Active Incident? 24/7 Response →

従業員が資料を持ち出した疑いがあるとき

最初の数日に何を保全し、何をすると証拠が消えるのかをご説明します。

何よりも先にすること

退職直前大量の書き出しがあった。顧客一覧個人宛転送されていた。記録外部媒体接続があった。

本人に問いただしたくなり、担当者端末を調べさせたくなります。どちらも状況を悪くします。

順番に三つだけ、いずれも時間はかかりません。端末を使わずに保管する。記録保存期間を延ばす。分かっていることを書き出す。

よくある形

退職者データ持ち出しは、たいてい巧妙ではありません。急いでいて、悪いことをしている自覚が薄いためです。

  • 退職を申し出る直前大量の書き出し
  • 個人のアドレスへの転送
  • 外部記録媒体への複製
  • 個人のアカウントへの同期

いずれも二か所以上記録が残ります。だから答えが出せます。

問題ではない場合もあります

自分の作った資料を持っていく人はいますし、私物端末業務予定表同期したままの人もいます。

効いてくるのは量よりも中身と、退職時期との重なりです。誤った指摘は別の意味で高くつきます。

検査で分かること、分からないこと

どのアカウントがいつ何を開き、複製し、転送したかは示せます。

法的請求が成り立つかどうかは示せません。それは契約法令問題ですので、弁護士にご相談ください。

記録保存期間が過ぎていれば、もう残っていないというのが正直結論になります。

よくあるご質問

本人いただしてもよいですか。
本人いただすことも、担当者端末調べさせることも、どちらも状況くします。
最初をすればよいですか。
端末使わずに保管し、記録保存期間ばし、かっていることをしてください。

約束すること

相談から報告書まで

01

はじめのご相談

創業者直接うかがいます。秘密ります。みはしません。

02

範囲費用書面

をして、いつまでに、いくらかかるのかを書面でおしします。あとから追加はしません。

03

調査報告

手順めて検査し、経過をおらせします。結果書面にまとめます。

保有する資格

GIAC

お問い合わせください

Trusted by partners across the practice

DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management
DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management