「退職者のPCを調査したい」「社内の情報が漏洩しているか調査したい」

個人情報や業務情報の流出についての事件はすぐにニュースになってしまいます。そうなってしまうと企業の信用を失うことに繋がりかねません。少しでも不安な要素がある場合は、情報が漏洩していないか調査する必要があります。

そこで本記事では、信頼できるフォレンジック調査会社の一覧と選び方を紹介しています。

フォレンジック調査会社とは

フォレンジック調査会社とは、コンピューターやデバイスのログの解析、削除されたデータを復元するなどしてハッキング、不正アクセス、情報漏洩、労務問題、社内横領などの証拠調査を行う会社です。フォレンジックという専門技術を利用してより詳細な調査を行います。

フォレンジックとは

「フォレンジック（フォレンジクス）調査」とは、発生したデジタルインシデントに対し、PC・HDD・スマホといった電子機器や記録媒体、もしくはネットワークの中に残存する電磁的記録（デジタルデータ）から、「正しい手続き」で不正行為の事実確認を行ったり、サイバー攻撃・不正アクセスなどの被害状況を割り出したりする調査手法を指します。

フォレンジック調査は、裁判上での証拠保全に限らず、マルウェア感染調査や、不正アクセスによる顧客情報流出の事後調査など、さまざまな場面で、法人・個人を問わず、広く活用されています。

【比較】フォレンジック調査とは？費用や事例からおすすめ会社の選び方を徹底解説

2016.3.1

※この記事は2023年10月に更新されています。 不正アクセスや情報漏えいなど、セキュリティ・インシデントの原因究明を行える「デジタルフォレンジック」。日本ではまだまだ聞き慣れない用語ですが、近年デジ

デジタルフォレンジック技術で調査可能な内容

現在日本には少なくとも50社以上フォレンジック調査を行っている会社があります。デジタルフォレンジック技術で調査可能なインシデントの内容は以下のようなものがあります。

以下はフォレンジック調査会社への依頼でよくあるものです。

• マルウェアの感染有無・被害範囲・観戦経路の調査
• 社内での横領事件の調査
• 残業代未払いなど労務問題の調査
• 退職者の不正があったかどうかの調査
• ウイルス感染状況や経路の調査
• コンピュータへの不正アクセスの調査

会社によって依頼できる内容は異なりますので、会社を選ぶときは、HPなどから目的に沿った調査依頼が可能かどうかを確認してから調査を依頼するようにしましょう。

調査を依頼する時に重要なポイント

ここでは、フォレンジック調査を依頼する時にチェックしておいた方がいい重要なポイントを紹介します。

• 本人の所有する機器以外は調査できない
• 調査機器はスリープモードで管理する
• 調査刷る目的を明確にしておく

本人の所有する機器以外は調査できない

フォレンジック調査を行う場合には、調査会社にデジタル機器を預けて調査してもらいますが、本人の所有する機器以外は調査できません。第三者の機器をフォレンジック調査会社が調査することは、基本的人権が尊重され「プライバシーの侵害」にあたる可能性があります。

調査結果を公表しないとしても、損害賠償責任を負う恐れがあります。以下のような場合はほとんどのフォレンジック調査会社は依頼を受け付けていません。

• 代理で調査を依頼したいが所有者の許可を取っていない
• 第三者の機器を勝手に持ち出したので調査してほしい
• 会社に許可なく会社の機器を調査してほしい　など

調査機器はスリープモードで管理する

機器を調査してもらいたい場合には、電源を切らずにスリープモードで管理するようにしてください。

電源を切ってしまうと、RAMなどの作業領域にあるデータやログが削除されてしまいます。これらに重要な証拠やその一部が含まれていると、調査が困難になってしまいます。インシデントが発生しても焦らずにすぐにスリープモードにして機器を管理するようにしてください。

調査する目的を明確にしておく

フォレンジック調査は、調査する目的によって作業を行う工程が大きく異なります。フォレンジック調査の目的の一例として以下のようなものがあります。

• サーバー攻撃を受けた経路と被害範囲を知りたい
• 今後のセキュリティ対策のために脆弱性を調査したい
• 裁判をする予定なので証拠の収集とレポートの作成を依頼したい
• 暗号化されたデータの暗号化を解除して復元したい　など

目的が明確化されていないと、ばらばらに情報を収集してしまい、統率が取れなくなります。前提条件のコンセンサスを全員が認識しておく必要があります。

目的の確定が難しい場合には、一度専門会社に相談するようにしましょう。専門会社によっては、インシデントの発生状況をヒアリングし、プロ目線でのお客様にあったアドバイスを受けることができます。相談無料の会社もあるようなので、まずは相談してみることをおすすめします。

フォレンジック調査会社の選び方

フォレンジック調査会社を選ぶ基準として、在籍しているエンジニアの数、技術力、対応速度の速さなど多様な項目があります。

その中でも特に注視するべきポイントをまとめました。フォレンジック調査会社を選ぶときは以下の点を注視して選定しましょう。

• 情報セキュリティサービス基準適合サービスリストに掲載されているか
• 急ぎでも対応してもらえるか
• 豊富な対応実績があるか

詳しく確認していきましょう。

「情報セキュリティサービス基準適合サービスリスト」とは、IPA（独立行政法人情報処理推進機構）がまとめたもので、経済産業省が策定した「情報セキュリティサービス基準」をクリアしたサービスだけが掲載されています。

近年高まるセキュリティ対策の必要性に応じて、専門知識をもたない人でも一定以上のサービス品質を満たしているかどうか判断できるように策定された基準なので、フォレンジック調査会社を選ぶ際はこのリストの中から選ぶと安心です。

また、「Pマーク」や「ISMS」の認証を取得し、情報管理に万全の対策を行っている企業を選ぶようにしましょう。

参考経済産業省HP

社員による企業の業務情報、個人情報などの不正な持ち出し、ウイルス等による情報漏えいは突然発生します。

さらに「個人情報保護法」によって、情報漏洩が発生した場合、企業は一定の期間内に調査をしなければいけない義務があります。

こういった問題が発生した際、いつでも対応できるように「急な依頼にも対応している会社」を選ぶようにしましょう。

業務情報や個人情報は多様な経路、手法で流失してしまいます。

サービスを始めて間もない、対応実績が少ない場合は、社内でフォレンジクスのスキルや知識、ノウハウが溜まっていない可能性があり、対応しきれない場合があります。

特に、大規模な調査になると対応可能な調査会社も限定するため、大企業、警察機関からの対応実績があることもポイントになります。

ですので、対応実績が豊富で多様なパターンに対応できる企業のサービスを選定するようにしましょう。

フォレンジック調査会社はまだ周知されていないサービスであるため、いざ困ったときにどの会社に相談していいかわからないものです。今回は、上記のポイントから厳選したおすすめランキング１位の会社を紹介します。今回おすすめする会社は、デジタルデータフォレンジックです。

フォレンジック会社の一覧

以下がフォレンジック調査を行っている会社の一覧になります。

• デジタルデータソリューション株式会社
• セキュアワークス株式会社
• エヌ・ティ・ティ・アドバンステクノロジ株式会社
• 情報セキュリティ株式会社
• 株式会社シーイーシー
• セコムトラストシステムズ株式会社
• PwCコンサルティング合同会社
• GMOサイバーセキュリティ株式会社
• 株式会社くまなんピーシーネット
• 株式会社FRONTEO
• 株式会社ラック
• RSA Security Japan合同会社
• 株式会社 網屋
• SBテクノロジー株式会社
• NRIセキュアテクノロジーズ株式会社
• エムオーテックス株式会社
• グローバルセキュリティエキスパート株式会社（GSX）
• 株式会社KPMG FAS
• 株式会社サイバーディフェンス研究所
• 株式会社 神戸デジタル・ラボ
• サイバーリーズン合同会社
• 株式会社SHIFT
• ストーンビートセキュリティ株式会社
• トレンドマイクロ株式会社
• 株式会社 PFU
• 日本アイ・ビー・エム株式会
• 株式会社日立ソリューションズ
• 株式会社ブロードバンドセキュリティ
• 株式会社レオンテクノロジー
• EY新日本有限責任監査法人

公式HPデジタルデータフォレンジック

公式HPセキュアワークス株式会社

公式HPエヌ・ティ・ティ・アドバンステクノロジ株式会社

公式HP情報セキュリティ株式会社

公式HP株式会社シーイーシー

公式HPセコムトラストシステムズ株式会社

公式HPPwCコンサルティング合同会社

公式HPGMOサイバーセキュリティ株式会社

公式HP株式会社くまなんピーシーネット

公式HP株式会社FRONTEO

公式HP株式会社ラック

公式HPRSA Security Japan合同会社

公式HP株式会社 網屋

公式HPSBテクノロジー株式会社

公式HPNRIセキュアテクノロジーズ株式会社