La inform?tica forense es un campo amplio que se ocupa de recopilar, analizar, restaurar e informar evidencia de datos digitales. Cubre tanto los sistemas f?sicos como los dispositivos de red y requiere el conocimiento de varias leyes y el uso de procedimientos espec?ficos para tener ?xito. Una persona interesada en el campo puede tomar cursos de inform?tica forense que proporcionan una introducci?n a la seguridad de la informaci?n o especializarse en un ?rea como la ley, el aseguramiento de la informaci?n, la investigaci?n forense de la red o la respuesta a incidentes.
Los cursos introductorios de inform?tica forense proporcionan una visi?n general del tema sin especializarse en ning?n ?rea en particular. Dichos cursos cubren las diversas leyes y cuestiones ?ticas relacionadas con la inform?tica forense y discuten los diversos m?todos de recopilaci?n de informaci?n para usar como evidencia digital. Una persona que toma dicho curso aprende los procedimientos para responder a los delitos cibern?ticos y adquiere experiencia en seguridad inform?tica, sistemas de archivos y redes. ?l o ella tambi?n aprende las diversas herramientas necesarias para recopilar y analizar informaci?n en dispositivos de almacenamiento f?sico y en una red.
El aseguramiento de la informaci?n es otro tipo de curso de inform?tica forense y se ocupa de la creaci?n y gesti?n de pol?ticas de seguridad organizacionales. Los temas cubiertos incluyen m?todos de control de acceso, defensa de red, seguridad f?sica, est?ndares de seguridad, encriptaci?n, gesti?n de riesgos y gesti?n de proyectos. Despu?s de completar este curso, uno debe tener una base para la informaci?n cubierta en cursos de inform?tica forense m?s avanzados.
Otro curso popular de inform?tica forense se centra espec?ficamente en la ?tica cibern?tica y las leyes inform?ticas. Las leyes de propiedad intelectual, los problemas de privacidad, el terrorismo cibern?tico y la censura de Internet son com?nmente discutidos. El objetivo de este curso es preparar a una persona para enfrentar los diversos desaf?os legales y ?ticos que existen en el an?lisis forense digital.
Los cursos forenses de redes se ocupan espec?ficamente de asegurar redes y recopilar y analizar evidencia. Los temas comunes incluyen firewalls, redes privadas virtuales, servidores, sistemas operativos de red, sistemas de archivos de computadora y almacenamiento de datos de red. Los cursos tambi?n pueden discutir conceptos introductorios de redes, especialmente si no asumen conocimientos previos en redes. Tambi?n se puede aprender sobre los programas de monitoreo de red com?nmente utilizados en el campo; sin embargo, tambi?n es posible que la escuela ofrezca cursos que cubran ampliamente una herramienta espec?fica.
Muchos cursos de inform?tica forense cubren exclusivamente la respuesta a incidentes, que se centra en la preparaci?n, recopilaci?n, an?lisis y restauraci?n de datos digitales. Dichas clases cubren tanto datos en dispositivos de almacenamiento f?sico como datos obtenidos a trav?s de redes. Un estudiante aprender? c?mo recopilar datos en sistemas f?sicos desde un disco duro, registros de memoria, registros de esc?ner de virus y otros registros guardados por el sistema operativo. Las t?cnicas de captura en vivo, as? como el software de monitoreo de red, est?n cubiertos para datos de red.