フォレンジック調査において初動48時間は、証拠の保全可否と調査精度を左右する最も重要な時間帯です。TMIP&Sでは、この期間を「証拠消失リスクが最も高い臨界フェーズ」と定義しています。
初動48時間に実施すべき主な対応は以下のとおりです。
- 証拠保全（ログ・メモリ・ディスクイメージの取得）
- 被害拡大防止（ネットワーク隔離・アカウント制御）
- ログ保持設定の確認（クラウド・EDRの保持期間延長）
- 関係者の行動制限（不用意な操作の抑止）
この期間を逃すと、
- ログのローテーションによる消失
- 攻撃痕跡の上書き
- メモリ情報の消滅
が発生し、侵入経路の特定が困難になる可能性があります。
フォレンジック調査ならTMIP＆S
TMI総合法律事務所およびTMIプライバシー＆セキュリティコンサルティングでは、サイバーインシデント対応支援、フォレンジック調査に対応しております。サービス内容の詳細や費用につきまして、お気軽にお問合せください。