サイバー攻撃発生時に備えるためのフォレンジック―いざという時の証拠保全―

フォレンジックとは何か

フォレンジックとはサイバー攻撃や情報漏えいなどのサイバーインシデントが起きた場合に、その原因を特定し、再発防止や法的対応のための証拠を確保するための調査活動をいいます。特に、最近被害が増えているランサムウェア攻撃を受けた場合に、あわてることなく、適切な事後対応を行えるように準備しておくことが不可欠になってきています。

なぜフォレンジックが必要になるのか

フォレンジックが必要となる理由にはいくつかあります。サイバーインシデントが起きた場合、当然、速やかな復旧と事業再開をめざすことが求められますが、被害状況を把握してその原因を究明し、何が起きていたのかを示す「証拠」を保全しておかなければ、不正行為者を特定して責任を追及することも、サイバー保険に入っている場合は損害賠償金など損失補償してもらうことができません。

事故発生時に実施すべきフォレンジック対応手順

ランサムウェア攻撃などサイバーインシデントが起きた場合に実施すべきフォレンジックとしては、以下のような対応手順が考えられます。

事前に調査しておくべきフォレンジックの依頼先

証拠保全などフォレンジックには専門的な知識やスキルが必要となるため、ユーザ企業自身で対応することが困難です。フォレンジック調査を専門に行うベンダーは、インターネット上で容易に見つけることができます。最近では、SOC(セキュリティ・オペレーション・センター) やXDR (拡張ディテクション&レスポンス)といったセキュリティ支援サービスを提供している業者の多くがフォレンジックサービスを提供し始めています。

高額なフォレンジック費用と保険活用

対策が求められるフォレンジックですが、その依頼費用が高額なため躊躇する企業が少なくありません。小規模(端末数台・限定調査) なもので数十万円規模、大規模(サーバ群・漏えい調査)では数百万円〜数千万円かかるとも言われています。そこで活用したいのでサイバー保険です。サイバー保険では損害補填だけでなく、このフォレンジック費用をカバーしてくれることが一般的です。

まずはフォレンジックについて知ろう

サイバー保険業者に相談すれば、フォレンジック支援についても解説してくれます。まずは、情報を収集するところから始めて、「攻撃を受けても立ち上がれる企業体力」を確立することをめざしませんか。