Un investigator de criminalitate informatică sau investigator de criminalitate cibernetică este o persoană care lucrează pentru a rezolva infracțiunile care au loc pe Internet sau pe altă rețea de computere cu mai mulți utilizatori, cum ar fi un sistem informatic de la serviciu sau școlar. Există multe forme diferite de criminalitate informatică, de la război cibernetic și terorism cibernetic până la conținut ofensator sau e-mailuri spam. În cele mai multe cazuri, un investigator al criminalității informatice este responsabil pentru identificarea cazurilor de infracțiuni informatice; identificarea computerului, serverului sau rețelei din care a provenit activitatea infracțională; și identificarea persoanei responsabile de infracțiune. Un investigator trebuie, de asemenea, să urmărească legile și reglementările care guvernează diferitele forme de utilizare a computerului și a internetului. În general, i se cere să țină evidența schimbărilor din tehnologie, deoarece noile progrese tehnologice introduc adesea noi modalități prin care indivizii să comită infracțiuni.
Mulți anchetatori de infracțiuni informatice lucrează pentru agențiile de aplicare a legii și sunt însărcinați cu găsirea și investigarea infracțiunilor informatice. Un investigator al criminalității informatice poate, totuși, să lucreze și pe o bază privată și să ia locuri de muncă pentru clienții care au căzut victime ale infracțiunilor informatice. Un investigator privat de infracțiuni informatice nu trebuie, în general, să caute infracțiuni informatice și este preocupat, în schimb, de investigarea unor infracțiuni specifice împotriva clienților. De asemenea, o persoană sau o companie poate apela la un investigator privat în loc de o agenție, pentru a evita tratarea problemelor birocratice care caracterizează adesea agențiile mari, controlate de guvern.
Modul special în care un investigator de criminalitate informatică investighează o infracțiune poate varia substanțial în funcție de natura infracțiunii. Găsirea unui prădător online, de exemplu, poate implica să te pozezi în copil într-o cameră de chat online. Identificarea unui angajat care comite fraudă, pe de altă parte, poate implica o explorare detaliată a istoricului utilizării computerului a unei varietăți de persoane, precum și o examinare a situațiilor financiare și a altor înregistrări. Unele infracțiuni, cum ar fi atacurile de refuzare a serviciului, pot fi extrem de dificil de examinat, deoarece sunt adesea implicate multe persoane și computere diferite în locații diferite.
În multe cazuri, poate fi dificil pentru un investigator de criminalitate informatică să adune suficiente dovezi în cazurile de criminalitate informatică. Un utilizator poate, de exemplu, să-și comită crimele pe un computer public sau să facă eforturi pentru a-și ascunde identitatea și locația geografică. În plus, multe dintre dovezile în astfel de cazuri trebuie strânse online sau pe sisteme informatice. Lipsa dovezilor fizice poate face dificilă identificarea concludentă a unui criminal informatic. În multe cazuri, totuși, un investigator al criminalității informatice asociat cu o agenție guvernamentală poate, după colectarea unor dovezi suficiente, să obțină un mandat pentru a colecta și a examina computerul sau hard diskul unei persoane pentru dovezi fizice ale activității sau materialelor criminale.