無料会員登録
不正アクセス、情報漏えい、退職者によるデータ持ち出しなどが疑われる場合、フォレンジック業者は知名度や料金だけで選ぶべきではありません。業者によって得意な調査対象や対応範囲が異なるためです。
まずは、被害の内容に合う業者の条件を確認してください。
| 被害の内容 | 業者に確認すべき対応 |
|---|---|
| 不正アクセス・サイバー攻撃 | ログ解析、侵入経路、マルウェア、被害範囲の調査 |
| 情報漏えい | 流出データ、外部通信、アクセス履歴の調査 |
| 退職者・従業員の不正 | PC、USB、メール、クラウド、ファイル操作の解析 |
| ランサムウェア | 感染経路、暗号化範囲、横展開の調査 |
| スマホの不正操作 | アプリ、アカウント、操作履歴、通信状況の解析 |
| 裁判・警察相談 | 証拠保全、調査手順の記録、報告書作成 |
| 故障・削除データを含む | データ復旧とフォレンジック調査の両方 |
本記事では、被害別のフォレンジック業者の選び方と、依頼前に準備すべきことを解説します。
フォレンジック調査会社は調査目的に合わせて選ぶ
フォレンジック業者を選ぶ際、実績件数や会社規模だけを見ても、今回の案件に対応できるかは判断できません。重要なのは、何を明らかにしたいのかを先に決めることです。
「フォレンジック調査」という名称が付いていれば、どの会社でも同じ作業を行えるわけではありません。
<>たとえば、次のような違いがあります。
- サイバー攻撃調査を中心とする会社
- 社内不正や労務調査を中心とする会社
- スマートフォン解析を得意とする会社
- データ復旧を含めて対応する会社
- 訴訟支援やインシデント報告書の作成を中心とする会社
また、大企業向け、法人限定、個人にも対応など、対象とする顧客も会社によってさまざまです。
被害別に必要なフォレンジック調査と業者の選び方
不正アクセスの調査と、退職者による情報持ち出しの調査では、見るべきログも調査対象も同じではありません。そのため、「フォレンジックに対応している会社」というだけで選ぶのではなく、今回のトラブルに必要な調査へ対応できるかを確認する必要があります。
不正アクセスやサイバー攻撃を調べたい場合
攻撃者がどこから侵入し、どの端末やアカウントを操作し、どこまで被害が広がったかを確認します。被害が見つかったパソコンだけでなく、サーバー、VPN、クラウド、認証基盤のログを横断して解析できる会社が必要です。
- 侵入経路・侵入時期の特定、不正利用されたアカウントの確認
- マルウェア感染や外部通信の解析、被害拡大の確認
- 情報漏えいの有無と範囲の調査、再侵入を防ぐための原因整理
単にウイルスを削除するだけでは、攻撃者がどこまで操作したか分かりません。原因究明と再発防止まで必要であれば、複数のログを横断して解析できる会社を選ぶべきです。
情報漏えいの有無を確認したい場合
どのデータが閲覧・コピー・送信された可能性があるかを、客観的なデータで整理します。調査結果は、顧客や取引先への説明、個人情報保護委員会などへの報告にも使われます。
どの情報が、どの期間、どの方法で漏れた可能性があるかまで説明できる会社を選びましょう。
退職者や従業員の不正を調べたい場合
ファイル操作、USBメモリへのコピー、クラウドへのアップロード、メール送信、削除などを時系列で整理します。退職直前のアクセスだけでは持ち出しを証明できないため、複数の履歴を組み合わせて解析できる会社が必要です。懲戒処分や訴訟に使う場合は、証拠保全の手順と報告書の内容まで確認してください。
ランサムウェア感染を調べたい場合
暗号化されたファイルを復旧するだけでは不十分です。近年は、暗号化の前にデータを持ち出して公開すると脅す手口もあります。侵入経路、感染範囲、情報窃取の有無、残存するバックドアまで調べられる会社を選びましょう。
スマホを調べたい場合
機種、OS、ロック状態、クラウドとの同期状況によって、確認できる範囲が変わります。対象の機種とOSに対応しているかを事前に確認してください。
故障や削除データを含む場合
削除されたファイルや故障した機器は、データ復旧をしてから解析します。復旧と調査を別々の会社に依頼すると証拠性の管理が難しくなるため、データ復旧とフォレンジック調査を一体で対応できる会社が安心です。
不正アクセスから社内不正調査に対応しているおすすめフォレンジック調査会社はこちら＞
フォレンジック調査の費用相場
費用は、調査対象の機器数、解析するデータ量、緊急対応の有無、報告書の内容によって変わります。端末1台の簡易調査で数十万円前後、企業の大規模インシデント調査では数百万円以上になるケースもあります。
詳細は以下の記事にも記載されています。
フォレンジック調査会社を選ぶ際の5つのポイント
調査会社を選ぶときのポイントは次の5つです。
官公庁・捜査機関・大手法人の依頼実績がある
官公庁や警察、大手法人といった、高いコンプライアンスが求められる組織からの依頼実績は、証拠保全の正確性や報告書の信頼性の裏付けになります。
実績の詳細は非公開のことも多いため、導入事例を確認するか、問い合わせ時に過去の対応経験を確認しましょう。
スピード対応している
証拠データは一度上書きされると復元できないこともあり、初動の遅れが調査結果に直結します。24時間365日対応か、土日・夜間でも動けるかを事前に確認してください。調査期間が休日を挟んで長引いてしまうと、証拠保全のタイミングを逃すリスクもあるため、対応時間帯・初動体制を事前に確認しておくことが大切です。
セキュリティ体制が整っている
機密情報や個人データを預けるため、プライバシーマーク（Pマーク）やISMS認証（ISO/IEC 27001）の取得状況を確認しましょう。調査データの保管・廃棄の方法まで確認すると、より安全です。
調査目的に合う報告書を作成できる
報告書は、訴訟の提出資料、懲戒処分の判断材料、個人情報保護委員会への報告などに使われます。調査手順の記録、改ざんを防ぐ手順、第三者が読んでも分かる構成になっているかを、依頼前に確認しましょう。
データ復旧作業に対応している
削除されたファイルや破損した機器を復旧できなければ、調査そのものが成立しないこともあります。論理障害・物理障害ともに自社で対応できるかを確認してください。
おすすめのフォレンジック調査会社
30社以上の業者から、前述の5つのポイントで厳選した編集部おすすめのフォレンジック業者は、デジタルデータソリューション株式会社が運営するデジタルデータフォレンジックです。
デジタルデータフォレンジック
公式サイトデジタルデータフォレンジック
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
一般的なフォレンジック調査会社と比較して対応範囲が幅広く、法人のサイバー攻撃被害調査や社内不正調査に加えて、個人のハッキング調査・パスワード解析まで受け付けています。24時間365日の相談窓口があり、最短30分で無料のWeb打合せ可能とスピーディーに対応してくれるので、緊急時でも安心です。
運営元であるデジタルデータソリューション株式会社では17年連続国内売上No.1のデータ復旧サービスも展開しており、万が一必要なデータが暗号化・削除されている場合でも、高い技術力で復元できるという強みを持っています。調査・解析・復旧技術の高さから、何度もテレビや新聞などのメディアに取り上げられている優良企業です。
相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
| 費用 | ★相談・見積り無料 まずはご相談をおすすめします |
|---|---|
| 調査対象 | デジタル機器全般：PC/スマートフォン/サーバ/外付けHDD/USBメモリ/SDカード/タブレット 等 |
| サービス | ●サイバーインシデント調査： マルウェア・ランサムウェア感染調査、サイバー攻撃調査、情報漏洩調査、ハッキング調査、不正アクセス（Webサイト改ざん）調査、サポート詐欺被害調査、Emotet感染調査 ●社内不正調査： 退職者の不正調査、情報持ち出し調査、横領・着服調査、労働問題調査、文書・データ改ざん調査、証拠データ復元 ●その他のサービス： パスワード解除、デジタル遺品調査、セキュリティ診断、ペネトレーションテスト（侵入テスト）、OSINT調査（ダークウェブ調査） 等 ※法人・個人問わず対応可能 |
| 特長 | ✔官公庁・法人・捜査機関への協力を含む、累計47,000件以上の相談実績 ✔企業で発生しうるサイバーインシデント・人的インシデントの両方に対応 ✔国際標準規格ISO27001/Pマークを取得した万全なセキュリティ体制 ✔経済産業省策定の情報セキュリティサービス基準適合サービスリストに掲載 ✔警視庁からの表彰など豊富な実績 ✔17年連続国内売上No.1のデータ復旧サービス(※)を保有する企業が調査 ※第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(2007年～2023年) |
| 基本情報 | 運営会社：デジタルデータソリューション株式会社 所在地：東京都港区六本木6丁目10-1 六本木ヒルズ森タワー15階 |
| 受付時間 | 24時間365日 年中無休で営業（土日・祝日も対応可） ★最短30分でWeb打合せ（無料） |
フォレンジック調査の注意点
フォレンジック調査を行うにあたって以下の3点は行わないように注意しましょう。
自力でデータをコピーしない
自力でコピーしたデータやスクリーンショットは、改ざんされていないことを証明できず、客観的な証拠として認められないことがあります。報告書や裁判の証拠に使う場合は、専用ツールによる証拠保全が必要です。
市販のデータ復旧ソフトを使わない
市販のソフトを使うと、削除データの領域が上書きされ、証拠が失われるおそれがあります。警察への提出や裁判を考えている場合は、専門家に証拠保全とデータ復旧を依頼しましょう。
機器の電源を切らない
電源を切ると、メモリ上のログや一時データが消えてしまうことがあります。対象機器はシャットダウンや再起動をせず、ネットワークから切り離したうえで、電源を入れたままの状態で調査会社に相談してください。
相談前に確認・準備しておくこと
相談時に次の情報を整理しておくと、業者が対応の可否や見積もりを判断しやすくなります。
- 異常に気づいた日時と、発生している症状
- 調査したい機器の種類・台数（PC、サーバー、スマホなど）
- すでに行った操作（再起動、ソフトの実行、ファイルの削除など）
- 調査の目的（原因究明、情報漏えいの確認、懲戒処分、訴訟、警察相談など）
- 報告書が必要か、提出先はどこか
あわせて、見積もりの内訳、費用が発生するタイミング、キャンセル時の条件も確認しておくと、後から想定外の費用が発生するのを防げます。
まとめ
フォレンジック業者は、知名度や料金だけでなく、被害の内容に必要な調査に対応できるかで選ぶことが重要です。調査の精度は、依頼のタイミングと会社選びで大きく左右されます。少しでも不正や被害の兆候がある場合は、端末を操作する前に、早い段階で専門の調査会社に相談することが、被害を最小限に抑える第一歩です。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
