第315号コラム「データ消去分科会設置の趣旨」

第315号コラム:土井 洋 主査(情報セキュリティ大学院大学)
題:「データ消去分科会設置の趣旨」

2014年5月13日に開催された総会で、データ消去分科会の新設が承認されました。今回のコラムでは、データ消去分科会設置の趣旨について説明させていただきます。

証拠保全ガイドラインによると、インシデントレスポンス時に必要と考えられる資機材等の選定及び準備の一つとして、「フォーマット済みのクリーンな媒体の準備」が求められています。媒体として「ハードディスクやCD-R等の各種メディア」が例示されていますが、媒体も変遷していますし、大容量化についても考える必要があります。ちなみに、私は市販のデータ抹消ソフトを用いて、ハードディスクやUSBメモリ内のデータを抹消することが少なからずあります。USBメモリはまだしも、ハードディスクの場合は、それほど大容量でないにもかかわらず、抹消に一晩以上要することがあります。一方、クリーンな媒体を作る方法についても考えておく必要があります。クリーンな媒体を作るために必要なワイプ処理については、DoD 5220.22-MやNIST SP 800-88等が参考になりますが、証拠保全ガイドラインには明確な記述はありません。前述の抹消ソフトでは、乱数値で抹消、NSA方式、米国陸軍方式、米国海軍方式、米国国防総省方式等が選択できます。むろん、より安全な方式を選択すると、抹消に要する時間も増加します。

第311号コラム「「法務・監査」分科会の第11期活動計画について」

第311号コラム:伊藤 一泰 理事 (栗林運輸株式会社 監査役)
題:「「法務・監査」分科会の第11期活動計画について」

既にIDFの第11期がスタートし、先日の定例総会にて活動計画が披露されたところです。IDF設立後の10年間で、デジタル・フォレンジックについての社会的認知度は飛躍的に向上しました。10年前、一般の人々に対し、「デジタル・フォレンジックとはどんな技術なのか?また、社会的にどんな利便性を提供できるのか?」について、わかりやすく説明するのはかなり困難でした。

それが今では、一般の新聞・雑誌でも様々な事件の解説記事などで、デジタル・フォレンジックについて言及することが増えてきました。

これによって、一般の人々も「あの事件を解決に導いた」要因や背景にある技術として、デジタル・フォレンジックについて知るようになってきました。

また、製品やサービスを提供する側の動きとしては、ソリューションベンダーはもとより、大手監査法人や弁護士事務所もサービス提供に名乗りを上げ、デジタル・フォレンジック関連のサービスを続々と開始しているところです。