Forensisch onderzoek

Forensisch onderzoek is het uitvoeren van technisch sporenonderzoek op digitale systemen tijdens of na een aanval. De onderzoekers verzamelen en analyseren bewijsmateriaal en proberen zo vragen te beantwoorden over de aanval. Bijvoorbeeld wanneer en hoe de aanval heeft plaatsgevonden, welke informatie er is gestolen en wie er achter de aanval zat. Zie ook Incident response.