はい、USBメモリ等の外部媒体へのデータ持ち出しは調査可能です。TMIP&Sでは、主に以下の情報を基に分析します。
- USB接続履歴（接続日時・デバイス識別情報）
- ファイルコピー履歴
- ショートカットファイル（LNK）情報
- レジストリ・システムログ
これにより、
- どのUSBが
- いつ接続され
- どのファイルにアクセスしたか
を特定できる場合があります。
ただし、ログ保存状況や上書き状況により、全てのコピー操作が完全に特定できるとは限らない点に留意が必要です。
フォレンジック調査ならTMIP＆S
TMI総合法律事務所およびTMIプライバシー＆セキュリティコンサルティングでは、サイバーインシデント対応支援、フォレンジック調査に対応しております。サービス内容の詳細や費用につきまして、お気軽にお問合せください。