このページでは、セキュリティ分野のフォレンジックの概要や調査プロセス、実行時の注意点や対策を解説します。
フォレンジック（デジタル・フォレンジック）は、サイバー攻撃などセキュリティインシデントが発生した際に、データ分析や調査、証拠の保全などを行うことをいいます。本来は警察など捜査機関に関連した用語ですが、IT分野でも事故調査や分析などを行うことをフォレンジックと呼んでいます。
フォレンジックは重要性が高く、サイバー攻撃の証拠を見つけるだけでなく、攻撃を受けた原因の特定にも寄与します。万が一のためにも、調査の方法・流れは覚えておいたほうがよいでしょう。
フォレンジックは、主に以下の3つのプロセスに分けて実行されます。
始めに実施されるのは証拠集めや証拠の保全です。サイバー攻撃などのセキュリティインシデントが発生した事実を確かめるために、アクセスログや関連データを集める必要があります。また、手違いでデータが消えてしまわないように、コピーやバックアップを取って保存することも重要です。
証拠の保全が完了したら、データの解析や抽出を行います。アクセス履歴やデバイス情報などを抽出し、ツールを使って解析しましょう。もしデータが削除・破壊されている場合、専用ツールを使ってデータ復元を試みる必要があります。
データの解析などを実施した後は、得られた情報や解析結果をレポートとしてまとめましょう。レポートは事実関係を明らかにする書類としてだけでなく、サイバー攻撃の有無を立証する際の法的な資料としても役立ちます。また、報告書を元に改善を進めることで、セキュリティをより強固なものにできるでしょう。
フォレンジックを実施する際は、以下の点に注意が必要です。
フォレンジックは膨大なデータの抽出や解析作業が必要なため、セキュリティに関する高度な知識やノウハウが求められます。自社に対応できる人材がいない場合、証拠集め・保全も難しくなるでしょう。もし人材を確保できない時は、速やかに外部の調査会社への相談・依頼をおすすめします。
フォレンジックは証拠の保全やデータ解析、レポート作成など複数のプロセスがあり、完了するまでには時間がかかります。準備も必要ですので、長期的な姿勢で取り組む必要があります。
少しでも時間を短縮したい場合、調査対象のデータ・範囲を限定するとよいでしょう。データを絞り込めない時は、調査会社に相談してみるのもおすすめです。
フォレンジックはセキュリティインシデントの有無を立証し、セキュリティ対策を改善するために欠かせない行為です。ネットワークへの侵入を検知した際は、速やかに調査へ取りかかりましょう。
当サイトは、サイバーセキュリティ研修を受ける対象者別におすすめの研修会社をまとめた専門サイトです。技術者向け、マネジメント層向け、経営層向けに会社をピックアップしているのでぜひ参考にしてください。
経産省の資料では、サイバーセキュリティに関する組織体制において、IT、デジタル部門の開発、運営者・事業部門などの「実務者・技術者層」、セキュリティ部門・監査部門などの「戦略マネジメント層」、取締役・執行役員などの「経営層」、の3つに分類され、必要なスキルや具体的にやるべきこと（タスク）が定義されています。
該当の対象者に向けた研修を展開しているおすすめの会社を合わせて見られるようにしているので、検討している受講者の欄からご覧ください。
CompTIA CASP+やCySA+など上位資格を学べる研修ラインナップ。CompTIAプラチナパートナーとして上位資格を一気通貫で学べる国内数少ない会社です。
実務や技術者が仮想空間で手を動かしながら実践的にスキルを習得できる点が特徴です。
CompTIA（Pentest+、CASP+、CySA+他）、EC-Council（CEH、CCT他）、ICT（OT）、SecuriST、インシデント対応、ペネトレーションテスト、フォレンジック など
セキュリティ事故などインシデント対応者に必要な知識を学べる専用プログラムが特徴。
基礎的な知識から、デジタルフォレンジックやマルウェア解析など専門技術を内製できる企業向けにもコースを展開しています。
インシデントレスポンス、マルウェア解析、セキュリティオペレーション、デジタルフォレンジック、脆弱性ハンドリング、情報セキュリティ事故対応 など
企業のリスクマネジメントを支援するコンサルティング業務を主軸としており、企業経営の推進力を高めるリスクマネジメント力が身に着く研修を提供しています。
経営層向けだけで3段階のコースを展開し、着実なステップアップができます。
経営層向けサイバーセキュリティ対応能力向上、CSIRT構築、情報セキュリティ入門、組織サイバーレジリエンス力向上 など
