Glossaire cybersécurité
Investigation numérique (Forensics)
Terme anglais : Digital forensics
Définition
La science d'analyser des systèmes informatiques après un incident pour reconstituer ce qui s'est passé, identifier l'attaquant et préserver les preuves.
Exemple
Après une cyberattaque, les experts en forensics analysent les disques durs et journaux pour déterminer comment l'attaquant est entré et quelles données il a volées.
Allez plus loin