時系列にまとめる

出来事を日時順に並べ、各行が実際の記録を指すようにまとめる方法です。

なぜ時系列が要るのか

数週間にわたって続く被害では、記憶が混ざって細部があいまいになります。

時系列は、画面写真の山とおぼろげな記憶を、誰でも追える順序のある記録に変えます。

弁護士や技術者が最初に求めるのがこれです。繰り返しや段階的な悪化が見え、各行が根拠を指すからです。

一行に書くこと

  • 日時。時間帯の基準もそろえ、可能なら元の記録の時刻を使ってください。
  • 何が起きたか。ふだんの言葉で一文にしてください。
  • 誰または何が関わったか。アカウントや番号やアドレスです。
  • 根拠。どのファイルややり取りを指すのかを書いてください。

信頼できる形にする

時間帯の基準は一つに決め、先頭に書いてください。

画面写真だけに頼らず、指し示す元の記録を保全してください。元の記録のほうが正確な時刻を持ちます。

証拠保全流れの中では、事実だけを書き、結論は書かないでください。並べるだけで意味は伝わります。

できあがったあと

時系列はそれ自体が証拠ではなく、証拠への道案内です。

指し示す先の記録を保全しておけば、必要になったときに技術者が確認できます。

出典

  1. National Institute of Standards and Technology, SP 800-101 Rev. 1 — Guidelines on Mobile Device Forensics, 2014. https://csrc.nist.gov/pubs/sp/800/101/r1/final
  2. U.S. Federal Trade Commission, IdentityTheft.gov — document what happened and build a recovery plan. https://www.identitytheft.gov/
  3. Scientific Working Group on Digital Evidence (SWGDE), SWGDE Best Practices for Digital Evidence Collection (18-F-002). https://www.swgde.org/documents/published-complete-listing/18-f-002-best-practices-for-digital-evidence-collection/

進め方

ご相談から報告書まで

01

はじめのご相談

創業者が直接うかがいます。秘密は守ります。売り込みはしません。

02

範囲と費用の書面

何をして、いつまでに、いくらかかるのかを書面でお示しします。あとから追加はしません。

03

調査と報告

手順を決めて検査し、経過をお知らせします。結果は書面にまとめます。

保有する資格

GIAC

お問い合わせください

各分野の提携先にご利用いただいています

DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management
DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management