デジタル・フォレンジック
デジタル・フォレンジックは、不正調査や法的紛争・訴訟に際し、その事実や原因の究明に必要な電子データの保全及び復元を行い、情報漏洩や横領、粉飾などの会計不正、ハラスメントなどの労務問題や文書改ざん・品質偽装などをデジタルデータの観点から、調査、分析します。
デジタル・フォレンジックとは
デジタル・フォレンジックの概要
デジタル・フォレンジックとは、コンピュータやスマートフォン、ネットワークなどのデジタル機器に保存されたデータを収集・分析し、犯罪や不正行為などの証拠として活用する技術・手法の総称です。元々は法執行機関の捜査手法として発展しましたが、近年では企業の内部不正調査やサイバー攻撃への対応手段としても広く利用されています。デジタル・フォレンジックのツール
フォレンジックは、証拠としての信頼性を担保するために、手順の厳密さと客観性が求められます。操作の過程では、データの改ざんや損失を防ぐために専門的なツールや技術が用いられ、証拠能力の維持に最大限の注意が払われます。デジタル・フォレンジックの対象
今日では、フォレンジックの対象は記憶媒体にとどまらず、クラウド、IoT機器、SNS、暗号通貨取引の記録など多岐にわたり、情報社会における真実を明らかにする重要な手段となっています。不正調査
企業による組織ぐるみの不正
- 架空取引
- 在庫水増し
- 粉飾決算
- 循環取引
- 文書偽造
- 品質偽装
個人の利益のための不正
- キックバック
- 経費の横領・着服・水増し請求
- 文書偽造
情報持ち出し
退職者による情報持ち出し
- 派遣社員による派遣先の情報持ち帰り
労務問題
- パワハラ・セクハラ
- 残業問題
- 職務怠慢・不就労・テレワーク時の素行調査
ハッキング・不正アクセス
デジタル・フォレンジック調査
デジタル・フォレンジック調査では、案件に応じた調査項目を提案いたします。
調査設計
事実関係を究明するために必要な調査範囲を決める情報や手法を提案
- 調査目的を把握し対象となるPC、業務システム、人物等を特定
- デジタルデータの容量、保管方法、アクセス権限を確認し、作業スケジュールやデータの収集方法等について協議のうえ決定
証拠の収集
確実に証拠を収集する手法を提案・実行
- デジタルデータの格納方法にあわせて、データベース、ファイルサーバ、メールサーバ、PC端末から対象となるデータを収集
- 専用ツールを用いてフォレンジックイメージを取得したり、バックアップテープからデータをリストア
調査・分析報告
不正の事実を明らかにする、信頼性を持つ情報を検出
作業内容
- 圧縮データの展開
- 削除データの復元
- 収集データのフィルタリング
- Windowsシステム分析
- タイムライン作成
- カスタムカービング
- メールレビュー など
報告
不正の事実の究明に資する情報を適切にアウトプット
保全されたデジタル・データの収集元、種類、サイズ等や、その分析についての手続や発見事項を、報告書に纏める
デジタル・フォレンジック調査手法・技術
機器の提出
保守
調査手法の適用
- データの復元
- レジストリ解析
- 特定文字列の検索
- ログ解析
- メモリダンプ解析
- タイムライン解析
- パスワード保護の解除
- プログラム実行履歴解析
- ソフトウェア利用情報の解析
不正の証跡となりうる情報
総合的に分析することで不正の証跡を発見する
- 削除済データの内容
- データ消去の履歴各種パスワード
- 各種パスワード
- メールの使用状況
- Webメールの使用履歴
- インターネット使用履歴
- 外部接続機器の接続履歴
- ソフトウェアインストール履歴
- ソフトウェア実行履歴
- PC本体の起動履歴
- ファイルのアクセス履歴