Högskolan i Skövde

With the swift development of digital technologies and their increased use in daily life, the demand for skilled professionals within digital forensics is increasing across both public and private sectors. This thesis investigates the current state of digital forensics education by identifying key components, topics and areas that require further development. By utilizing a systematic literature review methodology, this review selected and analyzed 18 primary studies published between the years 2020 and 2024. Deductive coding was used to synthesize findings based on the research question: “What are the key components and topics covered in current digital forensics educational programs, and what areas may require further development?". The findings indicate a lack of standardized curricula, difficulty of keeping course content aligned with labor market needs and the need to modernize teaching materials to keep pace with technology advancements. The findings also point to theoretical learning being considered essential when teaching students digital forensics as it builds a solid foundation for understanding principles and frameworks. Theoretical learning is also thought to bridge the gap between practical learning when using forensics tools and data reporting. This study emphasises the need for balance between foundational knowledge and adaptability and problem-solving skills while also stressing the critical role of legal context in digital forensics education.

Med den snabba utvecklingen av digitala teknologier och deras ökade användning i vardagen ökar också efterfrågan på kompetenta yrkespersoner inom digital forensik i både offentlig och privat sektor. Denna uppsats undersöker den nuvarande utbildningssituationen inom digital forensik genom att identifiera nyckelkomponenter, ämnen och områden som kräver vidare utveckling. Genom att använda en systematisk litteraturöversikt som metod, valdes och analyserades 18 primärstudier som publicerades mellan åren 2019 och 2024. Deduktiv kodning användes för att syntetisera resultaten baserat på forskningsfrågan: “What are the key components and topics covered in current digital forensics educational programs, and what areas may require further development?". Resultaten pekar på en brist på standardiserade kursplaner, svårigheter med att hålla kursinnehållet aktuellt med arbetsmarknadens behov samt ett behov av att modernisera undervisningsmaterialet i takt med den teknologiska utvecklingen. Det framkommer också att teoretisk inlärning ses som avgörande i undervisningen av digital forensik, då det ger en stabil grund för att förstå principer och ramverk. Den teoretiska delen anses även vara viktig för att kunna ge en smidig övergång till det praktiska arbetet med forensiska verktyg och data-rapportering. Studien betonar vikten av att hitta en balans mellan grundläggande kunskap, anpassningsförmåga och problemlösning, samtidigt som den understryker den centrala rollen som den juridiska kontexten spelar i utbildningen inom digital forensik.