5WH分析法

5WH分析法は、5W1H（Who, What, Where, When, Why, How）の原則をデジタルフォレンジック調查に適用した構造化調查フレームワークです。NIST SP 800-61（インシデント対応ガイド）やISO/IEC 27701（プライバシー情報管理）の要求事項に直接対応しており、データ侵害調查において「何が起きたか」だけでなく「なぜ防げなかったのか」「どのように侵入されたのか」を体系的に回答することを目的としています。この方法論は、GDPR第33条に基づく監督機関への通知や、台湾個人資料保護法第27条に基づく重大事案の報告において、調查結果の客観性と網羅性を担保するための不可欠なツールです。調查の各段階で5WHの各要素をチェックリスト化することで、調查の漏れを防ぎ、法的責任の所在を明確にすることが可能となります。

実務では、主に3つのフェーズで活用されます。第一に「インシデントレスポンス」フェーズです。5WHテンプレートを用いて、誰が、いつ、どこで、何を行い、なぜ成功し、どのように実行されたかを迅速に分類・記録します。第二に「リスクアセスメント」フェーズです。過去の5WH調查結果をリスクレジスタに反映させ、既存のコントロールがどの「Why」に対応しているかを検証します。第三に「継続的改善」フェーズです。ISO/IEC 27701のPDCAサイクルに基づき、調查から得られた知見を次期セキュリティ対策に反映させます。このフレームワークを導入した企業の多くは、調查時間の短縮（平均30%）と、監査通過率の向上（平均20%）を実現しています。

台湾企業が5WH分析を導入する際、主に3つの課題に直面します。一つ目は「調查専門人材の不足」です。これに対し、外部コンサルタントによる初期導入支援と、標準調查テンプレートの整備が有効です。二つ目は「法規制の解釈の不一致」です。台湾個人資料保護法における「重大事案」の定義は企業ごとに解釈が分かれるため、5WHの「What（影響範囲）」と「How（侵入手法）」を明確に定義する社内基準を策定する必要があります。三つ目は「調查記録の不備」です。デジタル証拠の収集過程を5WH形式で記録する手順を調查手順書（SOP）に組み込むことが解決策となります。これら3つの課題に対し、90日間で体制を構築するロードマップを策定することが推奨されます。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業5WH Analysis相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact