【経営者向け】退職者がデータ削除?不正行為や情報漏えいを調査! – デジタル フォレンジック | forensic24 セキュリティ 証拠データ 不正アクセス 情報漏えい対策

デジタル フォレンジック | forensic24 セキュリティ 証拠データ 不正アクセス 情報漏えい対策

 デジタル フォレンジック | forensic24 セキュリティ 証拠データ 不正アクセス 情報漏えい対策

デジタルフォレンジック セキュリティ対策 パソコン(PC)

【経営者向け】退職者がデータ削除?不正行為や情報漏えいを調査!

投稿日:2021年10月15日 更新日:

企業から退職者が出たとき、気持ちよく送り出してあげようと考える経営者は多いでしょう。

しかし、そのような温かい気持ちがあったとしても、PC調査はきちんとおこなうべきです。
不正行為をおこなった社員は、発覚する前に退職するケースが多いためです。
今回は退職者のPCをデジタルフォレンジックで調査する重要性について解説します。

なぜ退職者のPC調査をおこなうのか?

企業経営を長く続けていれば、いずれは社員による不正行為が起こりえます。
もしかしたら今まで気づかないうちに、何度も不正行為がなされてしまったかもしれません。

不正をおこなった社員は、よほど神経が図太くないかぎり発覚することをおそれるものです。
そのため、タイミングを見計らって自己都合で退職し、逃げるように行方をくらまします。
後になってから気づいても遅いので、できれば完全に連絡が取れなくなる前に不正行為を突き止めたいものです。

経営者が退職届を受理すると同時にPC調査を行うことを社内規則で定めておけば、まだ社員として在籍している間に不正行為があったかどうかを確かめることができます。
退職時にPC調査があるとわかっているなら、社員も不正行為に手を出しにくくなります。

PC調査といってしまうと「社員を信用していないのか」と反発を招く場合もあるため、そのPCを次の社員に引き継ぐ前に、OSをクリーンインストールし直すと伝えればよいでしょう。
不正行為をおこなっている退職者なら、不正の証拠が消されるため喜んで受け入れてくれるはずです。

データ削除やフォーマットをかける退職者の心理とは?

退職する直前になって「PCの調子が悪くなったから」とフォーマットをかけたり「次の人が使うからきれいにしておこうと思って」とデスクトップ画面の整理やデータ削除をしたりする心理は、どのようなものだと思いますか。

本当にPCが不具合を起こしたかもしれませんし、次にPCを使う人への心からの配慮かもしれません。一方で「PC上にある何か」を消したいという気持ちがそうさせている可能性も否定できません。

「PC上にある何か」とは、不正行為をしたとわかる証拠です。

社内サーバから盗んだ顧客リストが退職後に見つかれば、情報漏えいをしたのではないかと疑われるのは明白です。
私用のメールデータが残っていれば、そこから外部の協力者にデータを送ったことがわかってしまいます。
証拠になりそうなデータを削除するのに、何か口実をつけたほうが自然に思われると考えるのでしょう。
しかし、取ってつけたような理由は逆に不自然さを助長します。
そもそも、退職する直前に都合よくPCの調子が悪くなるものでしょうか。
フォーマットをかければデータの消し忘れがなくなります。証拠を完全に消したいという気持ちが、フォーマットという行動を取らせているのです。

退職者が出た後に異変が起こることも!

退職者が会社を去ってから数カ月後、顧客が急に減ってしまったとき、誰も退職者のせいだとは思わないものです。

顧客リストをライバル社に横流ししていたのが原因だったとしても、証拠がなければ疑われることはありません。スタートアップ企業が自社によく似た商品やサービスで参入してきたら、それは単に「真似された」だけでしょうか。

企画やノウハウが流出している可能性も否定できないはずです。

会社にとって何かの異変、特に逆境が訪れたときには、社内で起きた不正行為によるものかもしれません。
しかし、退職者がいなくなってからでは追及もできず、不正行為の証拠が見つかったとしても後の祭りです。
経営者が会社の将来を守るためにも、退職者が出たときに調査をおこなうことは大変重要であると言えます。

デジタルフォレンジックで退職者がPCで何をしていたかがわかる!

データ削除やフォーマットがおこなわれたら、通常のPC調査をしても不正行為の証拠を見つけるのは難しいでしょう。
市販のデータ解析ソフトやメールデータの復旧ソフトもありますが、データが消去されてから比較的短期間のものまでしか調査できません。
さらに古いデータの痕跡を調べたい場合には、デジタルフォレンジックの技術が役に立ちます。

デジタルフォレンジックとは、PCのハードディスクやネットワーク機器のログファイルを分析し、不正行為の証拠を見つけ出す技術のことです。

削除されたデータのほとんどを解析して復元し、操作ログをたどってPC上で何がおこなわれたかを数年前まで把握することができます。
不正行為の証拠はもちろん、仕事ぶりまですべて明らかにすることが可能です。
もし、デジタルフォレンジックで何も証拠が見つからなければ、問題がなかった可能性が極めて高いです。
経営者にとっては、一番安心できる調査結果と言えるでしょう。

退職者のPC調査にはデジタルフォレンジックが有効!

PC調査をおこなうことは、将来の会社を守るためにも重要な管理業務です。

退職時に必ずチェックするようルール化するのがよいでしょう。
退職前にPCのフォーマットをしたときは、その退職者の行動に少し注意しておくべきです。
もし不正行為をおこなっているのだとしたら、PCの中身を完全に消し去りたいという心理が働くからです。
しかし、証拠隠滅のために退職者がいくらデータ削除を念入りにおこなっても、デジタルフォレンジック技術なら必要となる証拠を明らかにすることができる可能性があります。

デジタルフォレンジック 問い合わせはこちら

PCが初期化されている、データが一切見当たらないなど気になる点や問題点がある場合は、ぜひ「デジタルフォレンジック24」に問い合わせてください。

社内で調査をする場合は、ミスを起こさないように気を付けることが必要です。
逆に証拠を消してしまう可能性もありますので、デジタルフォレンジック業者にお願いするのが良いです。

データ復旧会社が運営するデジタルフォレンジック24では、様々な問題に適したサービス内容で、安全且つ正確な調査をいたします。

・PC調査、解析を行う(例:不正調査、情報漏洩など) デジタルフォレンジック
・メールの調査を行う(例:不正なやりとり、ウイルスメールなど) メルジック
・暗号化・パスワードの解析を行う(例:ログインパスワードなど) アンカイ
・HDDのクローン作業を行う(例:不正前と不正後の調査用など) クロノデータ


お困りの際は、お気軽にご相談ください。
 


 

選ぶなら安心信頼の技術

一つでも多くの確かな証拠データを割り出すために、信頼の技術力を持った当社をお選びいただくことをおすすめいたします。

デジタルフォレンジック24は

特急データ復旧ウィンゲットが運営しています

データ復旧の実績
累計60,000件
データ復旧専門10 年以上の経験で培った高度な技術と、信頼のサービスでお選びいただいております。出張サービスを業界内でもいち早くスタートさせ、お客様のニーズに合わせたサービスでご満足いただいております。
デジタルフォレンジック24公式サイトはコチラ

 

オフィスは主要都市に6拠点
全国に受付窓口が185箇所あり

弊社は北海道(札幌)、東京都(秋葉原)、神奈川県(横浜)、愛知県(名古屋)、大阪府(梅田)、福岡県(博多)に6店舗がございます。
また弊社は受付窓口として全国に185箇所代理店がございます。
PCの調査で、どのようなことができるのかご不明点やご不安点を解決いたします。 お近くで相談されたいお客様は、ご予約のうえ、ご来店ください。

店頭では、デジタルフォレンジックのご相談を伺い、専門スタッフがお客様のご要望に合わせたサービスをご提案いたします。

店舗への来店が難しい地域の方々には、上記店舗へ機器を郵送していただく【郵送受付】も行っております。なるべくお客様の近くで対応できるよう、各店舗を設けております。

札幌市中央区南1条西10-4-167
小六第一ビル 6F
直通TEL:011-272-0600


大きな地図で見る

東京都千代田区神田須田町2-7-3
VORT秋葉原ビル5F
直通TEL:03-6206-0970


大きな地図で見る

横浜市中区扇町1-1-25
キンガビル4F
直通TEL:050-2018-0428


大きな地図で見る

名古屋市中村区名駅2-38-2
オーキッドビル 5F
直通TEL:052-414-7561


大きな地図で見る

大阪市北区梅田1-1-3
大阪駅前第3ビル 7F
直通TEL:06-6131-8423


大きな地図で見る

福岡市博多区博多駅南1-3-6
第3博多偕成ビル 11F
直通TEL:092-452-7705


大きな地図で見る

全国の受付窓口


 



-デジタルフォレンジック, セキュリティ対策, パソコン(PC)
-, , , ,

執筆者:

関連記事

テレワークで機密情報を持ち出した社員の不正調査をするには?

2020年にコロナウイルスが世界に蔓延し、 就業形態を一時的または恒常的にテレワークに切り替えた企業が増えました。 毎朝の通勤から…

続きを読む

「わたし、定時で帰ります」のあのシーンを検証してみた※勝手に変更されたPCのログインパスワード解除は出来るか?

Contents1 勝手にPCのパスワード変更されたら、どうしたら良いの??2 暗号化解除・パスワード解除ANKAI(アンカイ)は…

続きを読む

企業で起きた暗号化解除事例

Contents1 事例1:暗号化された顧客情報の調査1.1 管理者不在の顧客情報が暗号化1.2 PGPで暗号化されていた1.3 …

続きを読む

パスワード管理はもう古い!?最新の認証手段とパスワード解析サービス

Contents1 パスワードに頼るセキュリティ対策は限界!?2 認証の種類について2.1 知識認証2.2 所有物認証2.3 生体…

続きを読む

退職者に消去(初期化)されたデータの調査・復元は可能?

退職者に消去(初期化)されたデータの調査・復元は可能? Contents1 退職者に在職中に使用していたPCを初期化(データ消去)…

続きを読む