數位鑑識
也稱為: 資安鑑識 · 電腦鑑識
以科學方法辨識、蒐集、檢驗與分析電腦、手機與網路中的數位資料，並在過程中維持資料完整性，用來還原攻擊者做了什麼。懷疑遭入侵時，先保全記憶體與日誌、不要急著重灌，否則可能查不出入侵途徑與外洩範圍。
延伸閱讀: csrc.nist.gov
資安知識學堂相關文章
疑似遭入侵的前 24 小時：該做與不該做的事
發現疑似入侵時，先確認範圍、保全證據，再隔離與重設帳號。依 NIST 與 CISA 指引整理前 24 小時的步驟、台灣通報管道與常見錯誤。
約 8 分鐘 ·
提到這個名詞的通報
中系統入侵監控中
榮運子公司長榮物流資訊系統遭駭，委請外部專家處理後恢復運作
榮運（2607）11 月 12 日於公開資訊觀測站代重要子公司長榮物流公告，其部分資訊系統遭受駭客攻擊、偵測到伺服器異常，已啟動資安防禦與復原機制並委請外部資安公司技術專家協助 。
高資料外洩監控中媒體報導
易遊網會員中心遭外部網路攻擊，逾 69 萬人歷史訂單聯絡資料遭不當取得
中央社報導，易遊網 11 月 7 日偵測到會員中心出現外部異常網路攻擊，部分歷史訂單聯絡資料遭不當取得，逾 69 萬人受影響 。
高資料外洩監控中媒體報導· 11月10日 更新
緯致科技（4953）內部系統遭異常存取，部分員工與公務聯繫資訊可能曝險
據 iThome 報導，10月9日資訊技術服務公司緯致科技（4953）於股市公開資訊觀測站 發布重大訊息 ，說明該公司於10月8日偵測到內部系統遭到異常存取，經調查確認有部分員工資訊、公務聯繫資訊可能曝險 。
中系統入侵監控中補記媒體報導· 11月10日 更新
尼得科超眾就6月勒索事件做鑑識：系統紀錄尚未顯示資料已外流
據 iThome 報導，6月下旬散熱模組廠尼得科超眾（6230）表示部分伺服器遭勒索軟體攻擊，導致ERP等部分資訊系統無法正常運作，日本母公司尼得科（原日本電產）也證實此事，並表示尼得科超眾的網路系統建置並獨立於集團之外，母公司與集團其他公司未受波及， 6月底勒索軟體Blackfield聲稱這起事故是他們所為 ，竊得2 TB內部資料 。