Die Forensik behandelt die Untersuchung von verdächtigen Vorfällen im Zusammenhang mit IT-Systemen. Sie dient der Feststellung des Tatbestandes und der Täter durch Erfassung, Analyse und Auswertung digitaler Spuren in Computersystemen. Dabei kann die Forensik gleichermaßen für Zwecke der Strafverfolgung, als auch zur Umsetzung vom Complianceanforderungen im Unternehmen und in der Behörde dienen oder im Zusammenspiel mit Maßnahmen des Themenfeldes „Provider und Netze“ präventive Wirkung entfalten.