Computer forensics è un ampio campo che si occupa di raccogliere, analizzare, ripristinare e riportare prove di dati digitali. Copre sia i sistemi fisici che i dispositivi di rete e richiede la conoscenza di varie leggi e l’uso di procedure specifiche per avere successo. Una persona interessata al campo può frequentare corsi di informatica forense che forniscono un’introduzione alla sicurezza delle informazioni o si specializzano in un settore come la legge, la garanzia delle informazioni, la scientifica forense o la risposta agli incidenti.
I corsi introduttivi di informatica forense forniscono una panoramica della materia senza specializzarsi in una particolare area. Tali corsi coprono le varie leggi e le questioni etiche coinvolte nella cyber forensics e discutono i vari metodi di raccolta di informazioni da utilizzare come prove digitali. Una persona che segue un corso del genere apprende le procedure per rispondere ai crimini informatici e acquisisce un background in sicurezza informatica, file system e networking. Impara anche i vari strumenti necessari per raccogliere e analizzare informazioni sui dispositivi di archiviazione fisici e su una rete.
L’assicurazione delle informazioni è un altro tipo di corso di informatica forense e si occupa della creazione e gestione di politiche di sicurezza organizzativa. Gli argomenti trattati comprendono metodi di controllo degli accessi, difesa della rete, sicurezza fisica, standard di sicurezza, crittografia, gestione dei rischi e gestione dei progetti. Dopo aver completato questo corso, si dovrebbe avere una base per le informazioni coperte in corsi di informatica forense più avanzati.
Un altro popolare corso di informatica forense si concentra in particolare sull’etica informatica e sulle leggi informatiche. Le leggi sulla proprietà intellettuale, i problemi di privacy, il cyber terrorismo e la censura di Internet sono comunemente discussi. L’obiettivo di un corso di questo tipo è preparare una persona ad affrontare le varie sfide legali ed etiche esistenti nella medicina legale digitale.
I corsi forensi di reti si occupano in particolare della protezione delle reti e della raccolta e dell’analisi delle prove. Argomenti comuni includono firewall, reti private virtuali, server, sistemi operativi di rete, file system di computer e archiviazione dei dati di rete. I corsi possono anche discutere concetti introduttivi di networking, specialmente se non assumono alcuna conoscenza preliminare di networking. È inoltre possibile conoscere i programmi di monitoraggio della rete comunemente utilizzati nel settore; tuttavia, è anche possibile che la scuola offra corsi che coprono ampiamente uno strumento specifico.
Molti corsi di informatica forense riguardano esclusivamente la risposta agli incidenti, incentrata sulla preparazione, raccolta, analisi e ripristino dei dati digitali. Tali classi coprono sia i dati sui dispositivi di archiviazione fisica sia i dati ottenuti attraverso le reti. Uno studente imparerà come raccogliere dati su sistemi fisici da un disco rigido, registri di memoria, registri dello scanner dei virus e altri registri conservati dal sistema operativo. Le tecniche di acquisizione in diretta e il software di monitoraggio della rete sono coperti per i dati di rete.