2019.05.17hiro_0202aqFacebookTwitterはてブ「退職者PC調査サービス」というものがあります。文字通り、会社を退職した人のPCにあるデータやメールの内容を収集・保全し、さらにはその内容について調査・分析を行うサービスです。場合によっては退職者が利用していたPCだけでなくタブレット端末や、データの保管先であるファイルサーバ、メールサーバ等も対象となることがあります。いった調査が行われるのは、犯罪に関わるケースです。退職者が犯罪に関与していた、もしくは犯罪の被害者になっていたと想定される場合、などが想定されます。おわりに退職者PC調査サービス(フォレンジック調査)とは犯罪調査ではこういったデータの分析から証拠をつかむことを「フォレンジック」とか「デジタルフォレンジック」と言います。この「フォレンジック」を行うにあたって、まず重要なことは対象者が利用していたPCやサーバ上のデータを欠けることなく確保、保存することです。退職者が犯罪に関与している場合、証拠を隠滅するために退職の際にデータを消去したり読めないように暗号化したりしているケースもあります。このため、利用していたPCなどの機器を早急に確保しデータを保全する必要があるのです。退職者PC調査サービス(フォレンジック調査)の流れ通常、退職者PC調査サービスの流れは以下のようになります。退職者が利用していたPCを確保します。これは、データの消失などによって必要な情報が得られなくなることを防ぐためです。犯罪などのケースで、必要な情報が得られない場合、証拠がないということになりかねません。データの確保・保全(必要に応じて消去済みデータの復元)データの収集と保全を行います。PC上のデータは確実に証拠として使える状態で確保する必要があります。PC上のデジタルデータは、改ざん等がされやすいため、専用のソフトウェアや機器を使用して行われるケースがほとんどです。先に述べたようにデータがすでに消去されているケースもあります。この場合は、特殊なデータ復元ソフトを数種類使い分けてデータの復元を試みることになります。確保した退職者が利用したデータを実際に分析し、必要な証拠を見つけ出します。これが退職者PC調査の一連の流れとなります。これらの一連の流れが完了したPCは、処理完了となり再利用が可能になります。PC調査サービス(フォレンジック調査)が利用されるケースとは?この退職者PC調査サービスが利用されるケースとしては様々にありますが、だいたい以下のようなものが多いです。退職者が情報を外部に流出させているケース外部と不正な取引等を行っているケース外部に対して不正アクセス等を試みる、あるいは侵入させているケースまた、退職後ではなく、退職前からそういった不正を行っているケースもあります。筆者は企業のIT管理責任者ですが、「退職予定者が不正行為を働いている可能性がある。PC内のデータとメールの保全・調査をして欲しい。」と極秘指示を受けて調査を行ったこともあります。その場合は外部には委託せず、内部調査として行いましたが、当該人物のPCデータとメールを上記の手順に基づいて調査しました。おわりにこのように退職者PC調査サービスは、退職者のみならず現職にある内部の人物などに対しても同じような調査が必要になるケースもあります。証拠が含まれると思われるデータを早急かつ確実に確保し保全すること確実に証拠を見つけ出すことそして対象者本人には気づかれずにすべてを行うことの3点が挙げられます。特定の人物から社外に流出させられたり、不正な取引をされたりした場合、莫大な損失と信頼の失墜という結果を招くケースもあります。当然ながら犯罪として扱わなければなりませんが、裁判で立証するためには明確な証拠が必要です。そのために、この「退職者PC調査サービス」は非常に重要なものです。中小企業で必須の5つのセキュリティ対策FacebookTwitterはてブこの記事を書いた人hiro_0202aqIT企業10年間、Linux・Windows系のサーバ・インフラ系構築・運用エンジニアとして経験を積み、現在は、とある企業で社内SEとして活動。多種多様な業務に携わってきたため知識は幅広く、得意分野はLinuxをはじめとしたサーバー構築。社内セキュリティ担当者としての経験も長く、セキュリティソフトウェアや、ゲートウェイ対策にも精通している専門家として活躍中。セキュリティ情報を伝えるべく日々奮闘中プロフィールはこちら事務局からのお知らせ当サイト掲載コンテンツの二次利用について2019.08.07当サイトコラムニスト星野靖裕さんが東京新聞に取材されました。資料請求リストに製品がありません。