Servizi specialistici di OT e IoT Forensics

Un’offerta pensata per aziende industriali, studi legali, assicurazioni, system integrator, produttori, facility manager e organizzazioni che devono accertare eventi tecnici su ambienti connessi e cyber-fisici.

Acquisizione forense di dispositivi IoT/IIoT

Raccolta controllata di dati da device embedded, gateway, app, cloud dashboard, memorie, configurazioni, esportazioni e interfacce amministrative.

OT incident response forense

Intervento su incidenti in ambienti industriali con attenzione alla continuità operativa, alla preservazione delle evidenze e alla ricostruzione delle cause.

Analisi log industriali e telemetrie

Correlazione di eventi da SCADA, HMI, sistemi di supervisione, firewall industriali, VPN, SIEM, server, cloud e apparati di rete.

Firmware, configurazioni e artefatti embedded

Analisi tecnica di firmware, file di configurazione, backup, database locali, timestamp, modifiche, anomalie e indicatori di compromissione.

Rete OT, protocolli e traffico

Analisi di traffico e architetture industriali, segmentazione, accessi remoti, comunicazioni tra device, gateway, PLC e sistemi IT/OT.

Perizie e supporto a contenziosi

Relazioni tecniche, consulenze di parte, supporto a CTU/CTP, dispute con fornitori, responsabilità contrattuali, assicurazioni cyber e procedimenti giudiziari.

Forensic readiness OT/IoT

Progettazione preventiva della capacità di raccogliere prove: logging, retention, sincronizzazione temporale, procedure, responsabilità e catena di custodia.

Data breach e responsabilità NIS2/DORA/231

Supporto tecnico a valutazioni post-incidente, notifiche, audit, gap analysis e verifiche di responsabilità in contesti regolamentati.

Cosa viene consegnato

Ogni incarico può essere modulato in funzione del contesto: analisi preliminare, intervento urgente, perizia, relazione tecnica, report executive o supporto continuativo.

Relazione tecnica forense
Timeline degli eventi rilevanti
Elenco evidenze, fonti e hash
Valutazione tecnica delle cause e delle responsabilità
Raccomandazioni operative e remediation