フォレンジック調査の方法・手順

PCやスマートフォンの使用が急速に拡大している中で、その重要性を増しているフォレンジック調査。このページでは、そのフォレンジック調査について、どのような手順で行われ得ているのかを解説します。

ヒアリング

まずは、事前にヒアリングします。

何が起きたのか、なぜ起きたのか、いつ起きたのか、などなど、現時点で把握できる情報を当事者からヒアリングします。

そして、ヒアリングで得た情報をもとに、何を優先して解析・分析するのかの判断を行います。このステップを適切に行うことで、無駄なコストを省き迅速に調査を進めることができます。

証拠保全

続いて、証拠保全を行います。

調査中に隠蔽のためにデータを書き換えたり削除したりしてしまうことがあります。そうした証拠隠滅行為を無力化するために、調査を行う前にデータを保全します。直接対象物を解析するのではなく、ここで保全したデータを使って、解析・分析を行なっていきます。

削除されたデータの復元

続いて、削除されたデータの復元を行います。

データを保全する前に、あらかじめ証拠隠滅のためにデータが削除されていることがあります。メールの送受信記録やインターネットの閲覧履歴など、様々なデータを復元していきます。

復元されるデータが全て証拠隠滅のために削除されているわけではないにしろ、都合の悪いデータは削除をすることが多いので、復元をすることで調査に重大な情報が出てくることが多いのです。

データの解析・分析

そして、いよいよ最初に決めた優先順位に則って、データの解析・分析をしていきます。現存する情報と復元した情報を照らし合わせて、何が起こったのか、どうやって行われたのか、さらに他の関連人物、事物がないかなどを徹底的に調査していきます。

情報量が膨大であり、その中から証拠を見つけ出すのはかなり難しいことではあるが、おおよそ1〜2週間をかけて行われることが一般的です。

調査報告書

最後に、解析・分析を経て得られた結果をもとに調査報告書の作成を行います。

事件の詳細がどのようなものであったのかが報告され、その上で今までのフォレンジック調査の経験から、どのような再発防止策を取れば良いのかの提言も行います。

まとめ

このように、フォレンジック調査は、ただ解析するだけではなく、様々なステップを経て、行われています。

これらを全て自分の会社で賄うことは厳しいものがあるので、専門の会社に調査を依頼することが好ましいと言えます。

【目的別】
フォレンジック調査会社3選

フォレンジック調査の目的別に、「専門性」「対応力」があって信頼できるパートナーを厳選紹介。依頼先をリサーチしている担当者の方は、ぜひ参考にしてください。

選出基準:「フォレンジック調査」で検索上位30社のうち、「不正・不祥事調査支援」「サイバーセキュリティ調査支援」「eディスカバリー支援」それぞれの領域において、公式サイトにて多くの実績を確認できた企業を選出(2022年1月調査時点)
アイコン
アイコン
不正・不祥事の証拠
適格に発見
解決したい

アスエイト・アドバイザリー

アスエイト・アドバイザリー
引用元:アスエイト・アドバイザリー
https://asueito.com/
アイコン
アイコン
サイバーセキュリティ
に対する脆弱性
診断し対策を立てたい

セキュアワークス

セキュアワークス
引用元:セキュアワークス
https://www.secureworks.jp/
アイコン
アイコン
国際訴訟における
電子データ開示・提出
に対応したい

FRONTEO

FRONTEO
引用元:FRONTEO
https://legal.fronteo.com/