ในยุคที่ภัยคุกคามทางไซเบอร์เพิ่มขึ้นอย่างต่อเนื่อง การมีบริการ Digital Forensics และ Incident Response Retainer ที่พร้อมใช้งานกลายเป็นองค์ประกอบสำคัญของความพร้อมรับมือและความยืดหยุ่นทางไซเบอร์ ตามรายงานของ Gartner พบว่าองค์กรที่มี DFIR Retainer มีความพร้อมในการรับมือเหตุการณ์สูงกว่าองค์กรที่ไม่มีอย่างมีนัยสำคัญ Digital Forensics และ Incident Response คืออะไร? Digital Forensics (DF)  คือกระบวนการตรวจสอบและวิเคราะห์หลักฐานดิจิทัล เพื่อระบุกิจกรรมที่เป็นอันตราย ผิดกฎหมาย หรือไม่