デジタルフォレンジック

サイバー攻撃や不正行為の証拠を、デジタルデータの中から法的に有効な形で収集・分析する技術。

侵入された痕跡やログ、削除されたファイルの復元などを通じて、何が起きたのかを客観的な証拠として明らかにする。後の法的な手続きにも耐えられるよう、証拠の取り扱い方にも厳格な手順が求められる。

重大なセキュリティインシデントが発生した際、原因究明や再発防止だけでなく、法的な対応の根拠としてもこの調査が行われる。