La digital forensics (informatica forense) è la scienza che studia l'individuazione, la conservazione, la protezione, l'estrazione, la documentazione e ogni altra forma di trattamento del dato informatico per essere valutato in un processo giuridico e studia, ai fini probatori, le tecniche e gli strumenti per l'esame metodologico dei sistemi informatici. 

Fino a non molto tempo fa, subire un incidente informatico era un evento più unico che raro. Oggi, a seguito della diffusione della banda larga e dell'evoluzione delle tecnologie, la probabilità di esserne coinvolti è notevolmente aumentata. 

Malgrado tutto, l'incident management è uno degli aspetti più sottovalutati e trascurati nell'ambito della sicurezza informatica. E' un pensiero condiviso da molti amministratori di sistema che l'applicazione di una patch o l'inserimento di una regola su un firewall possa risolvere gli effetti indesiderati provocati dall'incidente.

E' bene tenere presente che l'esposizione ad un incidente informatico implica potenzialmente responsabilità civili e penali.  Di conseguenza, ogni incidente dovrebbe essere trattato come se avesse sbocchi giudiziari, e come tale si deve fare in modo che le prove abbiano valore e attendibilità giuridica.

Per questo è bene avvalersi della consulenza di professionisti del settore.

Contattateci per qualsiasi ulteriore informazione.