As práticas forenses digitais derivam da ciência forense, a ciência de recolher e examinar evidências ou materiais. A análise forense digital ou de computador concentra-se no domínio digital, incluindo análise forense de computador, análise forense de rede e análise forense móvel. À medida que a profissão de segurança cibernética evolui, as organizações aprendem a importância de integrar práticas forenses digitais nas suas atividades diárias.
As práticas forenses digitais podem ajudar a investigar ataques, anomalias do sistema ou até mesmo ajudar os administradores do sistema a detectar um problema, definindo o que são especificações funcionais normais e validando as informações do sistema para comportamentos irregulares.
No caso de um ataque cibernético ou incidente, é fundamental que as investigações sejam realizadas de maneira forense para preservar evidências em caso de violação da lei. Muitos ataques cibernéticos ocorrem em todo o mundo, onde as leis são claramente violadas e, devido a investigações forenses impróprias ou inexistentes, este tipo de criminosos não são identificados, detectados ou simplesmente não são processados.
Os profissionais de segurança cibernética que adquirem um domínio firme dos princípios da perícia digital podem se tornar valiosos membros de equipas de tratamento de incidentes e de resposta a incidentes. O curso Computer Hacking Forensic Investigator fornece um forte conhecimento básico dos principais conceitos e práticas nos domínios forenses digitais relevantes para as organizações atuais.
O CHFI oferece aos participantes uma compreensão sólida dos domínios da perícia digital.