...
Home › Bonifiche ambientali › Bonifica di computer e reti

Bonifiche ambientali in Emilia-Romagna · Informatica

Bonifica informatica in Emilia-Romagna: dati aziendali e personali al riparo da chi li sbircia

Il programma che copia le tue password non dà segni di sé: il computer resta veloce, nessun avviso compare sullo schermo.

Per stabilire se un computer, un server o una rete vengono spiati occorre un esame che vada oltre l’antivirus: ricerca di registratori di tasti fisici e software, strumenti di amministrazione da remoto installati di nascosto, deviazioni automatiche della posta, utenti sconosciuti negli account cloud, apparecchi estranei agganciati al router. Agfox Investigazioni esegue questa verifica in Emilia-Romagna per studi di avvocati e commercialisti, officine della meccanica di precisione, aziende del packaging bolognese, imprese del distretto biomedicale di Mirandola e persone che sospettano un ex compagno o un dipendente infedele. Ogni anomalia viene documentata con il rigore che oltre 15 anni di lavoro ci hanno insegnato.

Acquisizione forense se il caso lo richiedePossibile intervento serale o festivoMassimo riserbo sui contenuti
Mani guantate di un tecnico che collegano un cavo all’interno di un computer aperto, su un tappetino antistatico con cacciaviti e una lente
15+anni di attività investigativa in ambito civile
9province emiliano-romagnole servite, da Piacenza a Rimini
24/7contatto attivo tutti i giorni, festivi compresi
TULPSagenzia con licenza n. 44065/16C

Che cosa si controlla per escludere uno spionaggio informatico?

Il controllo procede per strati. Prima l’hardware: piccoli adattatori infilati fra tastiera e porta USB, chiavette dimenticate solo in apparenza. Poi il sistema: processi che partono all’accensione, servizi attivi, connessioni stabili verso indirizzi esterni. Quindi la posta e il cloud, dove bastano un inoltro automatico o un dispositivo associato a un altro utente perché documenti e messaggi escano dall’azienda. Infine la rete, con router, stampanti, archivi NAS e telecamere IP, spesso lasciati con impostazioni di fabbrica. Se l’intrusione potrebbe finire in una causa, si procede prima a un’acquisizione forense con impronta hash, per non alterare nulla.

Quando serve

Da quali situazioni nasce il sospetto di uno spionaggio informatico?

Raramente esiste un sintomo inequivocabile; più spesso è una somma di coincidenze che non si spiegano.

Notizie interne arrivate a terziUn concorrente anticipa un listino, un ex socio cita una mail riservata, una persona vicina conosce messaggi mai condivisi con lei.
Avvisi di accesso inattesiLa piattaforma di posta segnala ingressi da città o apparecchi mai usati, le credenziali risultano modificate, compaiono sessioni aperte altrove.
Oggetti nuovi accanto al computerUn piccolo dispositivo tra cavo e porta USB, una periferica comparsa sulla scrivania, un apparato sconosciuto nell’armadio di rete.
Uscite burrascose dall’aziendaUn amministratore di sistema o un dipendente con privilegi elevati se ne è andato in cattivi rapporti e conosceva tutte le password.

Sospetti che qualcuno legga file, chat o posta elettronica?

Non reinstallare e non cambiare subito tutte le credenziali: cancelleresti le tracce. Scrivici da un apparecchio diverso e fissiamo la verifica, anche di sera.

Nel rispetto della legge

Su quali sistemi interveniamo e che cosa resta escluso?

Esaminiamo apparecchi e profili che ti appartengono o che hai titolo per far analizzare, come legale rappresentante o come utente autorizzato.

Cosa facciamo

  • Computer fissi e portatili con Windows, macOS o Linux
  • Server, archivi NAS, router, access point e apparati di rete
  • Caselle di posta e piattaforme cloud, con regole e dispositivi associati
  • Periferiche aggiunte di nascosto e registratori di tasti fisici
  • Acquisizioni forensi con impronta hash, per conservare la prova

Cosa non facciamo

  • Entrare nei dispositivi o nei profili di altre persone
  • Attaccare a nostra volta i sistemi dell’intruso per identificarlo
  • Forzare credenziali di servizi intestati a terzi
  • Prendere il posto dell’assistenza informatica quotidiana
  • Promettere che nessuno ci riproverà dopo l’intervento
Come lavoriamo

Come procede, passo per passo, la verifica informatica?

Studiamo tempi e modalità per non bloccare l’ufficio e per non mettere in allarme chi potrebbe essere in ascolto.

Ricostruzione dei fattiCi racconti che cosa è successo, quali programmi e servizi usate e chi conosceva le credenziali di amministrazione.
Perimetro dell’interventoScegliamo insieme gli apparecchi da esaminare, valutiamo l’acquisizione forense e fissiamo orario e preventivo scritto.
Analisi sul postoEsame fisico, verifica dei sistemi, controllo di account e flussi di rete, con annotazione puntuale di ogni elemento anomalo.
Esiti e chiusura delle falleRicevi la relazione tecnica con le contromisure, da mettere in atto insieme al tuo informatico di fiducia.
Il risultato

Quali informazioni trovi nella relazione tecnica?

La relazione indica quali apparecchi, profili e segmenti di rete sono stati analizzati, con quali strumenti, e descrive ogni elemento sospetto con data, ora e una spiegazione leggibile anche da chi non si occupa di informatica. In presenza di acquisizioni forensi riporta le impronte hash che ne certificano l’integrità, elemento che il legale potrà far valere in giudizio. L’ultima parte elenca gli interventi suggeriti per eliminare gli accessi abusivi e rendere più difficile un nuovo tentativo.

Nella relazione investigativa

  • Apparecchi, profili e reti analizzati
  • Ogni anomalia con data, ora e spiegazione
  • Impronte hash delle acquisizioni forensi
  • Software, inoltri o periferiche sospetti rilevati
  • Contromisure suggerite, in ordine di urgenza
Costi

Che cosa fa variare il preventivo di una verifica informatica?

Incidono il numero di postazioni e server, l’articolazione della rete, quanti profili cloud vanno esaminati e se occorrono acquisizioni forensi. Uno studio con tre computer e un’impresa con reparti, magazzino e uffici commerciali sono casi molto diversi, e il preventivo scritto lo riflette. Raggiungiamo ogni provincia dell’Emilia-Romagna, dai poli logistici del Piacentino ai distretti modenesi e reggiani, fino a Ravenna, Forlì-Cesena e Rimini.

Come calcoliamo il preventivo

  • Stessa tariffa in ogni comune della regione e nel resto d’Italia, anche per ogni comune dell’Emilia-Romagna
  • Servizio minimo di 4 ore, con almeno due operatori
  • Prezzi al netto di IVA ed eventuali spese
  • Preventivo dettagliato prima di iniziare

Consulta il tariffario

FederpolA.I.C.I.S. - Associazione Italiana Criminologi per l'Investigazione e la Sicurezza

Agenzia investigativa autorizzata (licenza TULPS n. 44065/16C), membri associati di Federpol e A.I.C.I.S., con qualifica professionale A.I.C.I.S. ai sensi della Legge 4/2013.

Domande frequenti

Spionaggio informatico: risposte per imprese e professionisti

Se ho un antivirus aggiornato, posso stare tranquillo?

Non necessariamente. Diversi software di sorveglianza sono venduti come prodotti leciti e non vengono segnalati; un registratore di tasti fisico o un inoltro impostato nella casella di posta sfuggono del tutto all’antivirus.

I computer devono uscire dall'ufficio?

Quasi mai: operiamo sul posto, se serve di sera o nel fine settimana. Solo un’acquisizione forense integrale può richiedere di trattenere per poco un disco, e sempre con il tuo assenso.

Ciò che trovate può essere usato in tribunale?

Se viene acquisito con metodo forense e impronta hash conserva l’integrità necessaria per essere prodotto. Spetta al tuo avvocato decidere se e come utilizzarlo.

Potete collaborare con il nostro informatico?

Sì, se lo desideri. Quando però i sospetti toccano proprio chi amministra i sistemi, è meglio che l’analisi resti riservata fino alla consegna della relazione.

Intervenite in tutte le province emiliane e romagnole?

Sì, da Piacenza a Rimini, sia per il singolo professionista sia per aziende con più stabilimenti e reti articolate.

Dove operiamo

Seguiamo incarichi di bonifica informatica di computer e reti in tutta l’Emilia-Romagna: Bologna, Ferrara, Forlì-Cesena, Modena, Parma, Piacenza, Ravenna, Reggio Emilia e Rimini. Il gruppo di lavoro si forma sulla provincia del caso e può seguire le persone anche oltre i confini regionali.

Operativi in tutta l’Emilia-Romagna: i comuni in cui lavoriamo

Parliamo del tuo caso, gratis e in riservatezza

Siamo raggiungibili sette giorni su sette. Contattaci da un apparecchio che ritieni sicuro, non da quello che sospetti compromesso.