La investigación forense en ciberseguridad es una rama especializada de la investigación forense que se enfoca en la recopilación y análisis de evidencia digital en relación a incidentes de seguridad cibernética. Los investigadores de seguridad cibernética trabajan para determinar la naturaleza y alcance de un incidente, identificar a los responsables y recopilar evidencia para su uso en una investigación legal o para ayudar a prevenir futuros incidentes. Esto incluye tareas como la adquisición y análisis de imágenes de disco, la recuperación de datos y la investigación de registros de red.