フォレンジック調査で情報漏えい・内部不正・ウィルス感染の全容を解明

フォレンジック調査とは

フォレンジック(forensic)とは、「法廷の」「法医学の」「科学捜査の」という意味であり、特にコンピュータなどのデジタルデータを対象とした電磁的記録の証拠保全及び調査・分析を行う場合は、コンピュータ・フォレンジック（デジタル・フォレンジック）と呼ばれます。

フォレンジック調査では、PCのハードディスクから犯罪の証拠となるメールやドキュメントファイルを特定したり、サーバのログファイルから不正アクセスの記録を見つけ出すことによって、インシデントの全容を解明します。

フォレンジック調査が必要となるケース

フォレンジック調査が必要となるケースとして、社員による企業の業務情報、個人情報などの不正な持ち出し、クラウドサービス利用による情報漏えい、コンピュータウイルス感染などのインシデントが考えられます。 その際に、被害範囲と影響範囲をすばやく特定することで、原因の解明と関係者（ステークホルダー）への連絡・謝罪、マスコミへの適切な対応をとることができます。

さらに、特定の企業を狙った「標的型攻撃」「脆弱性攻撃」「なりすまし」「踏み台」などの外部からの攻撃や不正行為などに対しても、フォレンジック調査を行うことでインシデント発生の原因を解明し、被害者の部分と加害者の部分を明らかにすることによって、その後の対応としかるべき対策をとることができます。 また、フォレンジック調査を定期的に実施することで、機密情報流出などの不正行為自体を抑止し、企業がこうむる経済的損失をトータル的に抑えることが期待できます。

自社で調査を行われる場合の注意と、調査会社を選ぶときのポイント

インシデントが発生した場合、自社で調査を行ってしまうと、重要な証拠となるデータの上書きやPCを起動した際にウイルスが実行され、 更なる被害を引き起こす可能性があります。また、取引先、エンドユーザに対して報告が必要な事案の場合、 自社の調査だけでは、都合のよいように結果を改ざんしたと疑われてしまい、さらなる信用失墜につながる危険性があります。
もし自社で調査をどうしても行わなければいけない場合は、上述の危険性を十分に認識したうえで慎重に行ってください。 できるかぎり、専門家への調査を依頼する事を推奨いたします。

また、調査会社を選ぶ際は、証拠保全をしっかりと行っている会社を選んでください。

※当社が行う調査では、しっかりとした証拠保全を行っており、 デジタル・データおよび「デジタル・データの同一性に関する証明書」は、法執行機関へ証拠として提出することが可能となります。