Forensic og Incident Response
Alle dataangrep bør undersøkes nøye og en Forensic profesjonell vil kjenne til verktøy og metoder som kan benyttes til å samle bevis i fall et angrep har funnet sted. Det finnes en rekke kurs tilgjengelig for å få den riktige kompetansen på området, med EC=Councils Computer Hacking Forensic Investigator og ISC2’s Certified Information Security Professional blant de best kjente.