「退職者のPCを調査したい」「社内の情報が漏洩しているか調査したい」「セキュリティソフトで不正アクセスを検知した」

サイバー攻撃や社内不正による個人情報や業務情報の流出についての事件はすぐにニュースになってしまいます。そうなってしまうと企業の信用を失うことに繋がりかねません。少しでも不安な要素がある場合は、情報が漏洩していないか、またどこから不正アクセスを受けたかなど調査する必要があります。

そこで本記事では、信頼できるフォレンジック調査会社の一覧と選び方を紹介しています。

フォレンジック調査会社とは

フォレンジック調査会社とは、コンピューターやデバイスのログの解析、削除されたデータを復元するなどしてハッキング、不正アクセス、ランサムウェア感染、情報漏洩、労務問題、社内横領などの証拠調査を行う会社です。フォレンジックという専門技術を利用してより詳細な調査を行います。

フォレンジックとは

「フォレンジック（フォレンジクス）調査」とは、発生したデジタルインシデントに対し、PC・HDD・スマホといった電子機器や記録媒体、もしくはネットワークの中に残存する電磁的記録（デジタルデータ）から、「正しい手続き」で不正行為の事実確認を行ったり、サイバー攻撃・不正アクセスなどの被害状況を割り出したりする調査手法を指します。

フォレンジック調査は、裁判上での証拠保全に限らず、マルウェア感染調査や、不正アクセスによる顧客情報流出の事後調査など、さまざまな場面で、法人・個人を問わず、広く活用されています。

フォレンジック調査とは？費用や期間などからおすすめ会社の選び方を徹底解説

2024.3.5

※この記事は2024年11月に更新されています。 不正アクセスや情報漏えいなど、セキュリティ・インシデントの原因究明を行える「デジタルフォレンジック」。日本ではまだまだ聞き慣れない用語ですが、近年デジ

デジタルフォレンジック技術で調査可能な内容

現在日本には少なくとも50社以上フォレンジック調査を行っている会社があります。デジタルフォレンジック技術で調査可能なインシデントの内容は以下のようなものがあります。

以下はフォレンジック調査会社への依頼でよくあるものです。

• マルウェアの感染有無・被害範囲・感染経路の調査
• 社内横領の証拠調査
• 残業代未払いなど労務問題の調査
• 退職者による情報持ち出し調査
• 端末のハッキング・乗っ取りの被害状況や侵入経路の調査
• 不正アクセス調査

フォレンジック調査会社によって依頼できる内容は異なりますので、会社を選ぶときは、HPなどから目的に沿った調査依頼が可能かどうかを確認してから調査を依頼するようにしましょう。

調査を依頼する時に重要なポイント

ここでは、フォレンジック調査を依頼する時にチェックしておいた方がいい重要なポイントを紹介します。

• 調査機器はスリープモードで管理する
• 第三者の所有端末の調査は本人の同意や書類が必要なことがある
• 調査の目的を明確にしておく

調査機器はスリープモードで管理する

機器を調査してもらいたい場合には、電源を切らずにスリープモードで管理するようにしてください。

電源を切ってしまうと、RAMなどの作業領域にあるデータやログが削除されてしまいます。これらに重要な証拠やその一部が含まれていると、調査が困難になってしまいます。インシデントが発生しても焦らずにすぐにスリープモードにして機器を管理するようにしてください。

第三者の所有端末の調査は本人の同意や書類が必要なことがある

「情報が持ち出された可能性があるので、社員が個人的に所有する端末を調査してほしい」「誹謗中傷が疑われる相手の端末から嫌がらせの証拠を探してほしい」このような理由で第三者が所有する端末の調査を希望する場合、調査前に端末の所有者の同意や、戸籍謄本などの書類が必要になる場合があります。

以下のような状況で依頼した場合、状況によっては調査をお断りされる場合があります。

• 代理で調査を依頼したいが所有者の許可を取っていない
• 第三者の機器を勝手に持ち出したので調査してほしい
• 会社に許可なく会社の機器を調査してほしい　など

調査の目的を明確にしておく

フォレンジック調査は、調査する目的によって作業を行う工程が大きく異なります。フォレンジック調査の目的の一例として以下のようなものがあります。

• サーバー攻撃を受けた経路と被害範囲を知りたい
• 今後のセキュリティ対策のために脆弱性を調査したい
• 裁判をする予定なので電子端末から証拠の収集とレポートの作成を依頼したい
• ランサムウェア攻撃によって情報漏洩がないか調査したい　など

目的が明確化されていないと、ばらばらに情報を収集してしまい、統率が取れなくなります。前提条件のコンセンサスを全員が認識しておく必要があります。

目的の確定が難しい場合には、一度専門会社に相談するようにしましょう。専門会社によっては、インシデントの発生状況をヒアリングし、プロ目線でのお客様にあったアドバイスを受けることができます。相談無料の会社もあるようなので、まずは相談してみることをおすすめします。

フォレンジック調査会社の選び方

フォレンジック調査会社を選ぶ基準として、在籍しているエンジニアの数、技術力、対応速度の速さなど多様な項目があります。

その中でも特に注視するべきポイントをまとめました。フォレンジック調査会社を選ぶときは以下の点を注視して選定しましょう。

• 情報セキュリティサービス基準適合サービスリストに掲載されているか
• 急ぎでも対応してもらえるか
• 豊富な対応実績があるか

詳しく確認していきましょう。

「情報セキュリティサービス基準適合サービスリスト」とは、IPA（独立行政法人情報処理推進機構）がまとめたもので、経済産業省が策定した「情報セキュリティサービス基準」をクリアしたサービスだけが掲載されています。

近年高まるセキュリティ対策の必要性に応じて、専門知識をもたない人でも一定以上のサービス品質を満たしているかどうか判断できるように策定された基準なので、フォレンジック調査会社を選ぶ際はこのリストの中から選ぶと安心です。

また、「Pマーク」や「ISMS」の認証を取得し、情報管理に万全の対策を行っている企業を選ぶようにしましょう。

参考経済産業省HP

社員による企業の業務情報、個人情報などの不正な持ち出し、ウイルス等による情報漏えいは突然発生します。

さらに「個人情報保護法」によって、情報漏洩が発生した場合、企業は一定の期間内に調査をしなければいけない義務があります。

こういった問題が発生した際、いつでも対応できるように「急な依頼にも対応している会社」を選ぶようにしましょう。

業務情報や個人情報は多様な経路、手法で流失してしまいます。

サービスを始めて間もない、対応実績が少ない場合は、社内でフォレンジクスのスキルや知識、ノウハウが溜まっていない可能性があり、対応しきれない場合があります。

特に、大規模な調査になると対応可能な調査会社も限定するため、大企業、警察機関からの対応実績があることもポイントになります。

ですので、対応実績が豊富で多様なパターンに対応できる企業のサービスを選定するようにしましょう。

フォレンジック調査会社はまだ周知されていないサービスであるため、いざ困ったときにどの会社に相談していいかわからないものです。今回は、上記のポイントから厳選したおすすめランキング１位の会社を紹介します。今回おすすめする会社は、デジタルデータフォレンジックです。

【徹底調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 近年はデジタル技術の急拡大により、

フォレンジック会社の一覧

以下がフォレンジック調査を行っている会社の一覧になります。

• デジタルデータソリューション株式会社
• セキュアワークス株式会社
• エヌ・ティ・ティ・アドバンステクノロジ株式会社
• 情報セキュリティ株式会社
• 株式会社シーイーシー
• セコムトラストシステムズ株式会社
• PwCコンサルティング合同会社
• GMOサイバーセキュリティ株式会社
• 株式会社くまなんピーシーネット
• 株式会社FRONTEO
• 株式会社ラック
• RSA Security Japan合同会社
• 株式会社 網屋
• SBテクノロジー株式会社
• NRIセキュアテクノロジーズ株式会社
• エムオーテックス株式会社
• グローバルセキュリティエキスパート株式会社（GSX）
• 株式会社KPMG FAS
• 株式会社サイバーディフェンス研究所
• 株式会社 神戸デジタル・ラボ
• サイバーリーズン合同会社
• 株式会社SHIFT
• ストーンビートセキュリティ株式会社
• トレンドマイクロ株式会社
• 株式会社 PFU
• 日本アイ・ビー・エム株式会
• 株式会社日立ソリューションズ
• 株式会社ブロードバンドセキュリティ
• 株式会社レオンテクノロジー
• EY新日本有限責任監査法人

公式HPデジタルデータフォレンジック

公式HPセキュアワークス株式会社

公式HPエヌ・ティ・ティ・アドバンステクノロジ株式会社

公式HP情報セキュリティ株式会社

公式HP株式会社シーイーシー

公式HPセコムトラストシステムズ株式会社

公式HPPwCコンサルティング合同会社

公式HPGMOサイバーセキュリティ株式会社

公式HP株式会社くまなんピーシーネット

公式HP株式会社FRONTEO

公式HP株式会社ラック

公式HPRSA Security Japan合同会社

公式HP株式会社 網屋

公式HPSBテクノロジー株式会社

公式HPNRIセキュアテクノロジーズ株式会社

エムオーテックス株式会社

公式HPエムオーテックス株式会社

サービス名	LANSCOPE
受付時間	平日：9:30 – 17:30
住所	〒532-0011 大阪市淀川区西中島5-12-12 エムオーテックス新大阪ビル

グローバルセキュリティエキスパート株式会社（GSX）

公式HPグローバルセキュリティエキスパート株式会社（GSX）

サービス名	緊急対応サービス
受付時間	平日：9:00 – 17:30
住所	〒105-0022 東京都港区海岸1-15-1　スズエベイディアム4F

株式会社KPMG FAS

公式HP株式会社KPMG FAS

サービス名	デジタルフォレンジック
受付時間	Mailでのお問い合わせ
住所	〒100-0004 東京都千代田区大手町1丁目9番5号大手町フィナンシャルシティ ノースタワー

株式会社サイバーディフェンス研究所

公式HP株式会社サイバーディフェンス研究所

サービス名	インシデント対応サービス
受付時間	平日：10:00 – 18:00
住所	〒101-0062 東京都千代田区神田駿河台2-5-1 御茶ノ水ファーストビル5階

株式会社 神戸デジタル・ラボ

公式HP株式会社 神戸デジタル・ラボ

サービス名	ネットワークフォレンジック
受付時間	平日：10:00 – 18:00
住所	〒650-0034 神戸市中央区京町72番地 新クレセントビル

サイバーリーズン合同会社

公式HPサイバーリーズン合同会社

サービス名	フォレンジック調査
受付時間	24時間365日
住所	〒104-0031 東京都中央区京橋1-17-10 住友商事京橋ビル8階

株式会社SHIFT

公式HP株式会社SHIFT

サービス名	フォレンジック調査
受付時間	平日：9:00 – 18:00
住所	〒106-0041 東京都港区麻布台2-4-5 メソニック39MTビル

ストーンビートセキュリティ株式会社

公式HPストーンビートセキュリティ株式会社

サービス名	デジタルフォレンジック
受付時間	平日：9:00  – 18:00
住所	〒102-0083 東京都千代田区麹町４丁目５−２１ 紀尾井町PREX 12F

トレンドマイクロ株式会社

公式HPトレンドマイクロ株式会社

サービス名	フォレンジック調査
受付時間	平日：9:00 – 12:00、13:00 – 18:00
住所	〒151-0053 東京都渋谷区代々木2-1-1　新宿マインズタワー

株式会社 PFU

公式HP株式会社 PFU

サービス名	PFU セキュリティサービス
受付時間	平日：9:00 – 17:00 （当社休業日を除く）
住所	〒220－8567 神奈川県横浜市西区みなとみらい4-4-5　横浜アイマークプレス

日本アイ・ビー・エム株式会

公式HP日本アイ・ビー・エム株式会

サービス名	IBM X-Force IRIS Vision Retainer (インシデント対応サービス)
受付時間	24時間受付
住所	〒103-8510 東京都中央区日本橋箱崎町19-21

株式会社日立ソリューションズ

公式HP株式会社日立ソリューションズ

サービス名	MDRサービス インシデントレスポンス
受付時間	平日：9:00 – 17:00
住所	〒140-0002 東京都品川区東品川4-12-7 日立ソリューションズタワー

株式会社ブロードバンドセキュリティ

公式HP株式会社ブロードバンドセキュリティ

サービス名	デジタルフォレンジック
受付時間	24時間受付（土・日・祝対応可）
住所	〒160-0023 東京都新宿区西新宿8-5-1 野村不動産西新宿共同ビル4F

株式会社レオンテクノロジー

公式HP株式会社レオンテクノロジー

サービス名	フォレンジックサービス
受付時間	平日：10:00 – 19:00（休業日を除く）
住所	〒171-0014 東京都豊島区池袋二丁目五二番八号 大河内ビル三階

EY新日本有限責任監査法人

公式HPEY新日本有限責任監査法人

サービス名	デジタルフォレンジック
受付時間	24時間受付
住所	〒100-0006 東京都千代田区有楽町一丁目1番2号　京ミッドタウン日比谷　日比谷三井タワー

フォレンジック調査会社の費用

フォレンジック調査会社の費用は調査目的やそれに応じた調査項目・調査台数も依頼ごとに異なるため、HPなどで明確に表記されていないことが多いです。

ここではフォレンジック調査会社の費用について解説します。

どのように調査費用が決定するのか

フォレンジック調査会社の作業工程の第一段階目は、調査やトラブルの内容の「ヒアリング」であるケースが多いです。この場でインシデント内容や作業に必要な工程、必要人数などを確認します。それらを踏まえた見積金額が提示され、調査費用が分かります。相場としては機器1台につき数十万～数百万円程度ほどです。

見積金額は以下のような要素で決定します。

• 調査内容
• 調査期間
• 必要な工程
• 作業人数
• 調査する範囲

この見積もりは会社の技術力や見積もり方法によって異なるため、自力で計算することはほとんど不可能です。インシデントが発生した時は、まずは調査会社に相談して見積もりを出してもらいましょう。

フォレンジック調査に必要な費用・相場の目安は？料金の内訳についても解説

2024.3.5

「フォレンジック調査」とは、パソコンやスマートフォン、サーバーなどの電子端末内のデータを証拠として保全・解析する調査です。主にマルウェア・ランサムウェア感染・ハッキング・不

初期診断・相談が無料の会社に相談する

会社に相談して見積もりを出してもらう時は、初期診断・相談が無料の会社に相談することをおすすめします。会社によっては診断もサービスの一環として有料で行っている会社もいます。中には調査実績が豊富な会社でも、無料で診断から見積もりまで対応してもらえる会社もいるので、コストを抑えて調査依頼することができます。

依頼したことがない方は特に、調査内容や調査完了までの日程などの不安を解決してもらえるような、サポート体制の整っている会社に相談するようにしましょう。

24時間相談受付！フォレンジック調査会社はこちら>

フォレンジック調査を活用した事例

ここでは、国内でフォレンジック調査を活用した事例を紹介します。

• パソコン遠隔操作誤認逮捕事件
• 大手製薬会社の論文改ざん事件

パソコン遠隔操作誤認逮捕事件

2012年6月に、4台のPCから都内の幼稚園や子役事務所など、全14件の殺害・爆破予告が送信された。4台のPCの持ち主である男性4人が逮捕された。

捜査が進み、容疑者のPCを詳細に調査したところ、実際は別のPCから遠隔操作によって予告が送信されており、警察は4名の誤認逮捕を認めた。フォレンジック調査でIPアドレス不一致や遠隔操作ウイルスの発見などの要素が発見でき、解決した事件であった。

出典itmedia.co.jp

 森友学園決裁文書改ざん事件

2017年1月7日に、学校法人森友学園に対して国有地を値引き価格で払い下げる文書を提出した。しかし、国有地払い下げに関する決裁文書の改ざんが行われていたことが発覚した。

改ざんされていた文章は、籠池理事長と安倍元首相夫妻の関係や政治家の関与を匂わせるような文面であり、近畿財務局の元職員、赤木俊夫が改ざんを強制されていた事実が発覚した。

出典nikkei.com

まとめ

今回は「情報漏洩の疑いが起きた」「退職者を調査したい」際にフォレンジック調査を依頼できる会社を紹介しました。

現在、企業の個人情報や業務情報の取り扱いは非常にセンシティブな問題になっています。

少しでも、心配な点がある場合はすぐにでもフォレンジック調査を行うことをオススメします。

今回お伝えした会社選びのポイントを確認した後、依頼するようにしましょう。

どの会社がいいのかわからない場合は、国の基準を満たし、実績もあるデジタルデータソリューション株式会社の「デジタルデータフォレンジック」サービスに依頼することをオススメします。