【2025最新】フォレンジック調査会社一覧｜選び方・依頼の流れを解説

• 「退職者が不正に社内情報を持ち出したのではないか」
• 「ランサムウェア感染したため、緊急で調査できる会社を知りたい」
• 「アカウント、パソコンを第三者にハッキングされた」

このような場合は、フォレンジック調査を行い、原因と被害の範囲を正確に把握して発生した被害に対して適切に対処しなければ企業の信用を失うことに繋がりかねません。

しかし、セキュリティの知識が少ない人からすれば、フォレンジック調査は馴染みがないため少し難しく感じる人も多いでしょう。

そこで本記事では、以下について詳しく解説しました。

• 「そもそもフォレンジック調査会社とは何なのか」
• 「フォレンジック会社の選び方」
• 「おすすめのフォレンジック調査業者」

また、「フォレンジック調査会社の一覧リスト」では、会社情報などの詳細を記載しているので、緊急の対応が必要な人にもおすすめの記事になっています。

フォレンジック調査会社とは？

フォレンジック調査会社とは、デジタルデータから証拠を収集・分析する専門会社です。

フォレンジック調査は、情報漏えいやサイバー攻撃、不正アクセス題などが発生した場合、被害の原因や経緯を特定するために実施されます。また、社内横領、労務問題など、訴訟や紛争の際に、法的に正しい手続きでデジタルデータの証拠を収集するためにも実施されます。

フォレンジック調査会社では、高度な技術力と経験を有する専門家が、最新の技術やツールを駆使して、適切な調査を行います。

フォレンジック調査サービスの詳細については下記の記事でも詳しく解説しています。

＞＞フォレンジック調査とは？フォレンジックについて詳しく解説している記事はこちら

フォレンジック技術で調査可能な内容

フォレンジック技術で調査可能な内容は、以下のとおりです。

• データ改ざんや不正アクセスなどの痕跡
• ユーザーの操作履歴
• 通信ログ
• メールやチャットなどのメッセージ
• 画像や動画などのファイル履歴
• アプリケーションのインストール履歴
• マルウェアの感染動向
• 悪意あるプログラム（マルウェアなど）の実行履歴
• アカウント認証情報の漏えいの有無

フォレンジック調査会社の選び方とは？

フォレンジック調査会社の選び方は以下の通りです。

• 対応実績が豊富
• 官公庁や大手企業からの仕事がある
• 情報セキュリティ基準適合サービスリストに掲載されている
• フォレンジック調査の技術力
• セキュリティレベルの高さ
• 緊急時のスピード対応が可能
• 法的証拠となる調査報告書を発行できる
• データ復旧作業に対応している

対応実績が豊富

フォレンジック調査会社に依頼する際には「対応実績が豊富かどうか」を確認するようにしましょう。

フォレンジック調査の対象には、ランサムウェア、不正アクセス、ハッキングなどのサイバー攻撃に関する被害調査や、職務怠慢、横領、退職者の情報漏洩などの社内不正にかかわる調査、パスワード解析など多様なバリエーションがあります。

この点において、対応実績の多い会社は、多様なインシデントを経験しているため、調査手法やノウハウが確立されている場合が多いです。

官公庁や大手企業からの仕事がある

フォレンジック調査会社を選ぶ際、官公庁・捜査機関・大手法人の依頼実績があるかどうかも、重要な判断材料となります。

なぜなら、これらの顧客は、調査の正確性に厳格な要求を課す傾向があります。そのため、これらの顧客から仕事を受注できる会社は、必然的に高い技術力と信頼性を備えていると言えます。

情報セキュリティ基準適合サービスリストに掲載されている

情報セキュリティサービス基準適合サービスリストとは、IPA（独立行政法人情報処理推進機構）が公開した、経済産業省が策定した「情報セキュリティサービス基準」をクリアしたサービスだけを掲載したセキュリティ事業者のリストです。

「情報セキュリティサービス基準適合サービスリスト」に登録された企業であれば、国で定めたサービス基準を満たしています。専門知識がなく、フォレンジック調査会社をどこから選べばよいかわからない場合は、このリストから選定すると良いでしょう。

フォレンジック調査の技術力

フォレンジック調査業者の技術力は、会社の持つ調査設備、技術ノウハウ、エンジニアの熟練度などによって大きく変わります。大手企業、警察や官公庁からのフォレンジック調査の依頼を受けていることも技術力を判断する一つの要因になります。

フォレンジック調査会社では、最新の攻撃手法に対応する必要があるため、コンピューターやネットワーク、セキュリティについての知識を持ってることはもちろんのこと、他にもデジタルデータを法的効力のある証拠にするために法的手続きにおける知識を持っています。

しかし、一般の人が技術力の有無を判断することは非常に困難です。初めてフォレンジック調査を検討している人は「復旧実績があるのかどうか」を確認し、選択しましょう。

おすすめとして、大手企業や官公庁・捜査機関からの依頼を受けている場合は、安心して依頼できる技術力を保有していると言えるでしょう。

セキュリティレベルの高さ

フォレンジック調査では、機密情報や個人情報が扱われます。そのため、セキュリティレベルが高い会社を選びましょう。セキュリティレベルが高い会社は、データの破損や漏えいを防止するための対策を講じています。そのため、調査に使用するデータや機器を安全に保つことができます。

セキュリティレベルが高い会社を選ぶ際には、以下の認証を取得している企業を選ぶとよいでしょう。

• プライバシーマーク（Pマーク）

プライバシーマーク（Pマーク）は、日本情報処理開発協会（JIPDEC）が認定する、個人情報の適正な取扱いに関する認証制度です。Pマークを取得している企業は、個人情報の保護に関する一定の基準を満たしていることになります。

• ISO/IEC 27001

ISO/IEC 27001は、国際標準化機構（ISO）と国際電気標準会議（IEC）が策定した、情報セキュリティマネジメントシステム（ISMS）の国際規格です。ISO/IEC 27001を取得している企業は、情報セキュリティに関する一定の基準を満たしていることになります。

• ISMS認証

ISMS認証は、日本情報セキュリティマネジメント協会（JISAC）が認定する、情報セキュリティマネジメントシステム（ISMS）の認証制度です。ISMS認証を取得している企業は、情報セキュリティに関する一定の基準を満たしていることになります。

また、フォレンジック調査会社によっては、セキュリティゲートや監視カメラなど、独自のセキュリティ対策を講じている場合があります。このような会社を選ぶことも、セキュリティレベルを高める上で有効です。

緊急時のスピード対応が可能

情報漏えいなどの緊急事態が発生した場合、被害を最小限に抑えるためにも、迅速な対応が求められます。そのため、フォレンジック調査会社を選ぶ際、緊急時のスピード対応が可能かどうかを確認しておく必要があります。

緊急度が高いインシデントには、以下のようなものが挙げられます。

• サイバー攻撃（ハッキングやランサムウェア感染）
• 情報漏えい
• 不正アクセス

以上のインシデントは、企業のシステムの脆弱性などをついて、端末や内部のデータに不正アクセスされ、個人情報などを盗まれた可能性が高いものです。

現在進行形で攻撃を受けている場合もあるため、被害の拡大を防止するためには、迅速な調査が求められます。

そのため、フォレンジック調査会社を選ぶ際には、夜間を含む緊急時のスピード対応が可能かどうかを確認しておく必要があります。調査会社によっては、24時間365日対応している会社や、緊急対応用の体制を整えている会社もあります。このような会社を選ぶことで、緊急時にも迅速な対応を期待することができます。

法的証拠となる調査報告書を発行できる

フォレンジック調査の結果は、訴訟や紛争の証拠として用いられることがあります。しかし、調査結果が客観的で信頼できる報告書として発行できなければ、調査の結果が必ずしも訴訟や紛争の勝訴につながるとは限りません。

したがって訴訟や紛争に備えて調査する場合、法的証拠となる調査報告書を発行できる会社を選びましょう。それにより、調査の正確性・信頼性を担保でき、調査結果に法的な効力を持たせることができます。

データ復旧作業に対応している

データ復旧作業は、フォレンジック調査における重要なファクターです。なぜなら、フォレンジック調査において必要なデータが、削除・隠蔽されている場合、失われたデータを復旧することで、調査に必要な情報が得られ、事件の解明や証拠の収集が可能となる場合があるからです。

編集部おすすめ調査会社：デジタルデータフォレンジック(おすすめ度)

サイバー攻撃や社内不正といった、幅広いインシデントに対してフォレンジック調査を行っている専門会社をご紹介します。

こちらの業者は、対応件数が39,000件を超え、民間の調査会社でありながら官公庁や大手企業との取引実績も多く信頼できるため、幅広い調査に対応していておすすめです。

まずは無料で相談・見積りまで行ってくれるようなので、不安な方は一度相談してみるとよいでしょう。

デジタルデータフォレンジック

デジタルデータフォレンジックは、国内トップクラスの調査力を有しており、累計3万9千件以上の豊富な実績があります。

ハッキング調査以外にも幅広い調査に対応しているだけでなく、ケースごとに専門チームが調査対応を行っているとのことで、高品質な調査が期待できます。さらに、警察への捜査協力も行っているなど、信頼がおける専門業者です

相談・見積りを“無料“で行っているので、まずは電話かメールで問合せをしてみることをおすすめします。

フォレンジック会社の一覧

以下はフォレンジック調査業者の一覧になります。

• デジタルデータソリューション株式会社
• セキュアワークス株式会社
• PwCコンサルティング合同会社
• エヌ・ティ・ティ・アドバンステクノロジ株式会社
• 株式会社くまなんピーシーネット
• 情報セキュリティ株式会社
• 株式会社神戸デジタル・ラボ
• 株式会社ラック
• 株式会社FRONTEO
• 株式会社サイバーディフェンス研究所
• 株式会社網屋
• 株式会社KPMGFAS
• RSASecurityJapan合同会社
• 株式会社PFU
• 株式会社シーイーシー
• SBテクノロジー株式会社
• NRIセキュアテクノロジーズ株式会社
• エムオーテックス株式会社
• セコムトラストシステムズ株式会社
• グローバルセキュリティエキスパート株式会社（GSX）
• サイバーリーズン合同会社
• 株式会社SHIFT
• ストーンビートセキュリティ株式会社
• トレンドマイクロ株式会社
• 日本アイ・ビー・エム株式会
• 株式会社日立ソリューションズ
• 株式会社ブロードバンドセキュリティ
• 株式会社レオンテクノロジー
• GMOサイバーセキュリティ株式会社
• EY新日本有限責任監査法人

デジタルデータソリューション株式会社

（公式HP）デジタルデータフォレンジック

セキュアワークス株式会社

（公式HP）セキュアワークス株式会社

エヌ・ティ・ティ・アドバンステクノロジ株式会社

（公式HP）エヌ・ティ・ティ・アドバンステクノロジ株式会社

PwCコンサルティング合同会社

（公式HP）PwCコンサルティング合同会社

株式会社くまなんピーシーネット

（公式HP）株式会社くまなんピーシーネット

情報セキュリティ株式会社

（公式HP）情報セキュリティ株式会社

株式会社神戸デジタル・ラボ

（公式HP）株式会社 神戸デジタル・ラボ

株式会社ラック

（公式HP）株式会社ラック

株式会社FRONTEO

（公式HP）株式会社FRONTEO

株式会社サイバーディフェンス研究所

（公式HP）株式会社サイバーディフェンス研究所

株式会社網屋

（公式HP）株式会社 網屋

株式会社KPMGFAS

（公式HP）株式会社KPMG FAS

RSASecurityJapan合同会社

（公式HP）RSA Security Japan合同会社

株式会社PFU

（公式HP）株式会社 PFU

株式会社シーイーシー

（公式HP）株式会社シーイーシー

SBテクノロジー株式会社

（公式HP）SBテクノロジー株式会社

NRIセキュアテクノロジーズ株式会社

（公式HP）NRIセキュアテクノロジーズ株式会社

エムオーテックス株式会社

（公式HP）エムオーテックス株式会社

セコムトラストシステムズ株式会社

（公式HP）セコムトラストシステムズ株式会社

グローバルセキュリティエキスパート株式会社（GSX）

（公式HP）グローバルセキュリティエキスパート株式会社（GSX）

サイバーリーズン合同会社

（公式HP）サイバーリーズン合同会社

株式会社SHIFT

（公式HP）株式会社SHIFT

ストーンビートセキュリティ株式会社

（公式HP）ストーンビートセキュリティ株式会社

トレンドマイクロ株式会社

（公式HP）トレンドマイクロ株式会社

日本アイ・ビー・エム株式会

（公式HP）日本アイ・ビー・エム株式会

株式会社日立ソリューションズ

（公式HP）株式会社日立ソリューションズ

株式会社ブロードバンドセキュリティ

（公式HP）株式会社ブロードバンドセキュリティ

株式会社レオンテクノロジー

（公式HP）株式会社レオンテクノロジー

GMOサイバーセキュリティ株式会社

（公式HP）GMOサイバーセキュリティ株式会社

EY新日本有限責任監査法人

（公式HP）EY新日本有限責任監査法人

フォレンジック調査を依頼する時の注意点

フォレンジック調査依頼前の注意点は次のとおりです。

• 調査機器はスリープモードで管理する
• 調査目的・調査範囲・内容を明確にしておく
• 電子端末は初期化しない
• 不審なファイルやデータは触らない
• 調査にかかる工数を事前に確認する
• 相談・見積りが無料か確認する

調査機器はスリープモードで管理する

スリープモードは、電源を完全に切らずに、メモリに保存されているログ情報などのデータを保持するモードです。そのため、スリープモードで管理している調査機器を起動すると、メモリ内のデータがそのまま保持されます。

一方、シャットダウンモードでは、メモリ内のデータが消去される場合があります。そのため、シャットダウンは行わないようにしてください。

フォレンジック調査では、調査対象となるデータが消失するリスクを軽減するために、調査機器はスリープモードで管理することが重要です。

調査目的・調査範囲・内容を明確にしておく

フォレンジック調査は、目的や範囲、内容によって、調査手法や費用が異なります。調査依頼前に、調査目的・調査範囲・内容を明確にしておきましょう。

電子端末は初期化しない

電子端末を初期化すると、端末によっては証拠データの復元が困難になります。フォレンジック調査を行う場合は、故障やパスワードがわからない場合でも端末を初期化しないようにしましょう。

不審なファイルやデータは触らない

不審なファイルやデータを見つけた場合、不用意に操作すると、正確な調査結果を導き出すことができなくなる可能性があります。一方、フォレンジック調査会社は、不審なファイルやデータを安全に解析し、調査に役立てることができます。

調査にかかる工数を事前に確認する

フォレンジック調査には、時間と費用がかかります。調査にかかる工数を事前に確認し、調査を効率的に進行させるための計画を立てておきましょう。

相談・見積りが無料か確認する

フォレンジック調査は数十万～が相場といわれるため、正式発注前に費用が発生しないよう、必ず、相談・見積りが無料か調べておきましょう。

フォレンジック調査会社の相場

フォレンジック調査の相場は、調査内容や対象機器の数によって異なりますが、一般的に対象機器一台あたり数十万円から数百万円程度の範囲が一般的です。ただ、料金は調査の種類や範囲で異なり、高度な調査ほどより高額になります。依頼先の企業により、調査内容も異なるため、まずは無料の相談や見積もりが提供されているフォレンジック調査業者に問い合わせてみることがおすすめです。

>フォレンジック調査の費用の詳細はこちら

フォレンジック調査の活用事例

フォレンジック調査の活用事例は、以下のとおりです。

• 情報漏えいの原因や経路の特定
• サイバー攻撃の被害状況の把握
• 法的な証拠の収集

情報漏えいの原因や経路の特定

情報漏えいが発生した場合、漏えいの原因や経路を特定するために、フォレンジック調査が活用されます。たとえば、社内ネットワークから機密情報が外部に流出した疑いがある場合、不正アクセスの痕跡となるログやファイルを調査して、不正アクセスの痕跡を探します。

サイバー攻撃の被害状況の把握

ランサムウェア攻撃などのサイバー攻撃の被害を受けた場合、フォレンジック技術を用いることで、サイバー攻撃の被害状況を把握することができます。たとえば、攻撃を受けた時期、侵入経路、攻撃の影響を受けた可能性のあるシステムやデータなどを特定することができます。

法的な証拠の収集

デジタルデータは「改ざんが容易な証拠」のため、訴訟や裁判において証拠として認められない可能性があります。

しかし、フォレンジック調査の過程で、デジタルデータに改ざんがないことを裏付ける、保全作業が行われます。これにより、デジタルデータに法的効力を持たせ、裁判や行政手続きなどで、デジタルデータが証拠として認められやすくなります。

まとめ

今回は フォレンジックサービス の概要や調査会社選定の基準を解説しました。情報化に伴いデータの価値が高まりセキュリティの強化は必須となりました。しかし、100％の対策は不可能なためインシデント発生時の対処法としてフォレンジック調査を活用するのが有用となります。

フォレンジック調査会社を選ぶ際には、以下の7つのポイントを参考に、自社のニーズに合った会社を選びましょう。フォレンジック調査会社に依頼する上、これらの要素はとても重要な選び方になります。

• 対応実績が豊富
• 官公庁・捜査機関・大手法人の依頼実績がある
• フォレンジック調査の技術力
• セキュリティレベルの高さ
• 緊急時にスピード対応が可能
• 法的証拠となる調査報告書を発行できる
• データ復旧作業に対応している