デジタルフォレンジック

不正アクセスや情報漏えい、社内の不正などが疑われるときに、ディスクの内容、ログ、メモリの状態などを集めて調べます。いつ、どこから侵入されたか、どの情報が持ち出された可能性があるか、被害の範囲はどこまでか、といったことを明らかにし、対策や報告、法的な手続きの材料にします。

調べる前に、記録を書き換えないように保全することが大切です。慌てて電源を切る、ファイルを開いて確かめる、システムを入れ直すといった操作で、手がかりが消えることがあります。ネットワークから切り離す前後の判断も含め、専門の調査会社やインシデント対応の担当と相談しながら進めます。

調査の結果は、個人情報保護法による漏えい等の報告や、取引先・保険会社への説明にも使われます。ふだんからログを十分な期間残し、時刻をそろえておくと、調べられる範囲が広がります。証拠としての扱いが問題になる場面では、弁護士などの専門家にご確認ください。