individual

「フォレンジック」の必要性

インターネットの普及に伴い、個人情報や営業秘密に対する不正アクセス被害もよく聞かれるものになってきました。同時に、出向や派遣、早期退職といった雇用体系の変化に伴って会社への忠誠心を求めることが困難になりつつる現在、情報漏洩が内部から行われるケースも増えています。経営者とシステム管理者は、「コンピュータを利用した犯罪や事件は、いつ起こってもおかしくない」という意識でネットワークに向かわねばなりません。

しかしどれだけセキュリティを高めても、ハイテク犯罪やネットワークにまつわる法的紛争の発生リスクはゼロにはなりません。そこでコンピュータやネットワークに関係したインシデントへの応対(インシデント・レスポンス)が重要となります。これには、被害者への説明責任と再発防止策の策定という二つの側面があります。たとえば日本能率協会総合研究所の調査によれば、個人情報流出の被害者が企業に求めるものは「自分の情報が流出したかどうかの通知」と「経緯の説明」であるように、何が起こったのか(被害範囲の特定)・どうして起こったのか(経緯と経路)を説明する責任が問われます。また可及的速やかに再発防止策を採るためにも、迅速な原因の特定や経緯の究明が欠かせません。そうした時に力を発揮するのが、コンピュータ・フォレンジックです。コンプライアンスを謳う企業や官公庁にとって、インシデントを未然に防ぐことはもとより、早急な対応による被害拡大の防止、事後の信頼回復も大切な課題であるからです。

また、なりすましや攻撃の踏み台など、実際は被害者であるのに加害者にさせられてしまうケースも今後考えられます。事実関係を明らかにし、企業や組織の潔白を証明するのも、コンピュータ・フォレンジックの役割のひとつです。更にコンピュータ・フォレンジックの体制を整えることで、インシデントの早期発見や、「判らないからいいだろう」という安易な内部の不正行為に対する抑止効果も期待できます。特にこうした体制作りは、情報セキュリティマネジメントの一環として、情報資産に対する意識を高め、組織全体のセキュリティ向上にも寄与します。


フォレンジック分野の醸成を目指して

日本国内においてはフォレンジックという分野自体がまだ新しい事もありまだまだ認知度も低く、そこに携わる技術者の質・量ともフォレンジック先進国アメリカにはまだまだ及びません。またコンピュータに関係するインシデントの対応についての社会的な周知についても、コンプライアンスやアカウンタビリティと合わせ、ようやく進みつつあるというのが現状です。そこで当社では、顧客にサービスを提供するのみならず、調査技術者の技術向上や社会的認知度の向上といった、フォレンジック業界の醸成にも力を注いでいます。

NetAgent フォレンジック調査のサービス内容

フォレンジック調査

実際の個人情報漏洩や不正アクセス被害に際して、その解明を図るサービスです。インシデント発生の際にご利用ください。最高水準の迅速な対応により、業務停止中の経済的損失も少なく抑える事が可能です。また、予めインシデント発生時の対応が可能かどうかを診断する「導入診断」のサービスも行っています。
上記とは別に、現状のネットワークがセキュアな環境であるかどうかを確認したい場合には、当社の「セキュリティ監査」をご利用ください。


フォレンジック教育

当社の持つ技術やノウハウを、現場の調査員から興味を持つ方まで、広く社会に還元することを目的とする各種イベント・セミナーを実施しています。
現在は、高度な技術力を持つ調査員の更なる研鑽を図る為の「調査技術ゼミ(少人数制)」、そして社会的に【フォレンジック】というものの周知を図る為の「ナビゲートセミナー」、この二種を実施しています。


フォレンジック資料

コンピュータ・フォレンジック分野に関係する各種資料や、当社の各種イベント・セミナー等で使用した教材・参考資料を、このサイトで公開しているものです。ご活用ください。