社内不正やウイルス感染の早期発見など、リスクを回避するために「パソコンのログ」を管理している企業も増えてきています。

従業員が情報を漏えいしたことがログから発覚した場合、正確な証拠を確保することで、損害賠償を請求できる可能性があります。

しかし、社内不正が行われていた場合、証拠隠滅のために証拠が改ざんされていることも多く、自社のみでの調査では重要な証拠をつかむのは難しいです。

この記事では、ログについての解説から、ログから社内不正が発覚した時の適切な対処法まで紹介しています。

ログとは

閲覧履歴やパソコンの起動時間、ソフトの使用履歴など、デジタル機器上の様々な記録のことを「ログ」と言います。

ログを確認・監視することで、いつどのような操作が行われたか確認できるため、業務を効率化する手段や指標としても役立ちます。

パソコンログの種類

ログには様々な種類があり、パソコンの操作履歴のほとんどが記録されています。

利用しているパソコンの種類や、ログの監視状況によって異なりますが、ログの内容としては以下の物があります。

• ファイルの作成や編集、移動、削除
• プリンターでの印刷履歴
• Webサイトの閲覧や検索履歴
• ソフトウェアの操作履歴
• メールの送信や受信、添付ファイルの有無や内容
• 外部機器との接続履歴
• 無線LANとの接続履歴

パソコンの操作のほとんどが確認できるため、セキュリティ対策として、多くの企業がログの監視を行っています。ログの監視をすることで、社内不正が発生した時にログを調査して事態の情報収集や事実確認を行うことができます。ログの調査を行い、社内不正に対する損害賠償請求や懲戒解雇を行うことができるようになります。ログの正確な調査が必要な場合は、ログ調査業者に相談することが必須になります。

ログを取得した場合の企業のメリット

ログは情報管理が可能なだけでなく、業務を効率化する手段や指標としても役立ちます。ログを企業で導入する主なメリットとしては、以下のことが挙げられます。

• 業務の進捗管理や長時間労働の防止
• 緊張感の維持
• セキュリティ対策

業務の進捗管理や長時間労働の防止

ログでは社内、社外問わずパソコンを使用して業務を行う社員の勤務状況を把握することができます。

パソコンのログイン時間や起動時間が確認できるため、長時間労働や虚偽の残業申告の抑止が可能です。

緊張感の維持

操作や閲覧の履歴を監視できることを、社内で周知することで、緊張感の維持に繋がります。

業務に関係のない行為をしている社員を発見できるため、業務効率の低下を防ぐことができます。

セキュリティ対策

情報漏えいやウイルスに感染したなど、セキュリティに関する問題が発生した際、ログを元に原因を発見することができます。

社員のセキュリティ意識の向上だけでなく、社内不正の抑止力としての効果も期待できます。

万が一、ログからウイルス感染や情報漏えいが発見された場合は、調査会社に依頼して適切な対処を行うようにしましょう。

ログで社内不正を発見した場合の対処法

ログの取得から情報漏えいやウイルスの感染、社内不正が発覚した場合、以下の方法で対処するようにしましょう。

• フォレンジック調査に依頼し、社内不正の事実の有無を調査する
• 情報漏えいが発生している場合、感染経路の調査を行う

フォレンジック調査に依頼し、社内不正の事実の有無を調査する

ログから従業員の社内不正が発覚した場合、事実の有無を確認するために、端末からデータを調査・解析できるフォレンジック調査に依頼しましょう。

流出した社内の情報が、ダークウェブ上や競合他社に売買され、会社に大きな損害が発生した場合は、損害賠償を請求できる可能性があります。

しかし、損害賠償請求をしたい場合は事実の有無に加え、正確な証拠が必要になります。ログが改ざんされていることも多いため、自社のみでの調査は難しく、証拠も不十分になる可能性が高いです。

フォレンジック調査に依頼することで、正確な情報と証拠の確保、裁判所でも使用できる書類の作成まで行うことができます。

情報漏えいが発生している場合、感染経路の調査を行う

ウイルスに感染したことが原因で情報が漏えいしている場合、フォレンジック調査で感染経路の調査を行いましょう。

顧客の個人情報が流出した、または流出する可能性がある状態の場合、個人情報保護法によって、組織は報告と通知が義務付けられており、違反した企業には、最大1億円の罰金が科される可能性があります。

セキュリティツールでは感染経路や情報漏えいの有無を適切に調査できません。また、自社のみでの調査は客観性が担保できず、不十分な証拠となる可能性があります。

従業員やウイルスの感染によって、社内の情報が流出した場合、フォレンジック調査に依頼して、専門家と提携することをおすすめします。

おすすめのフォレンジック調査会社

フォレンジック調査はまだまだ一般的に馴染みが薄く、どのような判断基準で依頼先を選定すればよいか分からない方も多いと思います。そこで、30社以上の会社から以下のポイントで厳選した編集部おすすめの調査会社を紹介します。

信頼できるフォレンジック調査会社を選ぶポイント

• 官公庁・捜査機関・大手法人の依頼実績がある
• 緊急時のスピード対応が可能
• セキュリティ体制が整っている
• 法的証拠となる調査報告書を発行できる
• データ復旧作業に対応している
• 費用形態が明確である

上記のポイントから厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

【徹底調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 近年はデジタル技術の急拡大により、

＞フォレンジック調査会社の一覧リストはこちら

まとめ

今回は、パソコンのログを監視するメリットや、ログから問題を発見した場合の対処法について解説してきました。

ログによって社内不正やウイルスの感染が発生した場合、会社の損害が大きくなるだけでなく、被害が拡大する恐れがあります。

フォレンジック調査ができる専門業者に依頼して被害データの特定から、損害賠償請求に必要な証拠の確保、再発防止に向けた対策まで講じることができます。

ログから社内の問題が発覚した場合は、フォレンジック調査会社に依頼し、正確に調査してもらうことをおすすめします。