第6号コラム：萩原 栄幸 理事（ネットエージェント株式会社 取締役）
題：「デジタル・フォレンジック調査の夢」

フォレンジック調査・・・あまり一般的には知られていない用語ではありますが、通常は被疑者の使用パソコンの内容をツールや「技」を駆使して言い逃れの出来ない証拠物件を探すこともしくは、逆に正当な使い方をしており、「無実」であることを証明する直接的な方法として用いられる事が多いようです。

現在、このような意味でのフォレンジック調査を商売として行っている会社はＵＢＩＣやネットエージェントなどまだまだ数が少ないと思われます。そのせいか、外資系コンサルタント会社に時々フォレンジック調査依頼があっても、大抵は米国、香港などのいわゆる外国人部隊を招き作業を行っている例が多いと聞き及んでおります。

しかし、１バイトコード圏で著名なフォレンジック調査員であっても２バイトコード圏での作業は難しいと関係者からも聞き及んでおり、実際に統計をとった訳ではありませんが、大半は多分にこの環境が分析の足かせになった事と思われます。

第5号コラム：山口 英 先生（奈良先端科学技術大学院大学 情報科学研究科 教授、内閣官房情報セキュリティ補佐官）
題：「デジタル・フォレンジック研究会へのエール」

情報システムが企業活動、行政活動の基盤として広く使われるようになり、業務集積、情報集積が急速に拡大しています。このような状況において、情報システムがどのように動作し、何が起きているかを把握することは、情報システムの運用に責任を持つ者にとっては必要不可欠であることは、言うまでもありません。

しかし、最近の情報システム、特に業務で使用される情報システムを考えてみると、取り扱われる情報量、情報システムの規模、利用者数等を勘案すれば、運用状況、動作状況についての正確かつ些細なレベルまでの把握は、日増しに容易なことではなくなりつつあります。個人が使うPCを考えてみても、最近のPC環境は、もはや一人の技術者が人手で把握するレベルを遙かに超え、専用のソフトウェアやツールを使って解析する状況になっていることからも、把握困難な状況になってきていることは明らかであると言えましょう。

第4号コラム：向井 徹 理事（シーア・インサイト・セキュリティ株式会社　代表取締役社長）
題：「GRCとフォレンジック」

上場企業の内部統制システムへの対応が加速してきました。

企業経営の視点からIT統制を考える際に「GRC」というキーワードが注目されるようになっています。G：ガバナンス、R：リスクマネジメント、C：コンプライアンスの略語ですが、業界的にはなかなか便利な言葉だと感じています。

私は２０００年に現在の会社を設立して以来、GRCに関連するシステム開発とソリューションサービスの提供に携わっていますが、当時はまだまだ「水と安全はタダ」という雰囲気が根強く残っていました。

企業や団体の上層部に対して情報セキュリティの話題を持ちかけようものなら、あからさまに嫌な顔をされたものです。

IS部門でも情報セキュリティといえば、ウイルスと不正アクセス対策がメインで内部セキュリティの領域には担当者も予算もほとんど割り当てられない市場環境でしたので、フォレンジック的な視点の対策は全く手つかずという状況でした。

第3号コラム：大橋　充直　氏　（ハッカー検事）
題：「元祖デジタル・フォレンジック考」

　今は，デジタルフォレンジックと言えば，コンピュータ（サーバ）内のアクセスログや各種ログというデジタルデータを証拠化するものと一般には理解されているようである。その御先祖様は何であろうか。実は刑事法の分野では，３０年以上前からデジタルデータの証拠化つまり犯罪立証の証拠としてデジタルデータが使われてきた。ただし，プリントアウトしたペーパーベースであるが（笑）。

　それは，固定電話の課金情報すなわち通話履歴である。また，ときに，１１０番の逆探知というトレーシング（トレースバック）もマスコミに報道されていた。もちろん，手作業のトレースバックをクロスバ交換器に対して行って逆探知で犯人を追う，というところまで行けば，戦後犯罪史を飾る「よしのぶちゃん誘拐事件」までたどり着くであろう。

　当時から電話交換が発信番号パルスというデジタルデータで自動接続されていたから，身代金目的幼児誘拐事件という特異重大事件から，酔っ払いが酔った勢いで１１０番に爆破予告や放火予告を行うという間の抜けた脅迫事件まで，既にデジタルフォレンジックが大活躍していたわけである。とくに，身代金目的の金銭要求電話では，犯人性を特定する証拠として，声紋つまり今風に言えば生体認証が実用化を始めた。記憶では既に昭和３０年代から実用化されていたはずである。

第2号コラム：松本 隆 理事（ネットエージェント株式会社）
題：「書込み防止装置について」

５／１９（月）のデジタル・フォレンジック研究会定例総会において追加新任理事に推挙頂いておりますネットエージェント株式会社の松本と申します。どうぞよろしくお願いします。

さて、私は現在フォレンジック調査部という部署で、クライアントからお預かりしたハードディスクから不正侵入や情報漏えいの痕跡などを解析しレポートするという業務を主として行っています。

調査を行う際によく、「秋葉原などで販売されている、書き込み防止機能の搭載された外付けハードディスク接続アダプタと、専門の会社が使っている書き込み防止装置とはどこが違うの？」という質問を頂きます。

書込み防止装置とは、ご存知の通り読み取り専用の状態でディスクにアクセスするための装置です。調査対象のハードディスクに対する書き込みを禁止することにより、原本の状態を損なうことなくデータの確認や、保全作業を行うことが可能になります。

しかし、カタログに記載された機能面だけを比較すると、量販店などで販売している安価な装置と違いがないように見える、というご指摘です