第196号コラム「P2PやSNSサービスとフォレンジック調査」
第196号コラム:山内 崇 幹事(株式会社ピーシーキッド データ復活サービス部 フォレンジックサービス部 取締役)
題:「P2PやSNSサービスとフォレンジック調査」
最近のフォレンジック調査の問い合わせでP2PやSNSサービスに関する調査、具体的には『mixi』、『Skype』、『FaceBook』等が増えている。また、最初にお断りしておくと、ここで言うP2PやSNSのサービスとは『Winny』の様なファイル交換を目的としたものではなく、チャット等コミュニケーションを目的としたサービスを指すこととする。
弊社では諸々の事情により個人の依頼はお断りしており、法人に対するフォレンジックサービスのみで、一昔前はこのような問い合わせは個人からの相談が殆どで、そもそもお断りしている案件だった。
しかし、ここ数年世の中にこれらのサービスが浸透し、ビジネス上でも低コストの通信手段としてこれらのサービスを業務に上手く取り入れている企業が増えてきているように感じられる。特に中小企業やベンチャー企業で海外とのやり取り等に結構使われているように思える。
これらの通信を業務で行う場合、便利なのは確かだがその管理は非常に難しいようで、当然経営側が本来の目的の為に許可した以外の使い方をする社員も現れてくる。
しっかりとした管理を行うのであればネットワークのパケットを保全するような「ネットワーク・フォレンジック」製品を導入したり、専用の管理・監視ソフトを導入する等の対策が必要だと思うが、そこにかかる費用もばかにならず中小企業ではあまり本格的に導入しているようにも見られない。また、私の知識不足かもしれないが、音声での通信や暗号化等が施される場合は専用の管理・監視ソフトでもない限り難しく思えるがあまり有効そうなソフトに出会ったことが無い。
