オープンソースインテリジェンス (OSINT) について知っておくべきことすべて

調査ジャーナリスト、政府機関、または法執行機関が最も不明瞭な情報をどのようにして収集できるのか疑問に思ったことはありますか?

「オープンソースインテリジェンス」(OSINT) という用語を聞いたことがあるかもしれません。複雑で専門外のように聞こえるかもしれませんが、そうではありません。

クイックリンク

オープンソースインテリジェンス (OSINT) とは何ですか?

まず、コンセプトを 2 つの部分に分割する必要があります。

インターネットでは、「オープンソース」とは、インターネット上で公開されているあらゆる情報を指します。「インテリジェンス」という用語は、慎重な専門的目的のために収集されるあらゆる情報を意味します。これらは共に、ソーシャルネットワーキングサイト、ビジュアルおよび印刷メディア、図書館資料などのオープンソースから抽出された情報とインテリジェンスを指します。これは、閉鎖された秘密の方法から得られるインテリジェンスの対極です。

米国国防総省によると、OSINT は「特定の情報要件を満たす目的で、公開情報から生成され、収集、活用され、適切な対象者にタイムリーに配布される情報」と定義されています。

同時に、OSINT とは何か、つまり友人間のテキストメッセージや同僚間の電子メールチェーンなど、あなたに関する情報の収集であることも強調する必要があります。

単純な Google 検索は、正確には OSINT としてカウントされません。この実践は、検索エンジンにキーワードを入力するだけでなく、「ディープ Web」として知られるもの、つまりインターネット上に存在するが、Google や Yahoo などの通常の検索エンジンではアクセスできない Web サイトまたはページを深く掘り下げます。

OSINT はどこから来たのですか?

OSINT の実践は新しいものではありません。その起源は、第二次世界大戦中の米軍に遡ります。そこで政府は、外国組織が公開した公開情報を収集、分析、アクセスするために、外国放送監視サービス (FBMS) と呼ばれるものを創設しました。

2001 年の XNUMX 同時多発テロの後、米国政府は CIA の監督下にオープンソースセンター (OSC) を設立しました。

インターネットが登場する前は、OSINT 情報は、新聞、雑誌、テレビやラジオの録音、写真など、より伝統的な情報源を通じて収集されていました。 21 世紀においてソーシャルメディアサイトは、すべてではないにしても、多くの個人的および職業的活動に不可欠な部分となっており、ソーシャルメディアサイトプラットフォームでの公開情報の収集は OSINT の一部となっています。これを説明するために、OSINT のサブセットとして分類される SOCMINT (Social Media Intelligence) という新しい用語も登場しました。

地理位置情報も OSINT の一部であり、収集できます。

OSINT を使用するのは誰ですか?

OSINT はさまざまな業界の専門家によって使用されています。例として:

ジャーナリストは、調査報道に役立つトピックに関する情報を収集します。
サイバーセキュリティの専門家がハッカーを監視し、特定します。
法執行官は犯罪事件の証拠を収集します。
企業はデューデリジェンスを実施する際に企業に関するデータを収集します。

現在、多くの企業が従業員に OSINT トレーニングを提供しています。一部には、OSINT 活動を実行するアナリストと市場調査員の専任チームがいる場合もあります。

OSINTの価値は何ですか?

上記の例が示すように、OSINT は多くの業界で重要です。これらは、潜在的に疑わしいまたは違法なアクティビティを検出するという共通の目的を果たします。また、企業が自社と顧客をデータやプライバシーの侵害から守るためにも使用されます。

OSINT を使用する人々は、たとえば人間の情報源からの情報を扱うことによる厳格な人間関係のストレスからも解放されます。

OSINT は一般に、従来の調査方法と比較して安価なデータ収集方法です。多くの OSINT ツールはサブスクリプションベースであり、企業のニーズに基づいてさまざまなパッケージを提供します。

ソーシャルネットワークを介したオープンソースインテリジェンスは常に更新されます。たとえば、ある人の新しく更新された公開 Facebook ステータスは、5 年前にその人について書かれたニュース記事と比較すると、より新しいものとなり、関連性が高くなります。

OSINT の法律の定義は、OSINT が合法的な行為であることも保証しています。欧州連合の一般データ保護規則など、近年導入されたデータ保護法は、OSINT の法的基盤を強化しています。企業が定められた制限内で法律に従って OSINT を実行する限り、取得された情報はすべて合法で使用可能です。

OSINTの欠点は何ですか?

OSINT は強力であるように見えますが、弱点がないわけではありません。 OSINT を使用する専門家の多くは情報過多に悩まされており、すべての詳細をフィルタリングするには長い時間がかかります。

そして、SOCMINT を実行する場合、収集されたすべての詳細の正当性を検証することは非常に困難です。 OSINT ツールの欠点の 1 つは、その多くがファクトチェック機能を備えていないため、本物のニュースとフェイクニュースを区別するのが困難なことです。

初心者向けの 3 つの OSINT ツール

オープンソースインテリジェンスは、OSINT ツールにアクセスできる企業に限定されません。 OSINT の世界を探索することに興味がある場合は、使用できるシンプルで人気のあるツールをいくつか紹介します。

1 マルテゴ

設立された Maltego 2008 年時点では、これは業界関係者にとっての主流の OSINT ツールです。このツールは、エンティティ間の接続を監視してマッピングし、その結果を視覚化して研究者にとって作業を容易にすることができます。また、マルウェアを特定する場合にも非常に役立ちます。

Maltego は、さまざまなパッケージから選択できるライセンスに基づいて運営されています。同社はビジネスクライアントにトレーニングと技術サポートも提供しています。

2.ハーベスター

中古ハーベスター企業に関するデータを検索し、インターネット上の外部の脅威を評価します。このツールは、Google、Bing、Yahoo、Twitter など 20 以上の主要な検索エンジンと Web サイトからデータを収集し、パブリックドメインで見つけられる情報をすべて収集します。

3.ウェイバックマシン

Web ページを検索しようとしたのに、そのページがもう存在していないことを発見したことはありますか? ウェイバックマシンここであなたをサポートします。

ウェブサイトはインターネットのアーカイブです。探しているページの名前を入力するだけで、ウェイバックマシンは関連する削除されたすべてのページを返します。