Active Incident? 24/7 Response →

時系列にまとめる

出来事を日時順に並べ、各行が実際の記録を指すようにまとめる方法です。

なぜ時系列が要るのか

数週間にわたって続く被害では、記憶が混ざって細部があいまいになります。

時系列は、画面写真の山とおぼろげな記憶を、誰でも追える順序のある記録に変えます。

弁護士技術者最初に求めるのがこれです。繰り返しや段階的悪化が見え、各行根拠を指すからです。

一行に書くこと

  • 日時時間帯基準もそろえ、可能なら元の記録時刻を使ってください。
  • 何が起きたか。ふだんの言葉一文にしてください。
  • 誰または何が関わったか。アカウントや番号やアドレスです。
  • 根拠。どのファイルややり取りを指すのかを書いてください。

信頼できる形にする

時間帯基準は一つに決め、先頭に書いてください。

画面写真だけに頼らず、指し示す元の記録保全してください。元の記録のほうが正確時刻を持ちます。

証拠保全流れの中では、事実だけを書き、結論は書かないでください。並べるだけで意味は伝わります。

できあがったあと

時系列はそれ自体証拠ではなく、証拠への道案内です。

指し示す先の記録保全しておけば、必要になったときに技術者確認できます。

出典

  1. National Institute of Standards and Technology, SP 800-101 Rev. 1 — Guidelines on Mobile Device Forensics, 2014. https://csrc.nist.gov/pubs/sp/800/101/r1/final
  2. U.S. Federal Trade Commission, IdentityTheft.gov — document what happened and build a recovery plan. https://www.identitytheft.gov/
  3. Scientific Working Group on Digital Evidence (SWGDE), SWGDE Best Practices for Digital Evidence Collection (18-F-002). https://www.swgde.org/documents/published-complete-listing/18-f-002-best-practices-for-digital-evidence-collection/

担当する

Quinnlan Varcoe

創業者

GIAC認定資格9

大手企業防衛わる分野対応にあたったのち、2022当社げました。脅威分析とデジタルフォレンジックを専門にしています。

「ほかがわないことをい、技術裏付けます。」

大手企業での経験防衛わる分野脅威分析プライバシー初動対応
Quinnlan Varcoe, Founder & CEO

相談から報告書まで

01

はじめのご相談

創業者直接うかがいます。秘密ります。みはしません。

02

範囲費用書面

をして、いつまでに、いくらかかるのかを書面でおしします。あとから追加はしません。

03

調査報告

手順めて検査し、経過をおらせします。結果書面にまとめます。

保有する資格

GIAC

お問い合わせください

Trusted by partners across the practice

DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management
DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management