実行力のある調査を実施FRONTEOはフォレンジック調査のリーディングカンパニーとして、お客様のもとで起きているインシデントについて把握し、最も効果的でコストパフォーマンスの高い調査提案をいたします。調査はPC・スマートフォンをはじめとする各種デバイス・システム内のログファイル、ビックデータ解析まで多岐にわたり対応いたします。日本におけるデジタル・フォレンジック黎明期より、FRONTEOはさまざまな調査を行ってきました。その経験をもとに、お客様のニーズに合わせた調査提案を行い、実行力のある調査を実施いたします。4つに区分されています。調査期間は調査範囲によって変化しますが、デバイスの数に比例するものではありません。調査の進捗は適宜ご報告させていただきます。当社の実績では数日~数カ月の調査例があります。詳しくはお問い合わせ下さい。>詳しく見るcloseヒアリング調査を行う上で「問題の把握」は、初歩的ではあるもののアプローチの良し悪しで調査全体の方向性や品質に影響が生まれるため、重要なポイントとなります。もとに”最も効率の高い調査提案”を専門の調査士が実施いたします。失敗が許されない調査における最重要ステップです。ご要望に応じてお客様のもとで証拠保全作業を実施いたします。当社では2つのポイントを重要視しています。証拠物のデータ保全においては、データの未使用領域(削除領域)を含めて改変不能なイメージ形式で取得(コピー)いたします。Document)を作成いたします。調査の要件をもとに、取得すべきデータを保全いたします。近年においては、企業のセキュリティ対応(暗号化や書き出し制限対応など)が進み、正しく証拠保全をしなければ、調査に必要なデータを不完全な状態で保全されてしまうことがあります。※暗号化の種類によっては調査・解析の深度が変わる場合がございます。詳しくはお問い合わせください。メール、ドキュメント調査>詳しく見るclose調査1.データ復元フォレンジック調査においては、まず「データの復元」を実施いたします。市販のツールでは復元出来ないデータやメールについても、当社が使用しているツールであれば復元できる可能性があります。※復元率はデバイスの使用状況や、他社での復元状況などによって変わります。2.各種調査ヒアリングで決定した項目について調査を行います。調査の経過については担当調査士が随時進捗についてご連絡をいたします。(USBメモリ、外付けHDDドライブ等)の接続履歴調査」「Webアクセス履歴調査」はもちろん、「ネットワーク関連の設定状況調査」や「ログイン状況調査」等実施することが可能です。大量のログデータ解析についても対応可能です。※デバイス内に記録されている情報をもとに調査は実施いたします。詳しくはお問い合わせください。3.レビューサポート調査対象のデバイス内のドキュメントやメールを当社の調査用レビューツールにアップロードし、効率よくお客様による調査を行っていただくことが可能です。レビューツールの使用方法や各種サポートについては当社調査士が責任を持ってサポートいたします。これまで培った豊富な対応経験をもとに、調査方法の提案もしています。調査の結果については所望の提出方法にてご提供(納品)させていただきます。提出方法には「復元データファイル」「ファイル一覧(Excel形式)」「調査報告書」などがあります。※報告書作成には別途作業費および作成期間がかかります。対応範囲デバイス一般的なデバイスについては調査可能です。具体的に下記のデバイスが該当いたします。その他の機器については別途お問い合わせ下さい。etc.)案件の種類フォレンジック調査の活用の幅は広く、「デジタルデータの解析が必要な分野」への適用が可能です。当社で多くのご相談を受けている案件例としては以下が挙げられます。事例Case1復元とある企業の営業担当X氏が誤って社用PCのデータを消してしまった。消してしまったデータには売上げ関連データ・顧客名簿・お客様とやりとりしたメールデータが存在する。お客様とのやり取りしたメールについては復元したい。PCについてはできるだけ短期間で返却を受けて業務に戻りたい。続きを見るclose復元1.背景・依頼事項とある企業の営業担当X氏が誤って社用PCのデータを消してしまった。消してしまったデータには売上げ関連データ・顧客名簿・お客様とやりとりしたメールデータが存在する。お客様とのやり取りしたメールについては復元したい。PCについてはできるだけ短期間で返却を受けて業務に戻りたい。2.FRONTEOの提案・作業X氏のPCの「証拠保全」「データ復元」「データ抽出(納品)」を提案。返却することをお約束。復元作業は複数のツールで対応し、関連ドキュメント及びメールの復元に成功した。Case2証拠保全A社の退職した元社員X氏が競合企業B社に転職していることが判明した。社内調査を実施したところ、セキュリティ監査ツールのログに「X氏が退職日の2~3日前に大量の営業秘密データをUSBメモリにコピーしていた」ことが判明した。速やかに弁護士に相談し、民事訴訟法第234条に規定されている「証拠保全申し立て裁判」を裁判官立ち会いのもと、B社及びX氏の自宅等に存在する営業秘密データの証拠保全を行う計画が立案された。続きを見るclose証拠保全(民事訴訟法第234条)1.背景・依頼事項A社の退職した元社員X氏が競合企業B社に転職していることが判明した。社内調査を実施したところ、セキュリティ監査ツールのログに「X氏が退職日の2~3日前に大量の営業秘密データをUSBメモリにコピーしていた」ことが判明した。速やかに弁護士に相談し、民事訴訟法第234条に規定されている「証拠保全申し立て裁判」を裁判官立ち会いのもと、B社及びX氏の自宅等に存在する営業秘密データの証拠保全を行う計画が立案された。三者により会議を開催し、営業秘密データと特定できる情報(ファイル名、文書内のKW等)についてヒアリングを行い、効率的かつ、網羅性のある証拠保全申立書内の検証物目録作成のコンサルティングを実施。証拠保全は1日で複数拠点を回る可能性があったため、短時間で網羅性のあるデータクローリングを行うために、「専用のデータクローリングツールを設計&開発」し当日に備えた。裁判官と共に2拠点(B社本社及びX氏が勤務する職場)の証拠保全を実施した。本社の社内サーバー内からは、予め目録に記載されているデータと合致するファイル(数百件)を取得し、Xが使用するPC及びUSBメモリ内からは関連ファイルやメール(数千件)を証拠保全し、裁判所に提出した。近日退職する社員X氏が「営業秘密情報を外部に持ち出している」という内部告発情報があり、X氏の社用PC及び社用携帯(スマートフォン)の調査の必要性が生じた。する社員X氏が「営業秘密情報を外部に持ち出している」という内部告発情報があり、X氏の社用PC及び社用携帯(スマートフォン)の調査の必要性が生じた。2.FRONTEOの提案・作業X氏の社用PC及びスマートフォン内の営業秘密の保有状況調査と外部流出ルート調査を提案。3.調査結果・その後PCから、X氏の業務範囲外の営業秘密情報の保有が確認され、社内登録されていないUSBメモリの接続についても確認された。復元されたデータからオンライン・ストレージ・クライアントツールのフォルダが発見され、複数のデータが流出した可能性のある状況を確認した。スマートフォンのメッセージアプリからは、社内メンバーに対して営業秘密情報の保管場所を確認するやり取りを行っていることが確認された。この調査結果をもとに、弁護士が本人に対しヒアリングを実施し、本人が情報持ち出しについて認めたため、関連情報の完全削除をFRONTEOが対応し、情報漏えいの未然防止を図った。Case4横領・キックバック調査A社のマーケティング部門の部長X氏の素行が派手である旨の指摘が、同部門が販促物制作依頼をしているB社から会社法務部宛に連絡が入った。社内調査にて販促物の請求額と支払い額をB社に問い合わせたところ、齟齬があることが発覚した。続きを見るclose横領・キックバック調査1.背景・依頼事項A社のマーケティング部門の部長X氏の素行が派手である旨の指摘が、同部門が販促物制作依頼をしているB社から会社法務部宛に連絡が入った。社内調査にて販促物の請求額と支払い額をB社に問い合わせたところ、齟齬があることが発覚した。2.FRONTEOの提案・作業A社とB社の取引に関わるやり取りについて調査を行うことが必要と考え、X氏に察知されることなく、A社内のメールアーカイバーからメールを抽出し、金銭のやり取りについて調査をすることを提案。View)で、X氏のメールの調査を実施した。Viewの人工知能(KIBIT)を使って効率的に調査を行い、キックバックを行っている人物Y氏の存在を確認した。X氏とY氏の間でキックバックのやり取りには「隠語」が使用されていた。メールの宛先・差出人を用いた人物相関調査を行い、共犯者と思われる人物2名についても確認した。その後、A社及び顧問弁護士らによって事実関係について聴取が行われ、X氏を含む関係者は刑事告訴された。Case5労務問題A社の社員X氏が就業中に体調不良となり、病院に搬送され数週間後に死亡した。以前からX氏の家族はX氏の生前に「仕事が忙しく自宅に帰れないため、職場に泊まっている」と聞いていたため、X氏の死亡との因果関係に仕事による過労があると考え、弁護士を通じて労働基準監督署へ申し立てを行っていた。申し立てに基づき、A社はX氏の勤務実態について内部調査を実施したが、過労に繋がる勤務実態は確認することができなかった。この状況を経て、労働基準監督署は両者の言い分を整理するため「X氏が職場で使用しているPCをはじめとする、すべてのX氏の勤務や生活実態が記録された電子的デバイスを調査し、事実を解明すること」をA社に対して要請したため、FRONTEOが調査を行うこととなった。続きを見るclose労務問題1.背景・依頼事項A社の社員X氏が就業中に体調不良となり、病院に搬送され数週間後に死亡した。以前からX氏の家族はX氏の生前に「仕事が忙しく自宅に帰れないため、職場に泊まっている」と聞いていたため、X氏の死亡との因果関係に仕事による過労があると考え、弁護士を通じて労働基準監督署へ申し立てを行っていた。申し立てに基づき、A社はX氏の勤務実態について内部調査を実施したが、過労に繋がる勤務実態は確認することができなかった。この状況を経て、労働基準監督署は両者の言い分を整理するため「X氏が職場で使用しているPCをはじめとする、すべてのX氏の勤務や生活実態が記録された電子的デバイスを調査し、事実を解明すること」をA社に対して要請したため、FRONTEOが調査を行うこととなった。)をもとに、X氏の行動調査を時系列(タイムライン)化し、A社及びX氏親族側の双方に提出することを提案。3.調査結果・その後X氏の行動が記録された大量のログを整理し、双方に提出した。その後、A社より「データが大量すぎるので、細部分析をお願いしたい」という要請に基づき、X氏の詳細行動分析を実施した。その結果、夜中にログは記録されているものの、多くは趣味や動画サイトへのアクセス記録がほとんどで業務に関連するログは無いことが判明した。その後、A社の社員の証言でX氏が「自宅が遠いため、平日は職場に泊まっていた」ことなどの証言が確認されるなどの情報も加わり、労災認定等は見送られることとなった。労働基準監督署より分析手法についての説明を求められたため、FRONTEOが監督官に対して説明を実施した。Case6セキュリティ事案A社において、取引先のB社から「A社を名乗る不審なメールが届いている」との連絡を受けた。A社にて社内調査を実施したところ、業務管理システム専用の端末からウイルスが検出された。当該端末には顧客情報が保存されており、個人情報漏えいの有無について速やかに確認する必要性が生じた。続きを見るcloseセキュリティ事案1.背景・依頼事項A社において、取引先のB社から「A社を名乗る不審なメールが届いている」との連絡を受けた。A社にて社内調査を実施したところ、業務管理システム専用の端末からウイルスが検出された。当該端末には顧客情報が保存されており、個人情報漏えいの有無について速やかに確認する必要性が生じた。システム専用の端末内に残るウイルスの痕跡調査及びネットワークログの調査について提案し、調査を開始した。業務管理システム専用端末内に残るメールデータから、複数のウイルスを確認した。ウイルスの挙動について調査したところ、OSの設定を変更すると共に、端末固有の情報や格納しているメールアドレス情報を外部サイトに送信することが判明した。A社は調査結果をもとに、端末内に格納されてあったメールアドレス先に「不審メールに対する注意と謝罪」を実施し、経緯と被害範囲についての説明を関係者に対して実施した。特定のセグメントに対してのみウイルス対策を行っていなかった点について是正処置を行うと共に、FRONTEOがA社の社員に対してインシデントレスポンストレーニングを実施し、再発防止対策を図った。豊富なフォレンジックトレーニング実績FRONTEOの強み技術力(テクノロジー)他社製品を使用するのとは違い、自社開発ソフトウェアであるため、お客様が独自で開発されたシステムや、特殊データに対しても柔軟にカスタマイズできます。詳しく見るセキュリティ環境FRONTEOはお客様の大切なデータを安心して預けていただくけるよう、徹底したセキュリティ環境の構築と維持に努めています。Viewシリーズをはじめとした最新の技術と、長年培ってきた調査能力や法務や内部統制での対応ノウハウを最大限活用し、幅広い企業に、問題の早期発見や解決を提供します。