デジタル・フォレンジック・コミュニティ 2021

経済安全保障を見据えたデジタルフォレンジック体制について
デジタルフォレンジック研究会 理事
株式会社FRONTEO
守本正宏
12. 6. 2021
© FRONTEO, Inc. 2021 Proprietary and Confidential© FRONTEO, Inc. 2021 Proprietary and Confidential

1

経済安全保障を取り巻く状況© FRONTEO, Inc. 2021 Proprietary and Confidential2

■ 経済安全保障を取り巻く状況

最先端技術のデュアルユース（軍民両用で用いられる革新的技術）の状況下で従来の地政学を超えた新国際秩序が生まれる● その対応方法の検討が急務© FRONTEO, Inc. 2021 Proprietary and Confidential3

■ 米国：サプライチェーンへの規制
米国「国防権限法889条」

米国上院：ウィグル輸入禁止法案を可決✓ 企業に対し自社のグローバルサプライチェーン全体が✓ 輸入するには生産過程で強制労働が行われてファーウェイ等、米国が指定する中国企業の製品をいないこと立証する必要がある

使用していないことを証明することを義務付けた引用Bloomberg news
https://www.bloomberg.co.jp/news/articles/2020-06-11/QBQWYOT0AFB701

引用 PV Newshttps://pv-magazine-usa.com/2021/07/15/senate-passes-bill-to-banxinjiang-imports-state-department-issues-a-warning-to-businesses/© FRONTEO, Inc. 2021 Proprietary and Confidential4■ ドイツ：サプライチェーンにおける企業の人権デューデリジェンスに関する連邦政府の法案を可決違反した企業には最高80万ユーロ（約1億円）または年間売上高の2%という重い罰金が科される• 対象は本店、主要な事業所、または登録事務所がドイツ内にある企業で、当初は3,000人以上の従業員を有する企業（2024年1月に1,000人に引き下げ予定）• 対象企業には、強制労働等の人権リスクおよび、人権リスクに波及する環境リスクに関するデューデリジェンスの実施義務（リスクの査定や当該リスクの予防・軽減措置の実施）等が課される。
JETRO
https://www.jetro.go.jp/biznews/2021/06/66038ec8f85654e2.html
Business Lawyers
サステイナビリティ時代に求められる企業の経営戦略
第7回 世界の人権デューデリジェンス関連法制総まとめ
https://www.businesslawyers.jp/articles/949© FRONTEO, Inc. 2021 Proprietary and Confidential5

■ 中国の新たな規制✓ 「反外国制裁法」（2021年6月）✓ 「信頼できないエンティティリスト」（２０２０年９月）✓ 「中国輸出管理法」（２０２０年１０月、１２月）✓ 「国家技術安全管理リスト」（２０１９年６月© FRONTEO, Inc. 2021 Proprietary and Confidential6■ 日本：外為法10億円

違反した場合の罰金：最大※大量破壊兵器関連：10億円以下（又は輸出価格の５倍）
レアアースも外為法審査

財務省：重要鉱物資源等の安定供給確保のためのコア業種の追加に関する外国為替及び外国貿易法関連告示の改正案
https://www.mof.go.jp/policy/international_policy/gaitame_kawase/press_release/relateddocument_20210818.pdf© FRONTEO, Inc. 2021 Proprietary and Confidential

7

■ 外為法違反

12億円の支払い命令

約

日本企業A社• 空対空ミサイルの部品をイランへの不正輸出し当時の取締役3名が株主代表訴訟を受けた

1.5年• 法人が罰金500万円に加え、行政制裁として、全地域、全品目の輸出禁止© FRONTEO, Inc. 2021 Proprietary and Confidential8■ OFAC制裁リスト企業との取引

8.5億円の和解金

約

日本企業B社• 14年に買収した炭素繊維メーカーの米ゾルテックは18年、米当局に約770万ドルの和解金を支払う• ゾルテックのハンガリー子会社が、OFACの制裁リストに載っていたベラルーシ企業から炭素繊維の原料を購入したため© FRONTEO, Inc. 2021 Proprietary and Confidential

9■ 企業リスク例✓ 輸出入禁止措置：事業規模により 数十億 ～ 数千億円

✓ 罰金、課徴金：数千万 ～ 数十億円

1億円

✓ サプライチェーン調査額1回あたり：約

2次サプライチェーンまでのアンケート調査を人が実施した場合（主要1次仕入先約5,000社と想定）【前提】
担当部門・営業の想定年収： 800万円 約＠4,200円/時間
従業員数： 約20000名を想定：約30％の営業担当数6,000名→ アンケート依頼を回収。 1営業担当工数として、２H／社とする。
【費用工数】① 6,000名×2H調査対応 → 6,000×＠4,200円×２H＝50,400,000円② リスク可能性あり顧客抽出：20％ → 5,000社×20％＝1,000社③ 社内にてアンケートなど取りまとめ要員 → 営業が集めたデータを、集約化する作業。
3人（派遣）×＠2,000円 × 8時間×120日間（半年間）＝5,760,000円④ 構造化要員： 外部コンサル ＠50,000 ×120日間 ＝6,000,000円⑤ 追加ヒアリング：２H×＠4,200円×1,000社＝8,400,000円⑥ 輸出、コンプラリスクの個別調査：1,000社×10％＝100社を30万円/社で調査→ 30,000,000円© FRONTEO, Inc. 2021 Proprietary and Confidential

5,000社（1次サプライヤー）

1,000社（リスク可能性有）100社（個別調査）

10経済安全保障×インテリジェンス© FRONTEO, Inc. 2021 Proprietary and Confidential11■ 何を取り組むか？

取り組むべき項目

１. 現状の把握

２. 戦略の策定-Strategy Informatics-© FRONTEO, Inc. 2021 Proprietary and Confidential12■ 何を抑えておくべきか？
１．誰がどのような最先端技術（機微技術）を持っているのか？

２．事実上の企業の支配者は誰か？

３．サプライチェーンの安全性と健全性（反社会勢力との関係）は？

© FRONTEO, Inc. 2021 Proprietary and Confidential13

■ 極めて膨大で複雑なネットワーク● サプライチェーンネットワーク例
A社● 株主支配ネットワーク例

外国政府

膨大で複雑なネットワークの解析にはハイテクソリューションが不可欠© FRONTEO, Inc. 2021 Proprietary and Confidential

14

FRONTEO紹介© FRONTEO, Inc. 2021 Proprietary and Confidential

15

■ FRONTEO AIの沿革
2021年
2020年
経済安全保障事業⚫ サプライチェーン分析⚫ 株主ネットワーク分析⚫ 最先端技術分析⚫ 人物ネットワーク分析

2018年
2014年
AIソリューション事業

2012年⚫ ビジネスインテリジェンス分野⚫ ライフサイエンス分野

2003年（創業時）

264社 導入

リーガルテックAI事業⚫ ディスカバリ(証拠開示)⚫ フォレンジック(不正調査)

司法省調査
国内不正調査実績© FRONTEO, Inc. 2021 Proprietary and Confidential

金融、知財、人事
ライフサイエンス

民事訴訟

10,200件 以上
16

■ ドメインエキスパートの分野＝情報科学
ディスカバリ業務

犯罪捜査

内部監査

特許分析

特定の分野における特別な知識やスキルを持つ人が必要な分野＝ 現在ではデータサイエンティストが必要な分野

専門家の判断支援はデータサイエンス分野へ
創薬研究© FRONTEO, Inc. 2021 Proprietary and Confidential

医療診断

看護・介護

17

■ FRONTEO AI
第１のAI

人の暗黙知を学習し、膨大な文書の中から少量の教師データでごく僅かな見つけたい証拠を発見© FRONTEO, Inc. 2021 Proprietary and Confidential18

■ FRONTEO AI
第2のAI

言語情報をベクトル化し、クラスタリングや文書・単語の関連性を自動で発見。疾患のメカニズムなどを論文から可視化© FRONTEO, Inc. 2021 Proprietary and Confidential

19

■ FRONTEO AI
第3のAI

ルーカ クロス
膨大な情報をLoca(濾過）し、Locate（見つけ出す）+Cross(交差させる）

膨大かつ複雑なネットワークの中で物の流れや、影響力の伝搬度合いを分析し、チョークポイントや隠れた意図を発見する© FRONTEO, Inc. 2021 Proprietary and Confidential

20

■ 経済安全保障OSINT研究の歩み© FRONTEO, Inc. 2021 Proprietary and Confidential

21

情報流出とデジタルフォレンジック© FRONTEO, Inc. 2021 Proprietary and Confidential

22✓ 研究者からの流出© FRONTEO, Inc. 2021 Proprietary and Confidential23✓ 株主からの流出✓ 社員からの流出✓ 訴訟からの流出© FRONTEO, Inc. 2021 Proprietary and Confidential27

■ ディスカバリ
第3者調査委員会・特許侵害訴訟・品質不正調査・カルテル調査

プロセス
レビュー費用工程費用

ドキュメントレビューがコスト、労力、時間、5％
10％
10％
5％

70％

いずれも大きな負担

Collection© FRONTEO, Inc. 2021 Proprietary and Confidential

Data Process

Document Review

Production

Hosting28

■ 第三者委員会/特別調査委員会対応事例
企業

調
査
報
告書にて
公
表
された
最近の調
査
協力実
績
例

調査内容

法律事務所

発表時期

ノバルティスファーマ株式会社

慢性骨髄性白血病治療薬の医師主導臨床研究であるSIGN研究に関する社外調
田辺総合法律事務所
査

武田薬品工業株式会社

高血圧症治療剤の臨床研究（CASE-J試験）に関連した不正疑惑に関する調査 ジョーンズ・デイ法律事務所

2014年6月

協和発酵キリン株式会社

腎性貧血治療剤「ネスプ注射液」にかかる医師主導臨床研究に関する社外調査 長島・大野・常松法律事務所

他 2014年7月

ブリストル・マイヤーズ株式会社

医師主導臨床研究への不適切な役務提供に関する調査

長島・大野・常松法律事務所

2014年10月

株式会社SOL Holdings
株式会社オプトロム

プレスリリース記載内容に関する調査
有価証券届出書等に関する調査

祝田法律事務所
鳥飼総合法律事務所

2015年6月
2015年7月

黒田電気株式会社

株主提案議案に反対する趣旨の従業員声明文問題に関する調査

長島・大野・常松法律事務所

2015年11月

イワキ株式会社

子会社元役員による不正行為に関する調査

祝田法律事務所

2016年1月

公益社団法人

日本将棋連盟連盟所属棋士による将棋ソフトを用いた不正疑惑に関する調査

森・濱田松本法律事務所

GMOペイメントゲートウェイ

クレジットカード支払いサイトへの不正アクセスに関する調査株式会社ファルテック

不適切な会計処理に関する調査

株式会社省電舎ホールディングス

不適切な会計処理に関する調査

光和総合法律事務所

他

2018年7月

株式会社TATERU

融資申請手続きにおける不正行為に関する調査

TMI総合法律事務所

他

2018年12月

株式会社プロスペクト

不適切な会計処理に関する調査

岩田合同法律事務所

他

2018年12月

株式会社RS Technologies

不適切な会計処理に関する調査

ほくと総合法律事務所

2019年2月

株式会社スペースバリューホールディングス不適切な会計処理に関する調査

岩田合同法律事務所 他

2019年4月

サクサホールディングス株式会社

不適切な会計処理に関する調査

匠総合法律事務所

2019年5月

すてきナイスグループ株式会社

金融商品取引法違反の疑いに関する調査株式会社エフエム東京

不適切な会計処理に関する調査株式会社ジャムコ

不適切な検査業務に関する調査

第一商品株式会社

不適切な会計処理に関する調査

西中・宮下法律事務所

株式会社東北新社

倫理規程違反に関する調査

三宅法律事務所

株式会社東芝株主総会における議決権集計問題に関する調査

和田倉門法律事務所© FRONTEO, Inc. 2021 Proprietary and Confidential他

2014年4月

他

他
他

中村好伸法律事務所、
TMI総合法律事務所 他
岩田合同法律事務所
ほくと総合法律事務所 他

他

日野正晴法律事務所
丸の内総合法律事務所 他
森・濱田松本法律事務所
高木公認会計士事務所 他
高橋・片山法律事務所
弁護士法人キャスト

2016年12月
2016年5月
2018年3月

2019年7月
2019年8月
2019年11月

他
他

2020年4月

2021年5月
他

2021年6月

29■ 証拠保全～文書提出まで

文書レビュー

資料提出

証拠保全・収集

データプロセス・分析

・文書開示要求・データ検索（絞込み）

・文書の閲覧/タグ付け・秘匿特権文書の墨塗り

・データの展開/プロセス（1次レビュー、2次レビュー）

・文書番号の付与・証拠収集・AIによる重要度絞込み
・印刷文書の取り込み© FRONTEO, Inc. 2021 Proprietary and Confidential

30

■ データ収集（電子データ）•ハードドライブ•メールサーバー / ファイルサーバー
• 外部接続デバイス(USB
Memory, CD, DVD, PDA)
リストア
•テープ(Open reel MT, CMT,Super
DLT,DLT,LTO,AIT,DDS,8mm,QIC)

証拠保管の連続性を担保(Chain of Custody)した状態で、電子データは、様々な形式のデバイスから収集される© FRONTEO, Inc. 2021 Proprietary and Confidential31

■ データ収集（紙文書）
紙文書を電子化し、OCRで検索を可能にし、さらに、法廷に提出するように採番（Bates Stamping）を振ることができる。

Searchable© FRONTEO, Inc. 2021 Proprietary and Confidential32

■ プロセス処理
収集した膨大な電子データ

データ処理内容
・ユーザー作成ファイル抽出・メールアーカイブファイル展開
・圧縮ファイル解凍
・検索用インデックス作成
・キーワード検索
・日付フィルタリング
・重複ファイル削除・ロードファイル作成
・テキスト情報抽出・メタデータ抽出
・文字コード変換
・メールファミリー保持

情報ガバナンス© FRONTEO, Inc. 2021 Proprietary and Confidential

E-mailExcel

Word
正確な日本語処理で訴訟関係のある可能性のあるファイルのみを絞り出し、閲覧対象文書群を作成。
関連する可能性のあるファイル

保全

特定処理

閲覧収集

作成

提出

分析33

■ プロセス処理© FRONTEO, Inc. 2021 Proprietary and Confidential

検索34

■ 困難な判別
従来の手法（KW検索）では両方Hitしてしまい、人間が意図する微妙なニュアンスの違いを見分けることが不可能
普通のメール© FRONTEO, Inc. 2021 Proprietary and Confidential

不正示唆メール

35

■ ドキュメントレビューの実際

HostingCollection
Data Process

Document Review

誰が読んでいるのか？
© FRONTEO, Inc. 2021 Proprietary and Confidential36

■ 文書レビュー© FRONTEO, Inc. 2021 Proprietary and Confidential

レビュー画面37

■ きめ細かく区分される機密データの実際

Bates
Number© FRONTEO, Inc. 2021 Proprietary and Confidential38

■ 日本語解析❖ 日本語解析において、送受信メールアドレスや添付ファイルに文字化けが頻発し、それが訴訟リスクになる
米国で処理した為、処理したサーバの時刻でメールの日付が米国基準となっていた。実際は、10/27/25 11:03:36 AM

添付ファイル

文字化け

メール本文添付ファイル
文字化け© FRONTEO, Inc. 2021 Proprietary and Confidential

39

■ 提出文書の加工/管理

墨塗り機能

墨塗り箇所

© FRONTEO, Inc. 2021 Proprietary and Confidential

40

■ 提出文書の加工/管理
提出された資料（プロダクションデータ）をLit i View上にて管理可能
Bates Numberの範囲

最初のページのBates Number

最後のページのBates Number

Confidential（“機密”）

情報
ガバナンス© FRONTEO, Inc. 2021 Proprietary and Confidential

閲覧画面

BatesNumber

保全処理

特定閲覧
収集

作成

提出分析
41

■ ディスカバリ作業のロケーション

必要資料の抽出収集

検索

ホスティング

閲覧

提出

データ

お客様社内

＊
海外業者作業

米国内

ブラックボックス

国外へデータ輸送後、◆ どのような検索、提出がされたのか分からず、意図しない情報が提出される◆ 誰がどのようにデータを取り扱っているかが不明© FRONTEO, Inc. 2021 Proprietary and Confidential42

■ 日本の安全保障に影響を及ぼす訴訟対応

Duplication

日本企業の重要データの複製が日本国外に存在© FRONTEO, Inc. 2021 Proprietary and Confidential

43

経済安全保障を見据えたデジタルフォレンジック体制構築への提言© FRONTEO, Inc. 2021 Proprietary and Confidential

44

法令順守していれば、リスクは回避できるのか？

© FRONTEO, Inc. 2021 Proprietary and Confidential

45

訴訟や当局調査においては・・・© FRONTEO, Inc. 2021 Proprietary and Confidential

52

■ 注意すべき点• データ処理・解析をする場所• 誰がデータ処理・解析をしているか？

• 文字化けによる誤った情報の提出• 証拠情報を誰が閲覧しているか？
• どこに保管されているか？
© FRONTEO, Inc. 2021 Proprietary and Confidential

53

■ 提言

解析用設備・技術・人材

： 国内

設備・技術

： 国産人材： セキュリティクリアランス

規則： データ保護関連法の域外適用© FRONTEO, Inc. 2021 Proprietary and Confidential54

■ 目指すもの記録に埋もれたリスクとチャンスを見逃さないテクノロジーにより、社会のフェアネスを実現

訴訟

捜査製造

医療マーケティング

金融

教育

農業

© FRONTEO, Inc. 2021 Proprietary and Confidential55

注意
本資料に記載している、企業名、人物名はあくまでもデータをもとにした解析事例の一部であり事実を保証するものでは一切ありません。
本資料は、株式会社FRONTEOの承諾なしに第三者の閲覧に供することは出来ません。
いかなる目的であれ、無断で複製・転送されることは固くお断りいたします。
© FRONTEO, Inc. 2021 Proprietary and Confidential

56