フォレンジック調査会社の
選定と費用

フォレンジックとは、法廷、鑑識、証拠化に関係する概念です。企業実務では、単なるIT調査やシステム調査ではなく、将来の社内処分、損害賠償請求、刑事告訴、当局報告、監査対応、第三者委員会、訴訟、仲裁、保険金請求、対外公表に耐えられる形で、証拠の同一性、完全性、取得経路、作業履歴、分析根拠を説明できるようにする調査を指します。

通常のIT調査との違いを理解すると、調査会社が復旧だけを見ているのか、証拠価値まで見ているのかを判別できます。次の比較表では、目的、優先順位、作業記録、成果物、関与者の違いを読み取ってください。

次の3つの項目は、調査会社の基礎力を判断するための概念です。読者にとって重要なのは、解析の前に保全方法の説明があるかどうかです。それぞれ、後から改変を疑われないための根拠として読み取れます。

フォレンジック調査は一枚岩ではなく、対象データや目的ごとに専門領域が分かれます。次の表では、自社案件がどの領域に近いかを確認し、候補会社の得意領域と照らし合わせてください。

フォレンジック調査会社に相談するとき、多くの企業は「全部調べてください」と言いたくなります。しかし、目的が曖昧な依頼は安全側に広く見積もられやすく、不要な個人情報や機密情報の処理も増えます。

次の表は、調査目的ごとに典型的な問いと成果物を対応させたものです。読者にとって重要なのは、目的が変わると調査対象、期間、報告書の粒度、費用が変わることです。

調査会社の種類は似た名称でも実態が異なります。次の比較一覧では、会社類型ごとの強みと注意点を整理しています。自社の目的に対して、単独で足りるのか、弁護士・会計士・復旧会社との組み合わせが必要かを読み取ってください。

既存ITベンダー、復旧会社、調査会社の役割は、同じ会社に任せるか分けるかを検討します。次の判断の流れは、利益相反や証拠改変の疑いを避けるための順番を示します。分岐では、既存ベンダー自身の責任が問題になるかどうかを読み取ってください。

フォレンジック調査の費用は、端末1台の限定調査では数万円〜数十万円から見積もられることがある一方、ランサムウェア、不正アクセス、情報漏えい、会計不正、海外訴訟、第三者委員会では数百万円〜数千万円以上となることがあります。

次の比較グラフは、公開資料に出てくる代表的な金額感を相対的に示します。高さは大きい金額ほど上に伸びる見せ方です。読者は、中央値・標準的な中小規模・最大試算の間に大きな幅があることを読み取ってください。

次の表は、案件規模ごとの目安を実務で使いやすい形に整理したものです。個別見積では対象台数、容量、ログ保存、クラウド、緊急度、報告書用途が変動要素になるため、表の金額を固定価格として扱わない点が重要です。

費用の内訳は、総額だけでは判断できません。次の表は費目と変動要因を並べています。見積書では、何が含まれ、何が別費用かをこの順番で確認してください。

料金体系は、固定料金、時間単価、台数単価、データ量単価、フェーズ別、リテイナー、成果物別に分かれます。次の表では、予算化しやすさと追加費用のリスクを読み取ってください。

見積書を受け取ったら、総額ではなく前提条件と除外事項を確認します。「フォレンジック調査一式」とだけ記載されている場合、初動、保全、解析、報告書、会議、保管費、旅費、クラウド、スマホが含まれているか分かりません。

次の表は、見積書で必ず確認する項目を整理したものです。読者にとって重要なのは、追加費用が出る場所と、成果物として残るものを同時に確認することです。

SOWは作業範囲記述書です。次の表では、SOWに入れる項目を並べています。背景、目的、対象、作業、成果物、費用、変更管理、情報管理を一つずつ確認し、後日の範囲追加と責任分担の争いを防ぐ読み方が重要です。

調査報告書は、提出先によって粒度を変えます。次の一覧は、同じ事実を用途別に分ける考え方を示します。読者は、配布範囲を広げすぎると機密性や個人情報保護上のリスクが高まる点を確認してください。

情報漏えい案件では、「漏えいなし」と書けるかが問題になります。次の比較表では、慎重な表現と危険な表現を分けています。根拠のない断定は、後日新事実が出た場合に信頼を損なう可能性があります。

次の横方向の長さは、100点満点の評価表における配点の大きさを表します。配点が大きい項目ほど、選定時の影響が大きい点を読み取ってください。費用透明性だけでなく、証拠保全と技術能力が同じく重いことが分かります。

初回相談前には、事案概要、技術情報、証拠候補、法務・ガバナンス、予算・契約を整理します。次の一覧は、相談前の準備を5つに分けたものです。読者は、証拠を操作せず、情報だけを集める範囲を確認してください。

RFPでは、会社・体制、技術・証拠保全、法務・会計・報告書、情報管理、費用、独立性を質問します。次の表では質問群を要約しています。提案を横並びにするため、全社に同じ質問を投げる点を読み取ってください。

費用は、総費用を分解して考えます。次の強調表示は、予算モデルの基本式を示します。どの費目が増えたかを追うことで、追加見積の理由を説明しやすくなります。

緊急時の最初の30分は、証拠を守る行動に集中します。次の時系列は、最初に行うことを順番に示します。読者は、公表や通知を急ぐ前に、判明事実と不明点を分ける必要があることを確認してください。

平時には、初動連絡網や候補会社だけでなく、ログ保存一覧やデータ分類表も準備します。次の一覧は、社内文書を目的別に整理したものです。危機発生時に探す資料を減らすことが、費用と時間の節約につながります。

公的機関・標準化機関

• NPOデジタル・フォレンジック研究会「証拠保全ガイドライン」
• National Institute of Standards and Technology「SP 800-86, Guide to Integrating Forensic Techniques into Incident Response」
• National Institute of Standards and Technology「SP 800-61 Rev. 3, Incident Response Recommendations and Considerations for Cybersecurity Risk Management」
• National Institute of Standards and Technology「SP 800-92, Guide to Computer Security Log Management」
• National Institute of Standards and Technology「SP 800-101 Rev. 1, Guidelines on Mobile Device Forensics」
• 個人情報保護法サイバーセキュリティ連絡会「不正アクセス発生時のフォレンジック調査の有効活用に向けた着眼点」
• 個人情報保護委員会「漏えい等報告・本人への通知の義務化について」
• 個人情報保護委員会「漏えい等の対応とお役立ち資料」
• 経済産業省「情報セキュリティサービス基準審査登録制度」
• IPA「情報セキュリティサービス基準適合サービスリスト」
• IPA「情報セキュリティ10大脅威」
• JPCERT/CC「高度サイバー攻撃への対処におけるログの活用と分析方法」

費用・不正調査・ガバナンス

• JNSA「インシデント損害額調査レポート」
• IPA掲載資料「サイバーセキュリティお助け隊事業 成果報告書」
• Association of Certified Fraud Examiners「Occupational Fraud」
• 日本弁護士連合会「企業等不祥事における第三者委員会ガイドライン」
• 法律実務解説（フォレンジック調査費用と期間に関する解説）
• デジタル調査実務解説（端末調査料金に関する解説）