Es una certificación que prepara para detectar ataques perpetrados por un hacker y extraer adecuadamente las evidencias para reportar los crímenes cibernéticos, así como para la conducción de auditorías para prevenir futuros ataques.

Los profesionales certificados como CHFI trabajan con las técnicas más modernas para recuperar información que permita tener evidencias sobre quién, cómo, cuándo y dónde se cometió un acto ilícito.

La informática forense permite asegurar, analizar y preservar evidencia digital susceptible de ser eliminada o sufrir alteraciones en cualquier situación de conflictos o casos criminales para poder reunir pruebas y proceder una acción penal.

Las pruebas electrónicas son fundamentales en las siguientes situaciones:

• Empleados desleales
• Robos informáticos
• Posesión de pornografía
• Incumplimiento de contrato
• Espionaje industrial
• Fraude por correo electrónico
• Quiebra
• Despidos en disputa
• Defacement de portales web
• Robo de documentos corporativos