Active Incident? 24/7 Response →

画面写真と保全された記録の違い

画面写真が落とすもの、代わりに何を残すべきか、そして保全が必要になる場面です。

まず画面写真を撮るのは正しい

何かが起きたとき、まず画面写真を撮るのは正しい反応です。消えるかもしれないものを、すぐに残せるからです。

問題は、そこで終わりにしてしまうことです。

画面写真が残すもの、落とすもの

画面写真はその瞬間の見た目を残します。切り抜くことも書き換えることもできます。

落ちるのは、その下にある情報です。送信元受信時刻端末情報など、本物であることを裏付ける層です。

証拠保全とは何か

証拠保全とは、元の記録とその周辺情報を、元を変えない方法で残し、その手順記録することです。

画面写真要約にあたります。役に立たないのではなく、全部ではないということです。

専門家でない方ができること

  1. やり取りは画像ではなく、書き出し機能保存してください。
  2. 元の写真やファイルは、転送保存し直しをせずに残してください。
  3. 画面写真状況記録として撮り、そのうえで元を保全してください。
  4. 元のファイルは編集名前変更もせず、読み取り専用にしてください。

手続に使うかもしれないとき

手続に使う可能性があるなら、画面写真保全された記録の差がそのまま結果の差になります。

技術者は元を変えずに複製を作り、その扱いを記録できます。

出典

  1. National Institute of Standards and Technology, SP 800-101 Rev. 1 — Guidelines on Mobile Device Forensics, 2014. https://csrc.nist.gov/pubs/sp/800/101/r1/final
  2. Scientific Working Group on Digital Evidence (SWGDE), SWGDE Best Practices for Digital Evidence Collection (18-F-002). https://www.swgde.org/documents/published-complete-listing/18-f-002-best-practices-for-digital-evidence-collection/
  3. Legal Information Institute, Cornell Law School, Federal Rule of Evidence 902 — Self-Authenticating Evidence (incl. 902(13)/(14)). https://www.law.cornell.edu/rules/fre/rule_902

担当する

Quinnlan Varcoe

創業者

GIAC認定資格9

大手企業防衛わる分野対応にあたったのち、2022当社げました。脅威分析とデジタルフォレンジックを専門にしています。

「ほかがわないことをい、技術裏付けます。」

大手企業での経験防衛わる分野脅威分析プライバシー初動対応
Quinnlan Varcoe, Founder & CEO

相談から報告書まで

01

はじめのご相談

創業者直接うかがいます。秘密ります。みはしません。

02

範囲費用書面

をして、いつまでに、いくらかかるのかを書面でおしします。あとから追加はしません。

03

調査報告

手順めて検査し、経過をおらせします。結果書面にまとめます。

保有する資格

GIAC

お問い合わせください

Trusted by partners across the practice

DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management
DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management