デジタルフォレンジックとは？

最近ちょくちょく耳にする機会があったので「デジタルフォレンジック」についてザックリ調べてみました。

フォレンジックの意味とは？

フォレンジック（forensics）とは、もともと「法廷」とか「法医学」とか「法的に有効な」といった意味からきています。

主にコンピュータ犯罪やサイバーインシデントにおいて、デジタルデバイスに記録された情報の回収や分析・調査を行うことを指します。

犯罪や違法行為の調査、改竄や消去されたデータの復元などを行い、法的証拠に関わるデジタルな情報を得るために実施されます。

各社特徴があるようです。
24時間やっているところは、いざという時に心強いですね。
見積もりも無償で行うところが多いようです。

自分たちで無理に実施して失敗してしまうと法的証拠として意味をなさなくなってしまうこともあるようです。
プロにお任せするのが一番でしょう。
発生する場合に備えて、事前に何社か話をしておくと良いのでしょうね。

主な手順は次の通り。

アクセスログの解析と手順は一緒ですね。

EDRという手法があるようで、ログを常時収集・分析を行い、マルウェアやランサムウェアによる不審な動きがないか監視を行う手法があります。
発生して0から調査に入るよりも、初動が早く検知も早いので対応も迅速かつ効率的に行えることが魅力的です。

近年のサイバー攻撃は高度かつ巧妙で、100%防ぐことは不可能と言われています。
侵入を許してしまった場合に備えておくことが必要不可欠と言えるでしょう。