La "Network Forensic" è la parte dell'Informatica Forense che coinvolge le reti di computer e la relativa interazione con Internet.
La possibile vulnerabilità di una Rete Locale aziendale o domestica permette una serie di situazioni, anche gravi, quali:
- intrusioni dall'esterno
- trasmissione all'esterno di dati e documenti
- violazione dei permessi
o altri comportamenti che possiedono quasi tutti una rilevanza Penale come, ad esempio:
- furto di Credenziali
- furto di Identità in rete (Art. 494 codice penale)
- furto di dati
- distruzione di dati
- intercettazione di comunicazioni
- controllo di attività Aziendale
E' possibile acquisire tutta una serie di dati all'interno dei Server, Router, Firewall, e Access Point WiFi che documentano intrusioni o altri illeciti.
Tutti questi dati, opportunamente trattati, possono far risalire anche al responsabile dell'effrazione informatica, oppure scagionare soggetti innocenti.
Il Network Forensic prepara tutti gli elementi al fine di arrivare correttamente ad una situazione di contenzioso oppure risolvere a livello stragiudiziale una situazione conflittuale.
