Táctica de Investigación Forense
La obtención de pruebas requerirá generalmente el despliegue de diversas técnicas de investigación, encubiertas y coercitivas. Aunque estas técnicas no son en absoluto nuevas, su despliegue en un entorno de tecnologías de la información y la comunicación puede poner en tela de juicio los conceptos procesales tradicionales. Las necesidades de la aplicación de la ley tienen que equilibrarse con los derechos del autor, la víctima y otras personas atrapadas en el proceso de investigación. En el entorno político actual, ese complejo compromiso de equilibrio se ha inclinado decisivamente a favor de la aplicación de la ley. El cambio se ha dejado sentir con más fuerza en los proveedores de servicios de comunicación, a los que se imponen obligaciones y exigencias cada vez mayores. La incautación de sistemas y datos puede haberse convertido en un ejercicio relativamente pedestre, pero acceder a ellos y analizarlos dentro de la limitación de tiempo y recursos impuesta supone un reto significativo y cada vez mayor. Inevitablemente hay que tomar decisiones, que pueden operar a favor de los autores de ciberdelitos. Incluye: Táctica de investigación, Recogida de pruebas, reconstrucción de los hechos, etc.