企業による不正会計とAOS Forensics ルーム

企業による不正会計が年々増加しています。東京商工リサーチの発表によると、2018年に不適切な会計・経理を開示した上場企業は54社で、過去2番目の件数とのことです。不適切な会計の開示企業は、2008年の25社から9年間で2.2倍に増えているとのことです。

スクリーンショット 2019-08-25 10.46.19

その中で粉飾が全体の38.9%、着服・横領が20.4%、産業別の最多は製造業で全体の31.4%、次いで運輸・情報通信産業が18.5%とのことです。適正会計に対するコンプライアンス意識が求められる中で、不適切な会計は高止まりが続いています。

スクリーンショット 2019-08-25 11.00.51

更に、帝国データバンクによると、2018年に粉飾が原因で倒産した企業は、73件、資金使徒不正が原因で倒産した企業は、59件に上るとのことです。

大きな話題になった事件としては、2019年は、サムスングループの粉飾会計事件でサムスン電子の副社長2人が証拠隠滅などの容疑で逮捕されるという事件が起こりました。2015年には東芝の不正会計事件、2011年には、オリンパスで粉飾決算がありました。2006年にはライブドア事件で有価証券報告書の虚偽記載事件が起こっています。

ライブドア事件の経緯

2006116日に証券取引法違反の容疑による、事務所と社長の自宅が東京地検による家宅捜査を受けました。この不正取引の実態をつかむために特捜部が注目したのは、経営陣がやり取りした数々のメールでした。ライブドア社では、紙はほとんど使わず、重要な意思決定は、メールで行われていたとのことです。パソコンやサーバーなどに残されたデータを抽出し、証拠として活用する手法は、デジタルフォレンジックと呼ばれていますが、パソコンやサーバーのハードディスクを証拠性が損なわれない特殊な方法でコピーし、フォレンジックソフトを使って解析を行い、不正の証拠となるメールやファイルなどを探し出します。都合の悪いデータは、消されてしまっていることも多いので、データ復元ツールを使って復元を行うということも、不正調査を行う上では重要な作業となります。この事件では、捜査対象がIT企業だったこともあり、一部のデータは、消去ソフトを使って消去されたいたということも報道されています。しかし、このような行為は、裁判では、意図的に証拠を隠滅したということで、裁判官の心証に悪影響を及ぼします。米国の民事裁判では、提出を求められたデータを消去したということで、多額の賠償金の支払いを命じられたケースもあります。

リーガルテック社は、20年に渡り、数多くの捜査機関の依頼でデジタルデータの証拠調査を行ってきた実績があり、捜査機関へのフォレンジックツールの提供やフォレンジック捜査のためのトレーニングを行ってきました。

最初は、捜査機関の依頼でこのようなデジタルフォレンジックの不正調査を行ってきましたが、徐々に企業の依頼での調査も増えていきました。最近では、外部に調査を依頼するまえに、企業が自分たちでフォレンジック調査ができるようにして欲しいとの依頼も増えてきており、そのニーズに応えるために、企業が自力で不正調査を行うためのソリューションとして開発したのが、「AOS Forensics ルーム」です。

スクリーンショット 2019-08-25 11.13.16

AOS Forensics ルーム」の開発背景を説明した動画はこちらです。

実際のフォレンジック調査は、初期調査、データ収集(保全)、データ処理・解析、レビュー、報告という5つのプロセスで進行します。

スクリーンショット 2019-08-24 12.13.09フォレンジック調査の流れを説明した動画はこちらです。

初期調査を説明した動画はこちらです。

Corp-Crime-Countermeasure-Seminar_w80

企業による犯罪事件とAOS Forensics ルーム

企業による犯罪事件が多発しています。

業界全体に及ぶ事件としては、2017年のゼネコンの談合事件や、2015年の建材会社の杭打ち工事のデータ改ざん事件、2006年~2008年には、保険料の取りすぎという問題が発覚して、数多くの損保会社で問題が発覚しました。2002年には、食肉偽装事件では、大手の食品メーカーで問題が起こり、雪印食品は廃業に追い込まれてしまいました。

企業単独の犯罪事件としては、品質データの改竄事件や、不動産の不正融資事件、自動車メーカーの排ガス、燃費データの書き換え事件などが起こっています。

このように多発する犯罪に対して、企業は、どのように対処すればいいでしょうか?

実際に東芝が起こした巨額の不正会計事件では、当初、社長は、不正に関与したことを否定していましたが、第三者委員会は、歴代3社長により組織的な不正があったと認定しました。

ここで第三者委員会が使ったのは、デジタル・フォレンジックという不正を立証するための特殊な調査方法でした。

実際の作業は外部の専門業者が特別な保全装置を使って、調査対象となるパソコンのハードディスクを専門の装置でコピーをするという形で行われます。対象となる媒体が多い場合は、深夜に徹夜での保全作業が何日も続くこともあり、外部に依頼すると多額に費用を請求されることもあります。

不正事件の場合は、都合の悪いデータは削除されていることが多く、これを復元する技術も必要となります。

また、調べなければいけないデータの量が多い場合には、大量データを高速で検索するツールの導入も必要になります。

このように多発する企業犯罪に対応するため、最近、企業では、独自にフォレンジックツールを導入して、企業内で調査ができる体制を整える企業が増えてきました。

フォレンジックツールを導入する前は、すべて、外部の専門会社に依頼していため、多額のコストがかかっていましたが、社内である程度まで調査ができるようになったことで、コストが削減でき、迅速な対応ができるようになりました。

このように企業が自力で不正調査を行うためのソリューションとして開発されたのが

AOS Forensics ルーム」です。

MYN_2454加工

「AOS Forensics ルーム」の概要説明はこちらです。

実際のフォレンジック調査は、初期調査、データ収集(保全)、データ処理・解析、レビュー、報告という5つのプロセスで進行します。

スクリーンショット 2019-08-24 12.13.09フォレンジック調査の流れを説明した動画はこちらです。

初期調査を説明した動画はこちらです。

サイバーセキュリティとAOS Fast Forensics

サイバー攻撃が多発しており、この対策を官民あげて強化することが求められています。
対策を強化する企業が増えているなかで、国内の情報セキュリティ市場も拡大しています。
日本ネットワークセキュリティ協会によると、国内の情報セキュリティの市場規模は、年々拡大しており、2017年以降は、1兆円を突破しています。

情報セキュリティの市場規模

実際にビジネスを行う上で個人情報流出などが起こってしまうと大変な問題になります。
日本ネットワークセキュリティ協会によると、2018年の個人情報漏えい事件の漏えい人数は、561万人、想定被害賠償総額は、2、684億円となっています。
情報漏えいの原因を見てみると、近年は、不正アクセスによる漏えいが急増しており、サイバーセキュリティの強化が求められています。
では、社内で情報漏えいが起こった場合には、どのように調査を行えばいいでしょうか?
2018年の情報漏えいの媒体・経路別の比率を調べてみると、紙媒体からの漏えいが29.8%と一番多いのですが、紙媒体の比率は、年々減少しており、インターネット、電子メール経由の漏えいが増えています。インターネット経由は26.6%、電子メール経由は、21.4%、USB等の媒体経由が12.6%となっています。

媒体・経路別情報漏えい件数

AOS Fast Forensicsは、情報セキュリティの専門的な知識がない人でも簡単に情報漏えいや社内不正が行われていないかを調査するために、捜査機関の依頼で開発したツールですが、サイバーセキュリティ対策ツールとして活用することができます。

AOS Fast Forensicsの起動画面2

インターネットへの不正アクセスをチェックするためには、高速モードを選択して、WEB履歴ボタンをクリックします。

WEB履歴

ワンクリックでWEBの閲覧履歴が表示されます。

WEB閲覧履歴を表示

USBメモリからの情報漏えいを調査するには、USB接続履歴ボタンをクリックします。

USB接続履歴

こちらもワンクリックで接続履歴が表示されます。

USB接続履歴を表示

メールの調査を行う場合は、まずは、ファイル一覧でメールファイルの確認をします。

メールファイルを確認

メールの調査は、詳細モードを利用して行います。

メールを表示

AOS Fast Forensicsは、削除されたデータを復元して、調査することもできます。
例えば、削除されたエクセルファイルを選択します。

削除されたEXCEL

すると削除されたエクセルファイルが一覧で表示され、中のデータを確認することもできます。

削除されたExcelを表示

近年、重要インフラとして、特に電力システムにおけるサイバー攻撃の報告が増えています。
重要インフラに対する攻撃は、これまで制御システムの構成や運用業務に対する知識が必要なことや、そもそもインターネットへの接続がないことから、サイバー攻撃を受けるリスクは低いと考えられていました。しかし、実際には、ICS-CERTの報告によると、重要インフラにおけるインシデント数は、急増しています。

重要インフラにおけるインシデント数

実際にウクライナでは電力システムを狙ったサイバー攻撃によって、大規模停電が2015年と2016年に連続して発生しました。
このような事態から、電力などのエネルギー分野でも高度なサイバー攻撃に対応する必要性に迫られています。
では、インターネットに繋がっていない電力インフラにどうやってサイバー攻撃を行なったのでしょうか?
実際には、USB経由でオフィスのパソコンをウイルスに感染させて、監視ソフトの脆弱性を利用して、端末を乗っ取り、攻撃コードを埋め込んで、システムを乗ったとのことです。
他の事案でも、USBメモリを介してマルウェアの感染などが数多く発生しています。
これらの事態に対応するため、ある電力関係のシステム会社は、AOS Fast Forensicsを導入しました。
AOS Fast Forensicsを使えば、USBの接続履歴を簡単に調査することができます。また、侵入の痕跡を消すために、サイバー攻撃者は、アクセス履歴を削除するケースが多発していますが、AOS Fast Forensicsは、削除ファイルを復元して、侵入の痕跡調査を行うことができます。

AOS Fast Forensicsは、経済産業省が支援するサイバーセキュリティお助け隊のツールとして採用されています。

詳しくはこちら>>

サイバーセキュリティお助け隊にAOS Fast Forensicsが採用されました。

経済産業省は、サイバー攻撃から地域の中小企業を見守る「サイバーセキュリティお助け隊」の実証を始めました。宮城や広島、愛知など15府県で今夏から随時取り組みを始める予定です。
愛知県では、MS&ADインターリスク総研が実証事業を実施し、協力者として、ALSOKなどが参加しますが、ALSOKをサポートするソリューションとしてリーガルテック社が提供するAOS Fast Forensicsが採用されることが決定しました。

サイバーセキュリティお助け隊の仕組み

サイバー被害を受けた企業から相談を受け付ける窓口を設置し、必要に応じて「サイバーセキュリティお助け隊」が出動し、問題解決にあたるという流れとなりますが、愛知県の実証事業では、ALSOKがこの「サイバーセキュリティお助け隊」を担当します。お助け隊のメンバーはITについての専門性が求められますが、ここで、AOS Fast Forensicsを活用することで、効率良く調査が行えるかを検証します。

サイバーセキュリティお助け隊の役割

実際に現場でトラブルが発生しているケースでは、パソコンの調子が悪いとか、変なメールが届く、情報漏えいが懸念されるが、どうやって調べたらよいか分からないなどといった相談が多いのではないかと予想されます。例えば、情報漏えい調査をAOS Fast Forensicsで調べたところ、外部からの攻撃ではなく、内部犯罪の可能性がある証拠が検出されるというようなことも起こることが想定されます。

AOS Fast Forensicsに期待されること

実際にサイバーセキュリティお助け隊が成果を上げるためには、ITや不正調査の専門的な知識がない人でも効率良く調査を行えるかがこの取り組みが成功するかどうかの鍵を握っているのではないかと思います。AOS Fast Forensicsは、元々、捜査機関の現場で、専門的なIT知識のない捜査官でも、ある程度の調査が行えることを目的として開発されたツールです。実際の現場でそれが実証されれば、中小企業のセキュリティ対策の向上に大いに貢献できるのではないかということを期待しています。

非IT部門のためのフォレンジックツール

これまで限られた専門家にしかできなかったフォレンジック解析を非専門家でも行えるようにすることで、フォレンジックの捜査や初動や調査対象の絞り込みなどを大幅に効率化することができます。

レポート 知財で稼ぐ!知財デューデリジェンスとワイン@京都リサーチパーク

2019年7月31日(水)、リーガルテック株式会社は、「知財で稼ぐ!知財デューデリジェンスとワインセミナー」を京都リサーチパークにて開催しました。

entrance

講師にはリーガルテック株式会社の佐々木隆仁、吉木政人に、京都創薬研究所の平田 文樹(ひらた ふみき)氏と、ワインスペシャリストの渡辺順子(わたなべ じゅんこ)氏もお迎えしました。

junko_watanabe

京都創薬研究所様がちょうど当日に、追加の資金調達(4億円)に成功されたということを発表してくださり、知財で稼ぐという主旨に違わぬ未来への希望に満ちたセミナーになりました。
本稿では、その内容についてレポートします。

知財で稼ぐには、2つのキーテクノロジー活用がポイントになる

代表の佐々木からは「AOSデータルーム 知財デューデリジェンス」をテーマに講演を行いました。

opening

佐々木からは、知財で稼ぐための2つのキーテクノロジーの紹介がありました
1つは知財デューデリジェンスをサポートする「知財デューデリジェンスプラットフォーム」
もう1つは「知財訴訟のためのリーガルテック」です。

「知財デューデリジェンスプラットフォーム」がキーテクノロジーに

遅れている日本の知財活用

リーガルテック社が主催しているリーガルテックと知財の歴史をご紹介しながら、日本の知財活用の実態についてのお話をしました。
特に2014年にリーガルテック 展で小泉元首相からお話頂いたテーマ「知財立国日本」は、総理時代のテーマでありましたが、実態はまだまだであることなどをご本人からもお話頂いており、2019年の現在においても、まだまだ知財を活用できているとはいえない状況です。

国家レベルでは、熾烈な知財争奪戦、サイバー攻撃が繰り広げられている

有名なところでは、スノーデン容疑者がCIAの秘密を暴露してしまい、オバマ大統領が謝罪するといった事件や、人民解放軍に対しオバマ大統領がけん制した事変、ソニーミュージックが北朝鮮のサイバー攻撃の標的になった話など。
守秘義務のため、詳しくは、お伝えはできませんが、国家レベルの情報戦は年々熾烈になってきています。
そんな中、日本だけが、ただ黙って一方的に痛めつけられる状況が続いています。
自社だけは大丈夫である、どの国のICT技術を使っても大丈夫であると考えるのは、あまりに楽天過ぎる危険な考え方です。

「知財デューデリジェンス」をサポートするAOSデータルーム

そのような熾烈な世界中の知財争奪戦の中で、大切な知財データを国家レベルの盗難リスクからも守るのがAOSデータルームです。

aos dataroom

これからの時代は、より多くの関係者に対し 「知財」の盗難リスクを防いだ上で、積極的に閲覧、レビュー、評価してもらう機会も増えるでしょう。

aos dataroom

このような知財の評価業務を知財デューデリジェンスと呼びますが、 これからの知財で稼ぐ時代は「知財デューデリジェンス」業務をより効率的かつセキュアに、そしてなるべくローコストで行う必要があります。

aos dataroom

その時に活躍するAOSデータルームを、ぜひお試し頂きたいと思っています。

知財訴訟を効率化するキーサービス「リーガルサーチ」

知財検索を「高速かつローコスト」に実現する技術

知財を活用するためには、既存の知財の調査業務も重要です。
しかし、現状は良いシステムが存在せず、この作業に膨大な時間がかかってしまいます。
この問題を解決するのがリーガルサーチです。

リーガルサーチ
https://legalsearch.jp/portal/

例えば、上記のサイトで「青色発光ダイオード」と検索してみてください。
知財訴訟も含めた様々なデータが高速で表示されると思います。
リーガルサーチは、RDBを使っていない高速でローコストで稼働できるデータベースです。実際コストは大幅にダウンするため、すなわち皆様にもリーズナブルに使って頂くことができます。

この秋、公開

システムはまだ完成しておらず、特許データも今いれている状態ですが、今年の秋ぐらいには多くのデータを入れた状態で皆さんにお使い頂けるようにするつもりです。
ぜひご期待ください。

AOSデータルーム導入後、調達が加速。本日4億円調達できました -佐々木と平田さまの対談

弊社の佐々木と京都創薬研究所平田さまとの対談を行いました。

hirata_sasaki_talk

まずは平田さまから会社について簡単にご紹介のあと、日本において知財で稼ぐ方法についてディスカッションを行いました。

京都創薬研究所について

資本関係はないのですが、京都大学の知財を主に扱って革新的な治療薬を開発しています。
現在KUS121という調整薬を保持しており、先生と連携して眼科領域の治験も行っています。

hirata_fumiki

ビジネスモデルは、弊社が京大から実施許諾を頂いている特許を製薬会社にライセンス提供するというモデルになっています。

本日4億円調達

AOSデータルームを導入した当初は1億6千万円の調達額でしたが、現在は増え、本日の4億円を含めて、合計10億円程度の調達額になっております。

AOSデータルームは値段が安く、ITが得意じゃない人間でも直感的に使いやすい

AOSデータルームはまさに知財デューデリジェンスの目的で導入しましたが、使ってみて、その使いやすさに驚いています。
私、平田はIT畑の人間ではないのですが、直感的に使えるため、本当に重宝しています。
またお値段もリーズナブルなので本当に助かっています。

大学発の知財や日本の知財で稼ぐには?

やはり日本の知財活用は、関係者が増えがちで、調整が難しいです。
例えば弊社のライセンスは京都大学がもっており、特許の実施許諾を得ているのが京都創薬になっているため、制限がかかってきます。
この形では製薬会社にサブライセンスをする形になるので、やりづらさがあるのは否めません。
さらに関西TLOさんなどが絡むとプレイヤーが多く、話が進まないことも増えます。
商売っ気のない人が大学側に多いことも話が難しくなる要員になっていると思います。
本庄先生と小野製薬さんの件でも課題となっていましたが、やはり契約などもリーガルテックを活用するなどで、しっかり正しいプロセスで進める必要があると思います。

成功事例がもっと出てくれば、もっと日本の知財活用はかわる

最近では、東大発のベンチャーがうまく稼ぎ出していることで、潮目がかわってきていると感じます。
例えば、東大生もベンチャー希望者が10%に達するそうで、一昔前とはだいぶ様相が違います。
アメリカとはまだまだ状況が違いますが、明らかに成功事例が日本のムードをかえてきていると思います。
京都創薬さんも、製薬会社を作るのではなく、あくまで知財をお金にかえていくというスタンスだということですね。
目の治療薬の市場規模で100億円くらいはあるということで、ぜひ大きな成功事例として日本の知財活用を盛り上げてもらえたらと思っています。
本日はありがとうございました。

VDRとは?知財デューデリジェンスに使えるAOSデータルームのご説明&デモ -吉木

リーガルテックの吉木からは、AOSデータルームのデモを中心にご説明。

aos_yoshiki

評判のよいビューワーや、透かし機能、検索機能のご説明などを行いました。

yoshiki_aos dataroom

企業内フォレンジック調査室 製品発表会 AOS Forensics ルーム

2019年8月6日(火)、リーガルテック株式会社は、企業内フォレンジック調査室 製品発表会 AOS Forensics ルーム 〜 RegTeh コンプライアンス・第三者委員会〜企業が自力で不正調査を行うためのソリューション〜 を開催しました。

第一部は 「企業内フォレンジック調査室 AOS Forensics ルーム」 につきまして、本発表会主催のリーガルテック株式会社代表の 佐々木 隆仁 (ささき・たかまさ)より、ご挨拶と、ご説明から始まりました。

企業内フォレンジック調査室 AOS Forensics ルームとは

企業向けデジタルフォレンジックは、企業情報システムの安全性と漏えい防止を保証するだけでなく、社内に適用すれば数億円を節約する戦略的なセキュリティ対策です。一般に、組織のセキュリティ戦略は、システムを導入してセキュリティを保護するという認識ですが、日本では、ほとんどの企業が社内でフォレンジックの専門家を養成していません。一方、「米国では38%の企業がセキュリティ戦略の一形態としてフォレンジックツールと手法を利用しています。企業内のデジタルフォレンジック チームは、組織が使用するすべてのデジタルデバイスを調査できるようにするだけでなく、従業員が組織のポリシーに従っているかどうかを法的に監査する必要もあります。サイバー犯罪に対する脅威は、外部の力によるものであれ、内部の力によるものであれ、攻撃前と攻撃後の両方の状況に対処できるような対策を講じることによって軽減できます。

企業が自力で不正調査を行うソリューション

AOS Forensics ルームとは、コンプライアンス・第三者委員会に対応するために、企業内において、不正調査を行うことを目的として、社内のフォレンジック調査部門が専用ツールを使って、不正調査を行うことができる専用ルームです。リーガルテック社は、長年、企業の不正調査で培ってきた技術、ノウハウを持って、企業が自力で不正調査を行えるように、AOS Forensics ルームの設立のためのコンサルティングからフォレンジックツールの選定、使い方のトレーニングまで、高度なフォレンジック調査サービスを通じて、インハウス・フォレンジックルームの設置をご支援いたします。

インハウス・フォレンジックの6つのメリット

ガバナンスとコンプライアンス

個人データや機密データを企業全体で予防のために識別、分類、監査できるようなツールを用いて、データ監査を通じて、情報のガバナンスを実装して、ビジネスインテリジェンスを向上させ、コンプライアンスを確保し、様々な種類のリスクを軽減することができます。

情報セキュリティ

情報セキュリティを守るために情報漏えい調査、改ざん調査などを行うツールを揃えています。

訴訟対策

訴訟が起こされる前の段階で、訴訟リスクを分析するためにも内部でデジタル証拠を検出できる能力を高めることが有効な訴訟対策となります。

デジタル証拠調査

リーガルデック社は、デジタル証拠調査に20年関わった実績を持っており、自社で調査に関連する全てのデジタルデータを収集し、深いレベルで分析し、信頼できるレポートを作成できるようにサポートいたします。

内部調査

「AOS Forensics ルーム」を社内に構築しておけば、迅速な内部調査を実施することができるようになります。

モバイル調査

「AOS Forensics ルーム」では、モバイル端末の証拠調査ツールの提供と、トレーニングを実施し、社内の不正調査に迅速に対応できる体制を社内に構築できるように支援いたします。

フォレンジック調査の概要

続いて、プログラム② は、「フォレンジック調査の概要」 につきまして、リーガルテック株式会社 リーガルサービスカンパニー、カンパニー長の森田善明(もりた・よしあき)より説明がありました。

インシデント認知後の対応

初動調査においての「被害範囲の確認」、原因調査においての「侵害原因調査」、「被害の詳細確認」などが基本的なインシデント発生後の調査項目として挙げられますが、ベンダーへ依頼する場合、自社で調査をするよりも時間とコストがかかることが多いでしょう。

フォレンジック調査の流れ

① 初期調査 ② データ収集(保全)、③ データ処理・解析 ④ レビュー ⑤ 報告 こちらがフォレンジック調査の流れとなります。

①初期調査

フォレンジック調査における初期調査ではインシデントの被害状況の概要を把握し、調査対象を特定することから始まります。素早い状況把握に努め、原因特定までの道筋を立てることが重要です。

  1. インシデントの日時
  2. インシデントに関わった人物
  3. インシデントに関わったデバイス
  4. インシデントに関係するデータの種類

これらのデジタルデータを調査をするときに、フォレンジックツールを使用し、証拠を汚さないよう注意が必要です。

例えば、怪しいファイルが無いか確認するためにファイルを開いたり、削除されたファイルを復元するために対象のPC上で復元ソフトを実行したり、といった対応は絶対にしてはいけません。触れば触るほど証拠に辿り着ける可能性が下がっていきます。

②データ収集(保全)

フォレンジックにおいてデータ収集(保全)の作業は非常に重要な工程です。PC内にあるデータは起動しているだけで書き換わり証拠となるデータは失われていきます。保全を如何に素早く遂行できるかで証拠に辿り着ける可能性が大きく変わってきます。また、調査結果の証拠性を保持するためにも非常に重要な作業になります。
AOS Forensics ルームはリーガルテックが経験して培ってきた様々なデバイスの保全技術を伝授いたします。

電子ファイルや文字列等の電子データを、一定の計算式であるHash関数により演算し、数文字から数十文字程度の特定の長さの文字列に変換した値。Hash関数には、「同一のHashを生成する異なる2つのデータを求めることは計算量的に困難である」という性質(衝突発見困難性)がある。したがって、ある2つのデータについて、同一のHash関数を用いて得られたHash値が同一であれば、これらのデータ自体も通常は同一であると判断することができる。

③データ処理・解析

インシデントの内容により解析する項目は異なります。また、解析する項目に適したフォレンジックソフトを使用することで、より精度の高い調査が可能になります。解析者の経験の差が出る工程でもあり、日頃からのトレーニングが重要となります。

【解析項目例(PC)】

  1. メール
  2. ファイル復元
  3. Webアクセス履歴
  4. ファイルアクセス履歴
  5. USBの接続履歴
  6. プログラムのインストール履歴
  7. 電源オン・オフの履歴

フォレンジックソフトを正しく使用できるようになるには、デジタルデバイスに関する深い知識が必要となります。リーガルテックが実際に対応しているフォレンジックサービスに必要な知識をベースに、解析者にトレーニングを行います。

④レビュー

収集・解析したデータから証拠となるものを特定する工程です。データ量が多い場合にはレビューチームを設置し、レビュープラットフォーム上で作業を進める場合もあります。また、証拠と判断するためには法律や会計などの専門知識が必要とされる場合もあります。人件費が最もかかる工程でもあるため、効率的に進めることが重要になります。

レビュー対象のデータを絞り込むために、キーワードやタイムスタンプ、メールの送信元情報、ファイルの作成者等様々な検索アプローチを試みます。
リーガルテックでは第三者委員会やeDiscoveryのレビュープロジェクトも対応しており、実際の現場で対応してきたノウハウをベースに、効率的なレビューの進め方を支援いたします。

レビューの進め方と体制の一例です。3つのステージに分けて、段階的に証拠の絞り込みを進めていきます。

  1. 1stステージ・・・社内調査部門
    1. 無関係のデータを排除し、事案に関係があると思われるデータのみに絞り込む。
  2. 2ndステージ・・・社内調査官
    1. 1stレビューで絞り込まれたデータの中から、証拠と考えられるデータを特定する。
  3. 3rdステージ・・・社内弁護士 / 責任者
    1. 証拠とされたデータの最終確認をする。

それぞれの段階で証拠性があると選定されたデータを照合して、最終決定を行います。レビューのノウハウによって訴訟で使われる証拠としての威力が変わってきますので、レビューはとてもスキルが必要な大事な調査工程です。

⑤報告

報告書に記載する内容は、正当に保全されたデータに対し、第三者が同様の方法で解析を行えば同じ結果が得られる(再現性があること)内容となっていることが重要となります。

保全時の記録
  1. いつ、どこで、何を、どうやって(何のツールを使用して)保全したか
  2. 保全時の写真とログ
解析の方法と結果
  1. どうやって(何のツールを使用し、どのような設定で)解析をしたか
  2. 解析の結果(件数等)
レビューの方法と結果
  1. どうやって(何のツールを使用し、どのような観点で)実施したか
  2. 解析の結果(件数、見解等)

デジタルフォレンジックの三要素

① 手続きの正当性

デジタル証拠に関して、定められた手続きにのっとって、証拠品の収受と同様に正確かつ確実な記録を残し、取り扱い者以外の第三者がふれることのないように厳重に保管し、解析を行うために保管庫から取り出す場合や解析を中断・終了するために戻す場合には、出納状況を正確かつ確実に記録するなど、厳重な管理の下で取り扱うことが必要である。

② 解析の正確性

電磁的記録の解析においては、論理的にも技術的にも正しい手法を用いた解析を実施し正しい結果を可視化・可読化し、推測や解釈を加えることなく、ありのままの事実を明らかにすることが重要である。

③ 第三者検証性

デジタルフォレンジックにおいて、解析に従事した者以外の解析者又は第三者が、正当な手続きの下で、かつ正しい手順で解析を行った場合には、同一の解析結果が再現可能であることが求められる。

参考:「デジタルフォレンジック概論:フォレンジックの基礎と活用ガイド」

AOS Forensics ルームの提供内容例

フォレンジックルーム設置支援
  1. ルーム運用規定の策定支援
  2. フォレンジック調査用ハード/ソフトウェアの選定と調達
  3. 作業環境の構築支援
フォレンジックトレーニング
  1. 管理者向け・・・インシデント発生時の対応について
  2. 技術者向け・・・各種フォレンジックツールの使用方法について
  3. レビュー管理者向け・・・レビューの進め方やタグ、ステージについて
コンサルティング

フォレンジックの専門家がコンサルタントとしてフォレンジックルームに関する質問にお答えいたします。
AOS Forensics ルームはForensicsルームの設立のためのコンサルティングからフォレンジックツールの選定、使い方のトレーニングまでトータルでサポート致します。

AOS Forensics ルームのプロセス(初期調査)のデモ

最後に、「AOS Forensics ルーム」における最初の工程、① 初期調査について3分ほどの動画デモを使ってリーガルテック株式会社代表の 佐々木 隆仁 (ささき・たかまさ)より、説明がありました。

会場前方には、AOS Forensics ルームのデモブースが設置されました。

質疑応答のあとはデモブースに参加者が殺到しました。

いつまでも質問が尽きず、Forensics ルームの関心の高さを実感する発表会となりました。
皆様、お暑い中を本発表会にご足労いただき、誠にありがとうございました。

レポート HRを支えるVDRテクノロジーとワイン@京都リサーチパーク

2019年7月30日(木)、リーガルテック株式会社は、「HRを支えるVDRテクノロジーとワインセミナー」を京都リサーチパークにて開催しました。

takamasa_sasaki

講師にはリーガルテック株式会社の佐々木隆仁、吉木政人に、アビリティスタッフ株式会社代表取締役の梶田 政宏(かじた まさひろ)氏と、ワインスペシャリストの渡辺順子  (わたなべ じゅんこ)氏もお迎えしました。

テーマは、HRテクノロジーを幅広く捉え、未来の新しいサービスの形も予感させる新鮮味溢れるセミナーとなりました。本稿では、その内容についてレポートします。

HRテックの現在地 -梶田氏

梶田氏からは、人材不足が深刻な中で、昨今注目を集めているHRテックについての現在地についてお話がありました。

masahiro_kajita

労務行政研究所 HRテクノロジーのサービスマップ

今、どんどんHRサービスが乱立している状況です。

masahiro_kajita

▼※セミナーとは別データですが、HRテックのカオスマップがありますので掲載します。
https://hrtechnavi.jp/lab/hrtech-chaosmap/

しかし、テックを使えばよいかというとそうではありません。
現在は人材募集が厳しくなっているだけでなく、苦労して採用した人材の定着率も重要になってきています。

辞めないための「エンゲージメント」が大切になってきている。

先ほどお伝えしたように、現在は、採用するだけでなく、その後の人材の定着率も大切になってきています。

これを「エンゲージメント」とよび、エンゲージメントを高めるには、テックだけではなく社風や人間関係、本人の方向性との一致も重要です。

従って、HRテックはテックの話だけではなく、ツールはツールなので、最終的にはそれを使う企業側の考え方が大切になってきています。

VDRは今までにないHRの新サービスを生み出す -佐々木と梶田氏との対談

梶田氏のHRテックのあとは、佐々木の対談を行いました。

talk_masahiro kajita_sasaki takamasa

VDRにより、人事担当者の閲覧履歴が可視化できるようになる

やはり人事系のサービスは、候補者の履歴書や採用情報などを扱うわけで個人情報の塊であり、厳密な管理が求められます。この面でVDRを使う安心感は圧倒的です。

log_Human resources manager

また、人事情報というのは、企業の人事担当者がみたかどうかということがとても大切ですが、それもVDRを使えば、操作履歴を確認できとても便利です。

個人単位でのファイル管理ができて業務効率も格段にアップするので、VDRはHR企業にとって、とても相性のよいプロダクトだと感じています。

VDR活用が新しいHRサービス創出につながる

人材紹介会社というのは、多くの同業とライバル関係でもあり、協力関係にもあります。
それぞれの会社に特色があるので、あわない場合は、紹介をしあったりします。

こういった業務をメールでやりとりしていた時と違い、VDRを使えば個人情報を管理している各フォルダへのアクセス権を管理するだけなので、全員にとって個人情報の管理がシンプルになりましたし、情報活用のスピードも格段にあがりました。

メールの時は、データの破棄などをお願いする手間があったり、人材を紹介した場合の裏切りの心配などもありましたが、その問題もVDRを使えば、操作履歴込みで残るので安心です。

このような安心を有無VDRというツールの登場により、人同士の協業が加速し、HR業界に新しいサービス創出の流れが生むことができるのではないかと期待しています。

VDR application example

いい人を集めるには?未来の人材募集の姿

企業側の理屈をいうと、某大手HRテックに分類されているテクノロジー会社のサービスを使ってみても、なかなか募集はうまくいかないです。

たとえば、少人数の人事部が何百通もスカウトメールを送るなんてことはできないし、面接にも負荷がかかります。

そう考えると、小回りのきくアビリティスタッフさんのような人材紹介会社さんから紹介してもらえるのはありがたく、かつアビリティスタッフさんは社風を見てくれているので、マッチ率が高いという特徴があります。

人材募集の形も、大手の寡占だけでなく、テックの活用によりもっとかわっていくでしょう。

人件費の高騰。これからは人事デューデリが注目をあびる

シリコンバレーではAIを学んだ学生の初任給が1000万円を超えるようになってきています。
終身雇用を前提とした雇用は完全に崩壊していますし、優秀な人材の獲得は、グローバル競争に突入しているので、この流れには逆らえないでしょうから、日本もどんどん追従することになるでしょう。

だからこそ、企業側の採用リスクを下げるためにも、人事デューデリエンスの分野が脚光をあびるでしょう。

採用前から各個人のデータをどのようにセキュアに集め、かつAIなどでチェックしたり、そもそも履歴データを改ざん不可なブロックチェーンで保持するなどのテクノロジーも進化すると思われます。

VDRはそういったテクノロジーの進化の一環であり、人事データをデジタル化し、セキュアにシェアしていく流れを大幅にサポートします。

ぜひこれからのHRテックの流れには敏感になってもらい、うまく活用して頂けたらよいと思います。

HRには個人情報保護の流れからも、機密保持テクノロジーが必要 -佐々木

経済産業省DXレポート 2025年問題

まず佐々木からは経済産業省のDXレポートの紹介から。

Fssブログ差し替え

▼DXレポート ~ITシステム「2025年の崖」克服とDXの本格的な展開~
https://www.meti.go.jp/shingikai/mono_info_service/digital_transformation/20180907_report.html

DX、つまりデジタルトランスフォーメーションの必要性が書かれたレポートがあり、このままでは2025年には日本から最大12兆円単位の資産が消えてしまうことが危惧されています。

早急なデジタルトランスフォーメーションが求められています。

非正規雇用が増えている。機密保持が大切。

日本国内では、どんどん非正規雇用が増えており、人材の流動性が高まっています。

一方で、個人情報保護の機運の高まりがあり、企業はより厳密な個人情報保護の必要性に迫られています。

デジタルデータの管理をセキュアに行えるVDRの重要性が、これからますます増してくると思われます。

メールと紙の時代からのデジタルトランスフォーメーションが必要

近年、M&Aが盛んですが、その時に重要な要素として人材の情報があります。

会社のキーマンのエンゲージメントや、給料テーブルなど、とても大切な情報が存在していますが、それらのほとんどがメールでやりとりされているのが実態です。

メールの添付ファイルは、よく暗号化され、パスワードを別メールで送られていますが、これは我々セキュリティの専門家からすると危ない行為です。

人事だけではないVDRの活用

VDRは、人事だけでなく、情報をセキュアに保存し、共有する必要がある業務においてとても相性がいいです。

例えば下記のような業務があります。

  • M&A
  • テレワーク
  • スタートアップ

特に人事系の方はテレワークは絡むことが多いでしょう。
ぜひVDRを知ってもらえればと思います。

VDRとは?HRに使えるAOSデータルームのご説明&デモ -吉木

リーガルテックの吉木からは、AOSデータルームのデモを中心にご説明。
評判のよいビューワーや、透かし機能、検索機能のご説明などを行いました。

masato_yoshiki

やりとりにメールを使っている人は?

冒頭で、実際に会場の方に質問し、挙手をしてもらったら、人事情報のやり取りにメールを使っている人が半分以上もいました。

Raising hand

やはりリーガルテック社の実感としても、メールや紙でやりとりしている企業が未だに多い印象です。

ぜひVDRを知ってもらえればと思います。

【レポート】知財テックセミナー

2019年7月16日、リーガルテック株式会社は、恒例のXテックとワインセミナーを日比谷WeWorkにて開催しました。

スタート小

「利益を出す知財・法務部のためのVDRテクノロジーとワイン」。と題され、日比谷WeWorkでは初めての開催となり、またテーマも「知財」。についてという新鮮味溢れるセミナーとなった。本稿では、その内容についてレポートします。

リーガルテックと知財との関わり

今回、知財がセミナー初めてのテーマとなったが、リーガルテックでは、これまでも知財については、数多く取り上げてきた。いくつか紹介すると、以下の通りです。

  1. アップルサムスン電子の知財訴訟セミナー(2012年)
  2. TPP対策セミナー(2013年)
  3. NPE訴訟と新知財戦略(2013年、書籍)
  4. 小泉元総理−知財を企業戦略に活かす(2014年リーガルテック展)
  5. 中村修二先生−青色ダイオードをめぐる知財訴訟など(2015年リーガルテック展)
小泉総理小

背景には、国家戦略として知財を活用し、企業価値高める新たな経済・社会システムの構築が標榜されている。一方で、知財を巡る紛争も少なくない。こういった時々のテーマに焦点を当てきたのがリーガルテック社の活動の柱の1つでもある。今回のセミナーについて、リーガルテック社長の佐々木隆仁氏は、以下のように語った。
「IPテックとも呼ばれる知的財産権を扱う領域おいて、いかに知的財産権をテクノロジーを使ってどう価値を高めていくかについてお話したい」。換言すれば、知財で稼ぐためのリーガルテックは何かということになる。佐々木氏は、その答えとして次の2点を指摘した。

  1. ● 知財デューデリのためのプラットフォーム(IPテック)
  2. ● 知財訴訟のためのリーガルテック

リーガルテックでは、そのプラットフォームとして、すでに「AOS DataRoom 知財デューデリジェンス」。を提供している。まずは、その紹介から始めよう。

スライド10

データルームという言葉を知らない方も多いであろう。これは、企業間でM&Aなどを行う際に、必要となるデータを集めた部屋のことを意味する。そこで、双方の関係者が必要な情報を交換する。当然、厳重な警備の下で運用される。最近、注目を集めるが、リアルなデータルームではなく、クラウド上に配置された仮想的なデータルームである。VDR(バーチャルデータルーム)とも呼ばれる。電子化することで、非常に柔軟な管理・運用が可能となる。さらに、セキュリティも強化され、安全なデータ共有が可能となる。
それを、知財へ応用したものがAOS DataRoom 知財デューデリジェンスである。いくつかの特徴をあげると以下のようになる。

  1. ● オンライン貸金庫で安全な保管
  2. ● 複雑なフォルダ構成にも対応
  3. ● 閲覧履歴
  4. ● 日本語対応含めた多言語対応
  5. ● コスト削減
  6. ● 即日導入可能

なぜ知財の管理にVDRが必要となるのか。その点について佐々木氏は以下のように語っている。
「知財デューデリをするためには、知的財産権の価値を査定する必要があります。そのときに使えるのが、AOS DataRoomです。クラウド上に機密情報を安全に預けてお互いに共有します。知財デューデリを行う際に重要なのが、知的財産権を査定するときのいろいろな機密情報を共有させることです。特許になっている情報だけでなく、いま研究中のデータも保護しなくてはなりません。非常にセンシティブな情報など、ある知財のライセンス権、この知財ではいくらお金をもらっているのかなどの情報を開示しないと実際には知財デューデリはできません。そういったセンシティブな情報を入れる器として、AOS DataRoomは最適といえます」。
知財デューデリで行われる主な調査項目は、図1の通りです。

f01

図1 知財デューデリで行われる調査項目

こういった調査を確実・安全に行う必要がある。
佐々木氏は、具体的な事例も紹介していたので、あわせて紹介したい。製薬会社の例であるが、新薬を他社に売りに出す場合、急いで特許を取らないことが多い。その理由は、特許を取得すると逆に価格が下がってしまうのだ。一方、開発中である場合、非常に多額の費用が必要となる。しかも、開発中であれば、情報が外部に漏れることはあってはならない。しかしデューデリを行うためには、情報の共有はかかせない。
どうすべきか… こういった場面で、AOS DataRoom 知財デューデリジェンスが活躍する。

その後、実際にAOS DataRoomのデモも行われた。

VDRデモ

新たな法律検索エンジンLegalSearch(リーガルサーチ)
佐々木氏が提唱する知財訴訟のためのリーガルテックであるが、その回答の1つが新たな法律検索エンジンLegalSearch(リーガルサーチ)である。従来の検索と大きく異なる。先に、デモを見てもらおう。まずは、図2のように、複数語を検索語として入力する。

f02

図2 検索語を複数入力

リーガルサーチの大きな特徴は、複数の検索語に対し、重み付けを個別に設定できる。

f03

図3 重み付けを設定

検索結果は、図4のようになる。

f04

図4 検索結果

さらに、個々の検索結果を表示すると、図5のようになる。

f05

図5 個々の検索結果

この新しい法律検索エンジンでは、従来のRDBは使用していない。従来の検索エンジンでは、必要なデータを探しにくい、関係ないデータが多数検出されてしまう、検索スピードが遅いといった問題があった。これらが、リーガルサーチでは改善されている。佐々木氏は、以下のようにも指摘する。
「リーガルサーチが何をしようとしているのか、国連の目標にもありますが、世界的には司法へのアクセスを自由にやれる方針です。しかし、日本はデジタル化が遅れていてまだ紙の世界です。紙でやり取りをしていることが圧倒的に多いのです。このデジタル化をいかに推進していくかが、実は日本の運命の分かれ道です」。
そして、リーガルテック社では、法務のデジタルトランスフォーメーションの支援を積極的に行っていくとして、発表を終えた。

知財が持つ価値をマネタイズへ−森康晃氏と語る

次いで、行われたのは、早稲田大学創造理工学部森康晃教授との対談である。

森教授との対談

まず、森教授から「知財がもっとも効力を発揮するのは裁判などの場である」。との指摘があった。日本では有形資産については、マネジメントも多種多様ある。しかし、知財のような無形資産の管理となると、世界的に見て、後発国であるとのことだ。そこで、大学に戻り、知財についての知見を磨くことを決めた。

さて、冒頭の話に戻ると、実際、特許侵害などの裁判で原告側が勝訴するのは、21%ほどであるとのことだ。敗訴する理由であるが、原告側が過大に損害請求するなど、がめつくなってしまうことが理由である。それどころか、訴訟と取り下げ、原告の控訴が無効となってしまうケースも28%も存在する。これについて、森教授は、以下のように語る。

「特許を取れたら勲章だ、技術としてはスゴイということもあります。確かに技術としてはすばらしい点もあります。しかし、特許の取れ方によっては今度は大きなどんでん返しを食らって、損失を生み出してしまう可能性もあります。そこが特許の怖いところです。また今後は、それらを発展させていけば、マネジメント、利益を生み出す特許や知財を扱っていけるのではないかと思います」。
また、知財が持つ価値をマネタイズするためにはどういったことがポイントになるかという佐々木社長の質問に対しては、以下のように答えた。

「知財は知財としてまずはすばらしい点が源泉になります。しかし、知財権という権利になると非常に泥臭くなります。いろいろな戦略が絡んできます。世界各国の国家戦略にも関わってきます。中国の特許問題の件について、トランプ政権とは大変な米中摩擦になっています。世界的な問題になるのです。制度論、人間の利益、企業の戦略が絡んできて、データとしては特許庁の公開されているデータがあるんですけれども、それを事実として権利範囲をどのように取るのかが問題になります。無難に行くのか、それとも広げるのか?広げようとすると、既存の進歩性のある、新規性がある、先行技術、先行特許との兼ね合いで、本来の特許の非新規性が認められてしまいます。結果、後になって無効となり、分散してしまうこともあります。この「欲」。をどう適度にコントロールしていくかも、人間の価値判断という要素が絡んできます。

データプラス経験値がわかっていると、素晴らしいマネジメントができます。これは古い話になりますが、IBMの特許で、PPMがありました。昔のことで、PPMをご存知の方は少ないと思います。プロダクトポートフォリオマネージメントは、従来から経営であったものです。パテントポートフォリオマネージメントは、IBMでは非常に特許の多数の特許があります。そこで7人のPPMが、IBMが研究所が発明している特許を、すべていろいろ評価率から評価します。

そして、これを知らせるべきかどうか、またこれはどの程度ポートフォリオとして贔屓するのか、これは極秘と扱うか、といったことを管理していました。こういったことをやっていたこと考えると、やはりデータをどう読み解くかが重要です。また、弁理士の先生や、弁護士の先生のなかで、すばらしい経験と知見をお持ちの方がいて、その方の知識や暗黙知を活用して客観的にデータ解析をしていくか… AIとも絡みますが、AIに載せて使えるようにしていくこともこれからの課題だと思います」。

また、早稲田大学の知財の扱いや現状について、森教授によれば、早稲田大学はマンモス大学であり、理工学部の学生を中心に、その中で企業との共同研究を行っている。しかし、医学部を持っていない。そのため、日本の大学の知財収入のランキングで比較すると、残念ながら医学部を持っていないことが大きなマイナス要因になっているとのことだ。企業と共同研究をするなかで、早稲田はどちらかというと企業にまかせてしまう部分がある。研究に専念したいとかではないが、そういった部分があることも指摘していた。アメリカの金額と比較すると、早稲田大学全体知財のライセンス収入が400万円という金額はちょっと信じられない数字であろう。研究資金についても、国や民間企業の資金と比較すると、あまりにも少ない金額となっている。

この点について、佐々木氏は、以下の問いかけを行った。
「実際にいまこのAOSデータルームが一番使われているのはM&Aです。ベンチャー企業が使う場合は、投資を受ける際に使われています。結局、ベンチャーって何を持っているのか?というと、大学のベンチャーの場合は大学の知財がベースになっていることがあります。しかし、大学の知財がマネタイズされていないのが実情なので、これを何とかすることが重要だなと思います。それが森教授と一緒に共同研究をやりたいと思った一番の理由なんですけれども、わかりやすくいうと早稲田の知財を使ったベンチャーが生まれて、投資を受けようとして、数千万円〜数億円くらいの投資を受けることができたとします。がんばって2〜3年たって、バイアウトして、上手く事業を売り抜ければ、普通に考えると億単位の数字は軽く叩き出せるのではないかと思います。そうすれば今は知財をお金に換えることができていなくても、IPテックをうまく使えば、かなり劇的に改善できるのではないかと思いますが、そのあたりはいかがですか」。

少し長くなるが、森教授の発言を紹介したい。
「知財の価値算定は、論理的でなく、もの凄く高騰したり、かなり暴落したりすることもあります。人間の心理、企業心理が働いてしまうこともあります。具体的な事例では、2011年にGoogleが買収しようとしたカナダのIT企業ノーテルが倒産しました。4000件くらい知財が競りにかけられ、初めはGoogleが9億ドルくらいで応札しましたが、最終的にはいろいろな企業が参画して、マイクロソフトだ、アップルだと、みんな競り合って、最終的には5倍くらいの金額になりました。つまり、きちっとしたデータに基づいた理論的な価値判断で値段が決まる訳でないのです。これを論理的にきちんとやろうとすると、3つの要素を考える必要があります。技術的な要素と法律的な要素、そして、経済マーケット要素になります。これらはきっちり抑えないといけないとしても、実際の取引では、感覚的に決まる要素もあります。

私は産総研で知財のことをやってました。独立行政法人というおどろおどろしい名前が付いていました。その後、国立大学も入ってきなさいと言われ、あるいは産総研に通産省の工業試験所も含まれるようになりました。これは、橋本総理の行革のときに、役人の数を減らせ、功績者の数を減らせといった、数合わせの政治的要請がありました。全部のそういう中央官庁の研究所が、独立行政法人化しました。それで、どこが違うかというと、特許的なところで見ますと、法務大臣が特許を管理します。知財もそうです。つまり、それぞれの研究所がそれぞれのライセンスで稼ぐという仕組みになっていなくて、やはり国の金を投入したから、それは日本の企業のために安く使ってもらうのがスジであるというふうに、非常に安く知財が買えました。それが安く出されているなかでも、まだまだ日本がアメリカの技術に追い付け追い越せで、半導体であるとか、ソーラーであるとか、そういったものをバブリーに買っていました。高度成長しているうちにはまだライセンス収入が高かったんですけれども、それがバブルが崩壊し、アメリカとの貿易摩擦が発生します。どうやって縮小していくかというなかで、予算も3億円から3000万くらいに減りました。

そのタイミングで、ちょうど私が担当することになりました。北海道から九州まで8研究所ありました。それを自分の足で実際に回って、研究者と議論をして、そこで浮かび上がったのは利益なんですね。それまで法務省が管理していたころは、研究者に全然還元されていませんでした。独立行政法人になって、ノーディスクレクションというか、全然規制がなくなってしまいました。それぞれ、自分で考えなさいということになりました。それでは、利益配分の仕組みをどうやって導入するかという話になりました。この時点で、もうかなり遅れているんです。民間などではとっくに、どうやって発明者や研究者に利益を配分するかが企業との間で取り決めがありました。しかし、日本ではまったくありませんでした。そこで、その取り決めなどを導入しました。

アメリカとの兼ね合いでは、バイ・ドールという言葉が使われています。アメリカでは、バイ・ドール法と言いまして、「バイ」。と「ドール」。の二人の名前からつけられました。国の予算をつけた研究機関は、たとえば、NASAのように、国の予算で研究開発した成果は、国の予算であっても、権利はその機関に所属するという仕組みです。そうしないと、利益追求やモチベーションが起きないといった問題が発生します。

そこで、ゼロから導入したのは、研究者の利益、もう1つはライセンスポリシーです。ライセンスポリシーやライセンスは当然、企業にはありますが、大学も産総研も工場なんて持っていません。みずから生産する部署がありませんので、まずはライセンス提供となります。非常に基礎的な研究開発を行うなかで、どこに自分たちのライセンスを供与するのかになりますが、そういうことに非常にうとい状況でした。逆に、ライセンスフィーの取り方もわからない状況でした。ライセンスポリシーの心得としては、さわりの部分ですね、小分けをすることです。技術情報を中核部分と周辺部分に分けさせるという作業でした。

また、NDA(秘密保持契約)もできていませんでした。当然ながら、研究者は論文発表しているところに最大の見せ場がありますが、論文発表してしまうと、秘密とし扱えなくなってしまいます。企業秘密ということにして、お互い共有して、意見交換しながら、進めました。しかし、どうしても企業秘密的な部分は遅れがちになります。そうすると、時間がかかってしまい、せっかくの技術に新規性がなくなってしまいます。

また、ライセンスを受ける場合でも、どうやって個々の情報に金額を付けるか、それぞれの情報のセグメントごとに、いくらという値付けを行います。これ自体が、非常に時間がかかり、難しくなります」。

真剣に聞いている人々

また、佐々木氏は、インセンティブの重要性についても尋ねた。
「今お話をいただいていて、すごく重要なヒントがあると思ったのですが、大学が知財で儲けられない理由は、機密情報を機密情報として扱っていないことが本質的な問題です。知的財産権をきちんと機密情報として先生方が意識しないので、知財で稼ぐことができない。さらに、最終的には個人のインセンティブがとても重要ですが、その仕組みもありません。

バーチャルデータルームは基本的に複数の人と合理的にデューデリができるように作られた仕組みです。値段を上げたいのなら、複数の人たちになるべく同じように開示して、その中で一番高く出してくれる人に売るのが合理的だと思います。IBMの事例ですが、IBMが巨額の赤字に転落していまい、利益を出すために、モノ作りはしないで、もっとも上流の知的財産権やソフト部門と、最後のサービスだけ残してあとは全部捨てる戦略を取りました。たとえば、IBMは、CPUメーカーとしては弱かったんですが、RISCチップという高速チップの基本特許を持っていました。普及しているCPUとは、互換性がなくても、高速で動作するCPUを作る優れた技術を持っていました。それがどこになら売れるかをリサーチして、ゲーム会社にそれを売り込みに行ったら採用されました。当時、任天堂とソニーがゲームのCPUにIBMのチップを採用したのです。ただし、CPUを自分たちで作ることはしません。東芝にライセンスを与えて、作るのは東芝です。

結果、知財と製造ノウハウだけを提供して、ものすごい高収益上げました。そして、知財のお金が何百億と入ってきたら、その開発者を調べて、ものすごい高額なライセンス料を辞めた社員も含め払いました。理由として、会社がそういうことをやるのを見せると、開発者のマインドが変わると。ノルマとして、特許を取らせる会社もあります。ところがいい特許を出して、それが使われてお金がもらえるとなると、話が違って、これを出したらいくらになるかを真剣に考えながらやるので、特許の質が上がるというのです。個人で発明で当たって、何十億をもらえるとしたら、目の色変わっちゃいますよね。それを徹底的にしたら、特許の質がグンと上がったというのですね。

これが知財でお金を稼ぐときに日本の視点として欠けているのではないかと思います。最終的にはお金の話って泥臭いんです。しかし、インセンティブ効果がないと皆やっぱりやろうとしません。そこがやっぱり日本が何とかしなければならない点かと思っていますが、いかがですか」。
これに対し、森教授は、以下のように答えた。

「知的財産というくらいですから、やはり財産なんですよね。特許や知財が法律や制度で守られる、守られると思っていてもそれが21%くらいしかありません。そのあたりの質をどう高めるかということに尽きるのではないでしょうか。ある技術の特許にしても、顕示範囲のところも、技術プラスアルファですが、ただプラスアルファし過ぎちゃうとどっかから狙われて、無効にされる可能性があります。そのあたりのギャンブル性がありますね。あるいは保険、insuranceといった方がいいですね。ある事故に対する損害保険という意味で、訴えられた時に備えての防衛特許という考えもあります。はたしてペイしているかどうかということで、一番効率のいい特許にしないといけません。

今は、特許を全く取得せずに、完全にクローズドでやるという戦略を取る企業もあり、特許を公開して、使ってもらうというオープン戦略も増えてきています。このような傾向は、色々と変遷するものですから、オープン戦略を取るのか、クローズド戦略を取るのか、また今度はクローズドにします。それでまたオープンにしていくなどと状況に応じて柔軟に戦略を変えていくことも必要です。」。
最後は、佐々木社長の話です。

「私はあくまで実業家です。先ほど、知財で泥臭いというお話がありました。しかし、実際には、事業や知財を売却するために、我々が一生懸命いろいろなデータを入れて、専門家に依頼して、適正な価格を査定します。しかし、実際の売買の交渉現場では値段は相対で決まります。いくらこの特許に10億円の価値があるといっても、相手がそう思ってくれなければ10億円は払っていただけません。結局どう決着がつくのかを見ていると、あまり論理的な方法では決まりません。折半するかとか、かなり感覚的に決まっているのが正直なところです。やはり懐事情や、どのくらいこの知財がないと困っているかとかで、値段はあってなきが如しで変動します。

アカデミックなことだけしていてもマネタイズはうまくいかない。だからといってあんまりお金、お金では駄目です。どちらにおいてもバランスがとても大事だと思います。私は、正しく査定を行うためには、リアルデータが必要だと思っています。いくらで知財が売れただとか、訴訟でいくら儲けたとか、いくらのロイヤリティを取っているかとか、こういうデータがないと、実はちゃんとした価値基準・判断できないのではないかと思います。

このような知財の妥当な値付けを、デューデリのためのプラットフォームとともに森先生と一緒にやっていきたいと思っています。大事なことは知的財産権が、ちゃんとお金に変わって、それが流通する世界をどうやって作っていくかが、我々が取り組むべきテーマではないかと思います。知財の流動化、活発に売買されることによって、市場が活性化していくのではないかと思います。そのためのテクノロジーがIPテックと思っています。本日は、どうもありがとうございました」。

聴衆

《プロフィール》

◆AOSグループ代表佐々木 隆仁(ささき たかまさ)
1989年早稲田大学理工学部卒業。大手PCメーカー入社、OS開発に従事、1995年にAOSテクノロジーズ社を設立、代表取締役就任。2012年にリーガルテック社を設立、代表取締役就任。2018年に日本初のAPI取引所となるAPIbankを設立。2019年にJAPAN MADE事務局を設立、代表取締役就任。2015年に第10回ニッポン新事業創出大賞で経済産業大臣賞受賞。著書に『APIエコノミー』(日経BP)、『レグテック』(日経BP)、『リーガルテック』(アスコム)などがある。

◆早稲田大学創造理工学部森康晃(もり やすあき)教授
早稲田大学政治経済学部卒業後、1977年に通産省(現・経産省)に入省。同省で、1985年、コンピュータプログラムの普及に伴い、著作権で保護すべきか特許権で保護すべきかの政策的論争において、日本として世界をリードすべきプログラム権法を提唱。その後、海外で日本産業界と欧米の紛争処理や新中国の誕生に伴い海賊版対策等日本企業の権利保護を担う。産総研では、研究者の発明貢献度に応じたシステムを考案し、低迷していた特許ライセンス収入の増大を果たす。著書に『中国知的財産管理実務ハンドブック』(中央経済社)、『バイオ知財入門-技術の基礎から特許戦略まで』(三和書籍)、『日本商標法実務』(知識産権出版社)などがある。

ミス東大とリーガルサーチ

legalsearch

LegalSearch(リーガルサーチ)の帽子とミス東大

先日リーガルサーチの帽子についてお知らせしましたが、本日はAOSの「PRイメージキャラクター4代目」、
ミス東大の西村若奈さんと打ち合せをしました。
リーガルサーチの帽子をかぶってのミス東大のワンショットです。

legalsearch_cap

AOSのPRイメージキャラクターとして4代目のミス東大

AOSグループでPRのイメージキャラクターとしてミス東大とコラボが始まってから4代目となりました。初代、中田茉莉奈さん、2代目、篠原梨菜さん、3代目、松本有紗さん、それぞれの個性を生かした写真
撮影や、動画撮影でAOSのソリューションを紹介してくれました。

legalsearch

初代ミス東大は、AOSクラウド、マイナンバーソリューションを紹介

初代、中田茉莉奈さんは、スマホのクラウドバックアップ「AOS Cloud」や、「AOSマイナンバーソリューション」を紹介してくれました。

aos_cloud

2代目ミス東大は、70万会員のクラウドバックアップ「AOSBOX」

2代目、篠原梨菜さんは、70万会員のクラウドバックアップAOSBOXや、画像解析フォレンジック、不正調査ツール、リーガルテックソリューションなどのインタビュー動画にも挑戦しました。

aosbox

3代目ミス東大は、㊙データ共有プラットフォーム「AOSデータルーム」

3代目、松本有紗さんは、機密データ、㊙データのクラウド共有プラットフォーム「AOSデータルーム」を紹介してくれました。

aosdataroom

4代目ミス東大は?

4代目、西村若奈さんは、どんなAOSソリューションを紹介してくれるでしょうか?間もなく発表されます。お楽しみに。

leagalsearch

音声で簡単に高速に法令を検索できます

音声入力で素早く法令を検索できます

「LegalSearch」は、音声入力に対応しています。スマートフォンで声で、簡単に入力し、高速で該当する法令が表示されます。データ形式にXMLを採用したことで、既存のシステムとデータべース構築のコストが数十分の一から数百分の一程度で済み、検索スピードも1000回テストの平均応答時間で約20倍という高速処理が可能です。さらに、法令・判例データが増えてデータ量が10倍になったとしても、XMLでデータを持っていれば、検索時間が単純に10倍になるということはなく、それよりも早い時間で検索が可能になります。

次世代法律検索 LegalSearch.jp はこちらから 〉

今年も捜査機関向けフォレンジック研修を行いました

2010年からリーガルテック社は、毎年、捜査機関向けにフォレンジック研修を行っています。

2019年6月、今年も検察など捜査機関向けにフォレンジック研修を行いました。
本研修では、フォレンジック調査の基礎知識や、弊社製品であるファイナルフォレンジックの使い方をレクチャーしました。

研修概要

フォレンジック調査の実務においてファイナルフォレンジックを利用できるようにする為に、フォレンジックに関する基礎的知識の説明から、ソフトウエアの使用方法(データの復元・分類、データの検索、メールデータの復元、システムレジストリの解析等)について、座学とPCを使用しての実習を行いました。

Forensics_workshop

まずはフォレンジックにおける記憶媒体の物理構造(HDDとSSD)に関しての説明しました。

Forensics_workshop

実務に沿った形で、ツールの各機能説明を行いました。

Forensics_workshop

実習の際には、実務に携わった経験の有無に合わせてアシスタントが一人一人をフォローしながら実施しました。

<ご参加者の声>

  1. 実務で不明だと思っていた点を聞くことができ、とても勉強になりました
  2. まだ実務ではフォレンジックを行っていませんでしたが、使い方等おおむね理解できました
  3. 実際にPCで演習できたので、実務のイメージが深まりました。
  4. 用語等の補足資料も参考になりました。今後も自習等で、知識を深めていきたいと思います。
  5. もう少し実習の時間があればよかったです。

1日という限られた時間でしたが、保全の復習から解析までと、中身の濃い研修となりました。本研修にご参加いただきました皆様、大変お疲れ様でした。誠にありがとうございました。