事実を証明しインシデントを解決する！フォレンジック調査ガイド » フォレンジック調査でできること » 情報漏えい調査

情報漏えい調査

昨今、サイバー攻撃による情報漏洩被害に遭う企業が多くなっており、内部の者による情報漏えい事例も珍しくありません。情報漏洩が一度でも起こると、自社のみならず取引先や顧客にも多大な損害が発生する恐れがあります。そこで企業に求められるのは、漏洩後の迅速かつ適切な対応、そして予防体制の強化でしょう。

ここでは、フォレンジック調査でできることのひとつである「情報漏えい調査」について、その概要や、調査の方法・手順、情報漏えい調査が必要になる主なケース、さらには実際の調査事例などをまとめました。

何者かが社内の情報を漏えいするには、その情報にアクセスをしたうえで、持ち出したり、どこかへ送信したりする必要があります。そのため、情報漏えいの証拠を手に入れるためには、その痕跡をつかむことが重要です。

情報漏えい調査では、HDDの中に保存されているメール情報やファイル、レジストリ情報等により、どこから情報が取得されてそれが誰に送られたのか、あるいはどう持ち出されたのかを特定することが可能です。訴訟を前提としたデータ保全も行えます。実際に、訴訟において、情報漏えいの有無・原因を特定する証拠として用いられた事例があります。

情報漏えいなどのフォレンジック調査
にも対応できる厳選3社を見る

情報漏えい調査の方法・手順

情報漏えい調査は、一般的に以下のような流れで進められます。

ステップ1／ヒアリング…情報漏えい調査に必要なヒアリングを実施。状況の確認、希望する調査項目のリストアップ、有効な調査項目・作業方針等の決定。
ステップ2／サーバの複製…情報漏えいが疑われるサイト等が記録されているサーバを複製。
ステップ3／復元・解析…記録を調査し、実際にそのサイトから情報が漏えいしたのか、したのであればその原因は何なのか等を調査・分析。
ステップ4／結果報告…ステップ3までの調査結果を報告書や資料にまとめ、報告・提出。

なお、調査可能な項目としては、以下のようなものが挙げられます。

Registry（ソフトウェア使用履歴等）
Web閲覧履歴（Webサービスの使用による情報漏洩調査）
ドキュメントファイル
アクセス履歴
電子メール
社内セキュリティログ

情報漏えい調査が必要になるケース

情報漏えい調査は、例えば以下のようなケースで行われています。

退職従業員が使っていたパソコンから、個人情報や営業秘密などの漏えいがないか調査したい。
従業員により不正に社内情報が持ち出された疑いがあり、事実を調査したい。
社内から情報漏えいがあったことは分かっているが、証拠が不足しているため証拠を手に入れたい。
クレジットカード会社から、「貴社サイトから顧客のクレジットカード情報が漏えいした可能性がある」といった連絡を受けた。
営業秘密が故意に流出させられた疑惑があり、その証拠を手に入れたい。
パソコンのウイルス感染などによる情報漏洩を調べたい。
社内からの不審なアクセスについて、調査・分析を行いたい。
漏洩してしまった情報の流出経路や流出範囲を確認したい。

情報漏えい調査事例

実際に情報漏えい調査が行われた事例をいくつかピックアップし、その概要をまとめました。どのようなケースで、どのような内容の情報漏えい調査事例が行われているのでしょうか？見てみましょう。

従業員によるパソコンからの情報漏えい調査

この事例では、不正な操作が行われた可能性のある社内のパソコン（5台）をすべてフォレンジック調査にかけたところ、そのうちのあるパソコンから、USBで情報が持ち出されていたことが判明しました。

※参照元：AOSデータ株式会社（https://www.fss.jp/fraudinvestigation/）

従業員による競合他社への不正情報送信調査

この事例では、ある問題社員の停職中に、当該社員が社内で使用していたパソコンをフォレンジック調査。その結果、メールにて、競合他社に社内の情報を送信していたことが判明しました。

※参照元：AOSデータ株式会社（https://www.fss.jp/fraudinvestigation/）

不正なファイル操作調査

この事例では、従業員が業務時間中にファイル共有できるクラウドサービスへ接続し、不正なファイル操作をしていたことが明らかになりました。

※参照元：AOSデータ株式会社（https://www.fss.jp/fraudinvestigation/）

ここまで紹介してきた情報漏えい案件におけるフォレンジック調査以外にも、様々な内容のフォレンジック調査があります。そのため、重要なのは、自社の目的に沿ったフォレンジック調査に対応している会社に依頼をすることです。

また、フォレンジック調査は高い専門知識とノウハウが要求されるものなので、フォレンジック調査における専門性やこれまでの実績、またサポート内容などもよく確認し、選ぶことが大切です。

情報漏えい調査に対応できるフォレンジック調査会社

アスエイト・アドバイザリー

公式サイト上でフォレンジック調査について実績を公開しており、その中で培われてきた情報解析や情報漏えい調査に関するノウハウは信頼性を考える上で重要です。情報管理の専門業者として細かい調査を行ってくれるだけでなく、トラブル解決後の復旧支援や、再発防止のためのリスクマネジメントについてのアドバイスなども総合的に行ってくれることは見逃せません。

情報セキュリティスペシャリストや情報システム監査専門内部監査士などの有資格者も所属しています。

アスエイト・アドバイザリーの
フォレンジック調査について
詳しく見る

ネットエージェント

フォレンジック調査会社としてクライアントの立場を考えた防御態勢を構築してくれるだけでなく、情報漏えいや改ざんといった目的で攻撃を仕掛けてくる加害者側の視点に立って、リスク状況を分析してくれることも強みです。

ネットエージェントでは専門の調査員が独自の解析ソフトウェアやシステムを活用して、パソコンからスマートホンやタブレットまでマルチデバイス対応のフォレンジック調査及び情報漏えいリスク対策といった作業を行ってくれます。

ネットエージェントの
フォレンジック調査について
詳しく見る

AOSデータ

AOSデータでは情報漏えいが発覚した際、機密情報が盗まれて不正に外部へ流出した日時や、攻撃者によってどのような隠蔽工作が行われたかといった具体的な証拠などをまとめて、損害賠償請求や事態解決に向けた資料として提示しています。USBメモリの接続履歴調査などに関しても、ファイナルフォレンジックを使って適切な調査作業を行い、レジストリ情報を復元することでアクセスログについて細部まで証拠収集してくれることが強みです。

AOSデータの
フォレンジック調査について
詳しく見る

ブロードバンドセキュリティ

ブロードバンドセキュリティは、PCI SSCによってPFI認定を受けたフォレンジック調査機関であり、法律や条令、各企業のコンプライアンスを遵守しながら適切な情報漏えい調査を行っていることが重要です。また、調査終了後には3Dセキュアのセキュリティ基準及びPCI DSS準拠のセキュリティ対策についてコンサルティングも行っており、同様の情報漏えい事故が再発されないよう具体的なプランニングをサポートしてくれることも見逃せません。

ブロードバンドセキュリティの
フォレンジック調査について
詳しく見る