Se trata de una metodología de estudio apta para el análisis a posteriori de incidentes, mediante la que es posible conocer cómo se ha producido el ataque y solucionarlo para prevenir futuros, valorar los daños ocasionados.