Seperti Apa Investigasi Kejahatan Komputer?

Sebagai langkah awal, kita harus melihat apakah sebuah insiden memang telah dan atau sedang terjadi, karena percuma saja sebuah tindakan dilakukan bila sebenarnya tidak terjadi apa-apa. Bila memang telah terjadi insiden beserta impact-nya barulah kita berusaha menemukan petunjuk yang tertinggal di TKP.