【最新事例付き】フォレンジック調査とは？費用・手法・依頼前の注意点を徹底解説

2024.02.02 ｜最終更新日：2025年5月26日（月）

近年、世界各国でマルウェア感染やハッキング・不正アクセスなどのセキュリティ事故が多発している背景があり、企業ではより堅牢なセキュリティ対策が求められています。セキュリティ事故を起こさないための対策は必須となっていますが、セキュリティ事故が万が一起きてしまったときの原因特定や再発防止策なども非常に重要です。

セキュリティインシデントの原因や被害状況を明らかにするための手段の一つが、今回解説する「フォレンジック調査」です。本記事では、フォレンジック調査の特徴や掛かる費用、メリットについて詳しく解説します。

フォレンジック調査の目的と重要性

フォレンジック調査は、サイバーセキュリティインシデントの原因究明や被害範囲の特定、再発防止策の策定、法的証拠の収集など、多岐にわたる目的で実施されます。

特に、**迅速な対応が求められるインシデント発生時には、ファストフォレンジック（Fast Forensic）**と呼ばれる手法が有効です。

これは、必要最低限のデータを迅速に収集・分析し、初期対応を支援するものです。

フォレンジック調査とは

フォレンジック調査とは、セキュリティ関連のインシデント（サイバー攻撃や情報漏えい、データ改ざんなど）が発生したときに、インシデントの原因を特定し、被害範囲や影響を明らかにするための調査手法のことです。

フォレンジック調査は専門知識が必要であり、調査を行う場合はサイバーセキュリティの専門家に依頼する必要があります。フォレンジック調査の内容は会社によって様々ですが、以下のような目的で依頼することが可能です。

・ハッキング・乗っ取り・不正アクセス調査

・マルウェア感染・情報漏えい調査

・ランサムウェアの感染経路調査

・ダークウェブ調査

・脆弱性診断

・パスワード解除

・社内不正の調査

フォレンジック調査には、以下のような手法があります。

手法	特徴
ファストフォレンジック	迅速な初期対応を目的とし、必要最低限のデータを収集・分析する手法。
リモートフォレンジック	ネットワーク経由で遠隔地の端末を調査する手法。迅速な対応が可能。
EDR（Endpoint Detection and Response）	エンドポイントの挙動を常時監視し、不審な活動を検出・対応する手法。

フォレンジック調査の料金体系

フォレンジック調査料金形態は会社によって変わってきますが、大きく以下の2つに分けることができます。

①診断・見積提示型

②一律料金型

それぞれの料金体系について、下記で解説していきます。

①診断・見積提示型

診断・見積提示型とは、調査の前に事前にトラブルや機器の状態などをヒアリングし、目的を達成するために必要な作業を明確にしたうえでお見積もりを提示する料金形態のことです。この診断・見積提示型の場合、事前に具体的なヒアリングをすることで、より効果的な調査が期待できます。

また、必要な作業工程に限定してお見積もりを算出する仕組みであるため、不要な調査費用が掛からない点もメリットです。無料で相談できる調査会社も多くあるため、まずは無料相談でお見積もりを出してもらい、そこから正式に依頼するかどうかを決めると良いでしょう。

②一律料金型

一律料金型とは、調査項目ごとに一律の料金プランが決められており、追加の作業等が発生するたびに料金が上がる形態のことです。一律料金型を採用している会社は多くなく、診断・見積提示型を採用している会社の方が多く見られます。

フォレンジック調査で掛かる費用の目安・相場

フォレンジック調査で掛かる費用の目安・相場は、機器一台につき数万円~数百万円程度となっています。フォレンジック調査の場合、調査目的によって必要な作業が異なるため、掛かる費用にばらつきがあるのです。

フォレンジック調査で掛かる費用の内訳について

フォレンジック調査で掛かる費用の内訳としては、以下の項目が挙げられます。

フォレンジック調査で掛かる費用の内訳
保全準備費用	調査に入る前のデータの保全作業にかかる費用
データ復旧費用	データを復旧させるためにかかる費用（復元対象のデータ数や機器の障害レベルによって費用は変動する）
ハードウェア復旧費用	ハードウェアの修復やシステム全体の再構築に掛かる費用
設備コスト	特定の専門設備を使用する場合に掛かる費用
再発防止費用	脆弱性を特定した後にセキュリティ対策まで対応する際に掛かる費用
人件費	調査に関わるエンジニアの人数に応じて掛かる費用（エンジニアのスキルや経験に応じて費用は変動する）
出張費用	調査会社が現場へ向かう際に掛かる費用

セキュリティベンダーから調査会社を紹介してもらう場合、別途手数料が掛かることも

フォレンジック調査を依頼する場合、フォレンジック調査を行っている会社に直接依頼するパターンと、セキュリティベンダーから調査会社を紹介してもらうパターンがあります。

セキュリティベンダー経由でフォレンジック調査会社を紹介してもらう場合、仲介手数料が発生するのが一般的であり、手間やコストが二重に発生してしまいます。そのため、できるだけ調査費用を抑えたい場合は、フォレンジック調査を行っている会社に直接依頼することをおすすめします。

フォレンジック調査のプロセスと注意点

フォレンジック調査は、以下のプロセスで進行します。

収集：関連するデータを識別・取得します。
検査：データの完全性を保護しながら、注目すべき情報を抽出します。
分析：抽出した情報を基に、事象の関連性を分析します。
報告：分析結果をまとめ、対応策や再発防止策を提案します。

注意点：

証拠の保全：データの改ざんや損失を防ぐため、適切な手順で証拠を保全する必要があります。
法的対応：調査結果が法的証拠となる場合、法律に則った手続きが求められます。
専門知識の必要性：高度な専門知識が必要なため、専門家の支援を受けることが推奨されます。

フォレンジック調査のメリット

フォレンジック調査の内容は様々であり、企業によって必要な調査は異なります。フォレンジック調査の大きなメリットとして挙げられるのが以下の2点です。

①セキュリティ体制の強化

フォレンジック調査を行うことで、インシデントが発生したときの原因を特定し、被害拡大を防ぐことができます。また、そこから再発防止策を講じることができるため、企業のセキュリティ体制の強化につながるのです。

②内部統制の強化

フォレンジック調査は、内部統制の強化にも役立ちます。フォレンジック調査で社内不正や不祥事の証拠を収集することで、内部統制の改善や強化でき、さらに企業のコンプライアンス維持にもつながります。

フォレンジック調査の実施事例

事例：パソコン遠隔操作事件

2012年に発生した「パソコン遠隔操作事件」では、犯人が他人のPCを遠隔操作して犯罪予告を行い、無関係の人々が誤認逮捕される事態となりました。

フォレンジック調査により、PCがマルウェアに感染し、遠隔操作されていたことが判明。

この調査結果が、真犯人の特定と無実の証明に繋がりました。

まとめ

今回は、フォレンジック調査の特徴や掛かる費用、メリットについて詳しく解説しました。

フォレンジック調査で掛かる費用の目安・相場は、機器一台につき数万円~数百万円程度です。調査目的によって必要な作業が異なるため、掛かる費用にばらつきがあるのが現状です。

フォレンジック調査は、セキュリティ体制や内部統制の強化にもつながるため、ぜひ利用を検討してみてください。

なお、フォレンジック調査も含めた法人のセキュリティ対策全般は以下のサイトで比較、情報収集が可能です。

法人向けセキュリティソフトの
料金自動一括比較サイトを新しくオープンしました！
　c-compe.com⇒

株式会社アーデントは、IT導入補助金の支援事業者を行っております！

アーデントからIT導入補助金を使ってクラウドツールを導入するメリットは以下の通りです。

メリット①対象ツールを２年間、半額、もしくは１／４で利用可！

メリット②会計、経費精算、請求書処理、受発注ツール導入なら、PCやタブレットの購入も補助が受けられ半額！

メリット③補助期間終了後は、公式価格よりお値引き！

メリット④各種IT活用、DX、保守サポートでより貴社のIT化を促進、生産性を向上します！

【弊社取り扱いクラウドツール】

🔹オフィスソフト・グループウェア: 　Google Workspace※、Microsoft365、desk'nets NEO※
🔹ノーコード業務改善：kintone、Zoho※、楽楽販売、JUST.DB※、サスケworks
🔹コミュニケーション: 　サイボウズオフィス、Chatwork、LINE WORKS、zoom
🔹会計・経費管理: 　マネーフォワード、freee※、楽楽精算、楽楽明細、invox
🔹電子契約・文書管理:　 freeeサイン、クラウドサイン、Adobe Acrobat
🔹セキュリティ対策: 　sophos、SentinelOne、ESET、ウイルスバスタークラウド
🔹RPA・自動化: 　RoboTANGO、DX-Suite、Yoom※、バクラクシリーズ
🔹勤怠・労務管理: 　勤革時、楽楽勤怠、マネーフォワード
🔹物流・在庫管理: 　ロジザードZERO
🔹教育・マニュアル作成管理:　 iTutor、NotePM※、leaf
🔹PBX・電話システム: 　INNOVERAPBX※、MOTTEL※
🔹端末管理：LANSCOPE、clomo
🔹リモートデスクトップ：RemoteOperator在宅
🔹受付ipad：ラクネコ※
など

※こちらのツールは補助期間終了後の値引不可

また、上記以外のツールも取り扱いできるものが多々ありますので、一度ご相談ください。