende più grandi hanno solitamente un proprio reparto IT, che si occupa della manutenzione e della cura dei sistemi informatici. Tuttavia, in uno dei casi di danno descritti sopra o per prevenirli in anticipo, questi dipartimenti a volte non sono il giusto destinatario. In questo caso sono spesso necessarie conoscenze specialistiche di informatica forense e di recupero dati speciali.

Informatica forense e recupero dati

Oltre ai fornitori di servizi specifici per il recupero dei dati, le agenzie investigative più grandi hanno ampliato il loro campo di attività per includere proprio queste “indagini” e offrono lavoro investigativo virtuale per clienti aziendali, ma anche privati. Ad esempio, l’agenzia investigativa “Lentz Group” di Berlino, con altre sedi in Germania, ha nel suo catalogo di servizi i servizi di IT forensics, computer forensics e recupero dati. A tal fine, questa società impiega esperti di informatica forense che procedono secondo procedure standard certificate dal TÜV e, in caso di danni, isolano i sistemi interessati, creano una copia digitale ed eseguono l’analisi forense e la conservazione delle prove su questi dati. Le prove vengono protette su supporti digitali di ogni tipo, in modo da poter essere utilizzate in tribunale e consegnate insieme a un rapporto di computer forensics.

Le agenzie investigative offrono la ricostruzione e il recupero dei dati non solo per i sistemi tipici dei PC, come i dischi rigidi dei computer e dei server, ma anche per le piattaforme mobili come i tablet, gli smartphone o i supporti di memorizzazione mobili come le chiavette USB.

Molti fornitori offrono tali servizi e perizie a un prezzo fisso concordato in anticipo. Questo dipende sempre dal tipo di oggetto da esaminare e se, ad esempio, sono previsti costi di viaggio per raggiungere il cliente.

Prevenzione

Può essere consigliabile rivolgersi a un’agenzia investigativa anche in vista di richieste di risarcimento danni. Con servizi come i controlli di sicurezza informatica, ma anche la difesa dalle intercettazioni e la protezione dalle microspie, offrono analisi dei rischi e rimedi attraverso misure di protezione adeguate.

Introduttivo: sveta – Fotolia.com