Една от интересните насоки в информационната безопасност е така нареченото направление "Forensic". Това е английският термин за криминалистика, чрез който се обозначават различните инструменти, използвани от специалистите за изследване на компютри в рамките на едно следствие. Основна задача на forensic е търсенето на различни доказателства - скрити и отдалечени файлове, логове за различните действия на потребителите с компютъра, history-файла на браузъра и още много други сведения, които косвено могат да бъдат полезни или да потвърдят някакви факти при едно разследване. Тук ще стане дума за нещо донякъде елементарно, но доста полезно, а именно – събиране на информация за това, какви флаш-памети са включвани към даден компютър, кога са включени за първи път и кога – за последен път.