[論文レビュー] Calm Before the Storm: The Challenges of Cloud Computing in Digital Forensics

George Grispos, Tim Storer+1 more|ENLIGHTEN (Jurnal Bimbingan dan Konseling Islam)|Oct 8, 2014

Digital and Cyber Forensics参考文献 26被引用数 26

ひとこと要約

この論文は、クラウドコンピューティングがデータおよびインfraストラクチャの制御を損なうことで、従来のデジタルフォレンジックスの実践を破壊する仕組みを検討し、データ主権、証拠の完全性、法的管轄権といった主要な課題を特定する。本稿では、新たなフォレンジック手法を通じてこれらの問題に対処するためのフレームワークを提言し、クラウドフォレンジックスにおける重要な研究ギャップを強調し、標準化されたクラウドネイティブな調査手法の緊急の必要性を強調する。

ABSTRACT

Cloud computing is a rapidly evolving information technology (IT) phenomenon. Rather than procure, deploy and manage a physical IT infrastructure to host their software applications, organizations are increasingly deploying their infrastructure into remote, virtualized environments, often hosted and managed by third parties. This development has significant implications for digital forensic investigators, equipment vendors, law enforcement, as well as corporate compliance and audit departments (among others). Much of digital forensic practice assumes careful control and management of IT assets (particularly data storage) during the conduct of an investigation. This paper summarises the key aspects of cloud computing and analyses how established digital forensic procedures will be invalidated in this new environment. Several new research challenges addressing this changing context are also identified and discussed.

研究の動機と目的

• 物理的データおよびシステム制御に依存する従来のデジタルフォレンジックス手順がクラウドコンピューティングへの移行によってどのように損なわれるかを分析すること。
• クラウド環境がデジタル捜査において導入する、主な技術的・法的・手続的課題を特定すること。
• クラウドベースの証拠収集および保存に向けた標準化されたフォレンジック手法の欠如を強調すること。
• 証拠の完全性と法的基準への適合を保証するための、クラウドフォレンジックスフレームワークを開発するための新しい研究方向性を提言すること。
• 仮想化・マルチテナントのクラウドインfraストラクチャに特化した、デジタルフォレンジックス教育およびツールのギャップを解消すること。

提案手法

• 仮想化、マルチテナント、第三者によるデータホスティングを焦点としたクラウドコンピューティングアーキテクチャの体系的分析。
• 物理的制御に依存する従来のデジタルフォレンジックス原則（例：チェーン・オブ・コズム、証拠収集）をクラウド環境内での評価。
• 証拠の信頼性に脅かされる主な要因、例えばデータの分散、動的リソース割り当て、直接的なシステムアクセスの欠如の特定。
• 地理的に分散されたクラウドプロバイダーに保存されたデータに起因する法的・管轄権上の問題のマッピング。
• APIやログメカニズムの使用を含む、クラウドフォレンジック収集の概念的モデルの提言。
• クラウドサービスプロバイダー（CSP）環境と互換性のある標準化されたフォレンジックツールおよびフレームワークの必要性の議論。

実験結果

リサーチクエスチョン

• RQ1 クラウドコンピューティングの仮想的かつ分散型の性質が、従来のデジタルフォレンジックス収集技術をどのように無効化するか。
• RQ2 クラウド環境において、デジタル証拠の完全性と真正性を維持する上で直面する主な課題は何か。
• RQ3 法的・管轄権上の境界が、クラウドフォレンジックスにおける国境を越えたデータ収集をどのように複雑化させるか。
• RQ4 クラウドサービスプロバイダー（CSP）は、フォレンジック捜査を支援するか、あるいは妨げるか、果たす役割は何か。
• RQ5 動的でマルチテナントのクラウドインfraストラクチャにおいて、効果的な証拠収集を支援するための新しいフォレンジック手法およびツールは何か。

主な発見

• 物理的ストレージおよびコンピューティングリソースへの直接アクセスの喪失により、従来のデジタルフォレンジックス手法はクラウド環境では機能しない。
• データ主権と国境を越えた法的制約が、クラウドに保存されたデータからの法的証拠収集を著しく妨げる。
• クラウドにおけるリソースの動的割り当ておよび仮想化は、信頼性のあるチェーン・オブ・コズムの確立および維持を困難にする。
• 既存のフォレンジックツールは大部分がクラウド環境と互換性がなく、新たなクラウドネイティブなフォレンジックフレームワークの必要性が生じる。
• クラウドプロバイダー間で標準化されたログ記録および監査メカニズムが欠如しているため、フォレンジック分析および証拠検証が困難になる。
• クラウドフォレンジックスは、デバイスレベルの収集からAPI駆動型でイベントベースの証拠収集および相関に向けたパラダイムシフトを要する。