Anstatt nach Fingerabdrücken und DNS-Spuren suchen diese Experten nach verdächtigen Dateien und Unregelmäßigkeiten im Netzwerkverkehr. Das Ziel ist jedoch dasselbe:
Vorfälle aufklären, die Opfer schützen und die Täter dingfest machen. 
Kaum ein Unternehmen, kaum eine Organisation geht mit Information zu Schäden durch Malware oder Datendiebstahl an die Öffentlichkeit. Die Security-Hersteller vermelden in ihren Threat Reports allerdings stetig steigende Zahlen an Angriffen mit Schadsoftware und anderen Versuchen, in Netzwerke einzudringen und an Daten zu kommen.