La evidencia digital debe ser cuidadosamente recopilada y manejada, para posteriormente cumplir con los requisitos de admisibilidad en una corte. Independiente de una legislación particular, es esencial garantizar la confiabilidad e integridad de la evidencia.

Para cumplir con este propósito es indispensable contar con equipos de atención a incidentes de este tipo, que deberán seguir un procedimiento previamente definido, el cual debería ser estándar para todos los miembros de un equipo en particular. Además, el mismo procedimiento debe ser claro y justificable para un investigador ajeno al equipo.

En Colombia el Estado debería empezar a fijar su atención en la creación de equipos, debidamente entrenados, para atender incidentes informáticos, ya que estos son indispensables en el desarrollo de la investigación de delitos informáticos, los cuales con el crecimiento de Internet son cada vez más frecuentes.

Si la inseguridad informática es la constante en el mundo digital, los procedimientos forenses en informática deberían ser la norma que confirma la existencia de la constante. Sin una adecuada respuesta a los incidentes de seguridad, la detección y el seguimiento de los intrusos no tendría sentido.