コンピュータ―フォレンジックアナリストとは何か

コンピュータ―フォレンジックアナリストとは

フォレンジック（Forensic ）とは、犯罪捜査における分析、鑑識を意味する語であり、ITセキュリティで用いられるフォレンジックアナリスト（Forensic Analyst）は、サイバーアタック・違法なアクセスの調査、証拠の収集、分析、証拠保全・開示手続きなどを行う役割の人を指します。

また、証拠収集・分析技術の開発・実装などの研究を行うこともあります。

• サイバーフォレンジックアナリスト
• フォレンジックコンピューターアナリスト
• セキュリティアナリスト
• テクニカルフォレンジックアナリスト

など様々な呼ばれ方をすることがあります。

コンピュータ―フォレンジックアナリストの仕事

ITのフォレンジックの専門家として、組織内部のサイバーセキュリティチームをサポートを行い、ハッキングやサイバー攻撃が発生した場合、どのような対応をするかの策を決定する際に力を発揮します。

サービス・システムへの影響が大きい事件が発生した際は、調査のため長時間勤務が発生することもあるようです。

コンピュータ―フォレンジックアナリストの給与

Forensic Computer Analyst Salary | PayScale によると、2022年時点で平均基本給は約900万円/年 (630万～1500万/年）と言われています。

参考として、楽天のフォレンジックアナリストの求人に記載の年収は700万円～949万円です。

コンピュータ―フォレンジックアナリストになるためのスキルセット

• 学習意欲：急速に進化するテクノロジーの知識を絶えず更新し、知識を広げていくことが求められます
• 向上心：ゴールがない分野で常にハッカーより上を目指さないといけないため、強い向上心が求められます
• コミュニケーション能力：ビジネス担当者への説明や、ハッカーの起訴を行うため文書作成などが発生するため、高いコミュニケーション力が求められます
• 詳細へのこだわり：サイバーアタックはコードのほんの一部のミスが脆弱性となり発生することがあるため、詳細まで注意深く確認する力が求められます
• 高い倫理観：業務で重要なデータを扱うため、セキュリティにかかわる者としての高い倫理観が求められます

知識としては、ネットワーク、デジタルストレージの方式、OS、プログラミング、ハッキング技術、マルウェアに関する高度な知識だけではなく、法律があることも望ましいとされています。

高い能力と広範な知識が求められるため、キャリアパスとしてはセキュリティエンジニアを経験してから、コンピュータ―フォレンジックアナリストを目指すことが多いです。