Un'indagine delle forze dell'ordine è un'inchiesta formale condotta dalla polizia o da altre autorità per esaminare le prove, identificare i sospetti e determinare se si è verificato un reato. Non è una constatazione di colpevolezza; è un processo per raccogliere e verificare i fatti tramite interviste, mandati, analisi dei dispositivi, registri e dichiarazioni dei testimoni.
Nella sicurezza informatica, queste indagini sono importanti perché le prove digitali sono spesso fragili, distribuite su più piattaforme e mescolate con altre attività criminali. Un caso di malware può sovrapporsi a frode, estorsione o violenza, ma ogni linea di indagine deve essere trattata separatamente e supportata dalle proprie prove. Per i difensori, il termine compare di solito quando il lavoro di risposta agli incidenti diventa parte di un più ampio caso penale, richiedendo un'attenta conservazione dei log, della catena di custodia e un'attribuzione precisa. Confini chiari dell'indagine aiutano a evitare confusione, proteggere i diritti e impedire che un sospetto venga trattato come prova.