オープンソース・インテリジェンス（OSINT）とは、オープンソース（公開情報源や公開されている情報）から収集したデータの収集と分析を行い、実用的なインテリジェンスを生み出すことです。OSINTは主に国家安全保障、法執行、ビジネス・インテリジェンスといった分野で利用されており、機密情報、非機密情報、あるいは独自の情報 要件に対応するために、非機密情報を用いるアナリストにとって価値があります。[1]

カテゴリー

OSINT情報源は、情報の流れに応じて6つの異なるカテゴリーに分類できます。[2]

OSINTは、特定の個人またはグループによる特定の意思決定をサポートするカスタマイズされた知識を作成するためにインテリジェンスのプロセスを適用するという点で、研究とは区別されます。 [3]

OSINT収集方法論

オープンソースインテリジェンスの収集は、次のような さまざまな方法で行われます。 [4]

意味

OSINTは広義には、公開されている情報を収集・分析し、実用的な洞察を生み出すことを意味します。[5]

米国国土安全保障省は、 OSINTを、公開されている情報から得られた情報であり、特定の情報ニーズに対応するために迅速に収集および配布される情報と定義しています。[6]

NATOはOSINTを、公開情報や、一般への配布やアクセスが制限されているその他の非機密データから得られる諜報であると定義しています。[7]

欧州連合は、OSINTをオープンソースから収集・分析し、実用的な情報を生成すること、国家安全保障、法執行、ビジネスインテリジェンスなどの分野を支援することと定義しています。[8]

国連もOSINTの可能性を認識しており、公衆衛生や人権を含む様々な分野における加盟国の国際規制遵守を監視する上での価値を指摘している。[ 9]

民間セ​​クターでは、IBMなどの企業はOSINTを、脅威の評価、意思決定の根拠、特定の疑問への回答を目的として公開情報を収集・分析するプロセスと定義しています。同様に、CrowdStrikeなどのサイバーセキュリティ企業もOSINTを、インテリジェンス目的で公開データを収集・分析する行為と定義しています。[10]

歴史

9/11委員会の印章

OSINTの実践は、米国では19世紀半ば、英国では20世紀初頭にすでに文書化されていました。[11]

米国におけるOSINTの起源は、1941年に外国放送監視局（FBMS）が設立されたことに遡ります。FBMSは外国放送の監視を担当する機関です。彼らの活動の一例としては、第二次世界大戦中のパリにおけるオレンジの価格変動と鉄道橋の爆撃成功との相関関係の調査が挙げられます。[12]

アスピン・ブラウン委員会は1996年に、米国のオープンソースへのアクセスは「著しく不足している」と述べ、資金とDCIの対応の両方において「最優先事項」であるべきだと主張した。[13]

2004年7月、9月11日の同時多発テロを受けて、9/11委員会はオープンソースの情報機関の設立を勧告した。[14] 2005年3月、イラク情報委員会はCIAにオープンソース局を設立することを 勧告した。 [15]

これらの勧告に従い、2005年11月、国家情報長官はDNIオープンソースセンターの設立を発表した。センターは、「インターネット、データベース、報道機関、ラジオ、テレビ、ビデオ、地理空間データ、写真、商用画像」から入手可能な情報を収集するために設立された。[16]公開されている情報を収集することに加え、アナリストがこの情報をより有効に活用できるようにトレーニングを行う。センターは、 1941年に設立されたCIAの既存の外国放送情報サービス（FBIS）を吸収し、FBISの責任者であるダグラス・ネイキンがセンター長に任命された。[17]その後、 9/11の事件後、情報改革・テロ対策法により、FBISとその他の研究部門が国家情報長官室に統合され、オープンソースエンタープライズが設立された。

さらに、民間部門はOSINTの収集と分析を支援するツールに投資しています。具体的には、バージニア州アーリントンに拠点を置く中央情報局（CIA）の支援を受けたベンチャーキャピタル企業In-Q-Telが、企業によるウェブ監視および予測分析ツールの開発を支援しました。

2005年12月、国家情報長官はエリオット・A・ジャーディン氏をオープンソース担当国家情報次官補に任命し、情報コミュニティのオープンソース担当上級情報責任者として、また国家オープンソースエンタープライズの戦略、指導、監督に携わらせた。[18]ジャーディン氏は国家オープンソースエンタープライズ[19]を設立し、情報コミュニティ指令301を起草した。2008年、ジャーディン氏は民間部門に戻り、ADDNI/OS [20]のダン・バトラー氏が後任となった。バトラー氏は以前はジャーディン氏の政策担当上級顧問を務めていた。[21]

ツール

Systematic Software Engineering は、[[Janes Information Services]] によってコンパイルされたオープンソースインテリジェンスを、そのインテリジェンスプラットフォームの一部として使用します。
オープン ソース インテリジェンスは、Janes Information Servicesからのオープン ソース フィードを使用するSystematicの CPCE などの戦闘管理システムに取り込まれる可能性があります。

ウェブブラウザは、オープンソース情報収集専用に構築された、またはオープンソース情報を収集するため、あるいは分析と検証を容易にしてインテリジェンスを提供するために利用できる、多数のウェブサイトやオープンソースとプロプライエタリの両方のソフトウェアツールへのアクセスを提供する強力な OSINT ツールです。Bellingcat 、 IntelTechniques 、 SANS 、 Liferaft などの営利および非営利の調査教育団体の家内工業が、 OSINT ツールとテクニックに関する索引、書籍、ポッドキャスト、ビデオトレーニング資料を提供しています。 Michael Bazzell のOpen Source Intelligence Techniquesなどの書籍は、複数のドメインにまたがるリソースへの索引として役立ちますが、著者によると、急速に変化する情報環境のために、一部のツールとテクニックは頻繁に変更されたり、時代遅れになったりするため、 OSINT 研究者はソースマテリアルの環境を定期的に研究、トレーニング、調査することが不可欠です。[22]セキュリティ・新興技術センターのアナリスト、ライアン・フェダシウク氏によるガイドでは、オンライン調査を行う際に安全を確保し、運用セキュリティ（ OPSEC ）を活用するためにオープンソースアナリストが使用できる6つのツールが紹介されています。これらには、 VPN、キャッシュされたウェブページ、デジタルアーカイブサービス、URLおよびファイルスキャナ、ブラウザサンドボックスアプリケーション、ウイルス対策ソフトウェアなどが含まれます。[23]

ウェブ上には、集約されたOSINTコンテンツのリストが多数公開されています。OSINTフレームワークには30を超える主要なツールカテゴリが含まれており、GitHub上でオープンソースプロジェクトとして維持されています。[24]

実務家にとってのリスク

実用的なOSINTの主な障害は、情報爆発に対応しなければならない情報量です。流通するデータ量は、情報分析における情報源の評価が困難になるほどの速度で増加しています。この作業は、アマチュアのクラウドソーシングによってある程度行われてきたこともあります。[25]

民間人が外国の軍隊や諜報機関のために違法にデータを収集することは、ほとんどの国でスパイ活動とみなされます。反逆罪に該当しないスパイ活動（例えば、国籍国を裏切ること）は、古代から国家運営の手段として用いられてきました。[26]

専門団体と認定資格

McAfee Instituteは、オープンソース・インテリジェンス（OSINT）および関連捜査分野において、政府認定の認定プログラムを複数提供しています。Certified in Open Source Intelligence（C|OSINT）プログラムは、インテリジェンスおよび法執行機関の専門家に認められた基準に準拠した、公開情報の収集、検証、分析に関する体系的なトレーニングを提供します。

マカフィー研究所の認定プログラムは、ミズーリ州高等教育労働力開発局（MDHEWD）[27]によって承認されており、米国国土安全保障省が管理するサイバーセキュリティキャリアと研究のための国家イニシアチブ（NICCS）トレーニングカタログに掲載されており、米国国防総省のすべての軍部門向けの資格認定機会オンライン（COOL）[28]プログラムによって認められています。

McAfee Instituteによると、C|OSINT認定資格は、インテリジェンス技術、デジタルプロファイリング、オープンソースデータ分析に重点を置き、合法かつ倫理的なオンライン調査を実施する専門能力を認定するものです。修了者は、最新のコース教材とインストラクターによるサポートに生涯アクセスできます。

OSINT財団は、米国インテリジェンスコミュニティにおけるOSINT実務家のための専門団体です。[29]米国市民に門戸を開いており、オープンソースインテリジェンス分野の知名度向上を目指しています。[30]

OSMOSIS（OSINT専門家協会）は、オープンソース認定（OSC）資格取得につながるコースやカンファレンスを提供しています。OSMOSISは、民間調査および企業・市場情報グループであるヘザリントン・グループの分派です。OSCによると、その目標は「私たちの専門職の標準化に貢献し、会員が公開情報の調査と分析において法的、倫理的、かつ有能な実務家であることを示すこと」です。さらに、「OSC資格を取得するには、実務家は自身の専門分野への献身を示すための一定の要件を満たし、100問の試験に合格する必要があります」と述べています。[31]

IntelTechniques社は、オープンソース・インテリジェンス・プロフェッショナル認定（OSIP）取得につながるオンラインおよびライブトレーニングを提供しているほか、認定資格を取得せずに個々の実務者がスキルを開発・確立するのを支援しています。同社の認定プログラムは、「参加者に現実世界のシナリオを実践し、高い専門的基準を満たすインテリジェンス製品を作成できることを実証する機会を提供します。」[32] IntelTechniques.comは、トレーニングプログラムに加えて、OSIP認定取得を目指す人々を支援するコミュニティを提供しています。また、認定取得を目的とせずにトレーニングプログラムに参加する実務者も参加できます。このコミュニティは、モデレートされた環境の中で、ベストプラクティス、トレーニング自体、そしてトレードス​​キルや方法論に関する情報交換を促進します。

Bellingcat を含む他の組織では、OSINT 実践者が交流し、OSINT のベストプラクティスや問題に関する情報を交換できるように、トレーニングやその他のオプションを提供しています。

参照

参考文献

  1. ^ Schwartz, Leo (2022年3月7日). 「アマチュアのオープンソース研究者がウクライナ戦争の実態を暴露し話題に」. Rest of World . 2022年3月8日閲覧。
  2. ^ リッチルソン、ジェフリー（2016年）『米国インテリジェンス・コミュニティ』アバロン、ISBN 978-0813349183。
  3. ^ 「諜報機関は情報収集に新聞、NPR、Wikipediaを活用：諜報機関は『オープンソース』情報を重視するようになっている」。2012年10月23日時点のオリジナルよりアーカイブ。 2008年9月15日閲覧。
  4. ^ Leos, Devan (2023年2月28日). 「スパイのように考える：オープンソース・インテリジェンスが競争優位性をもたらす方法」. Entrepreneur . 2023年11月8日閲覧。
  5. ^ 「OSINT（オープンソースインテリジェンス）とは？ | SANS Institute」SANS Institute . 2025年2月18日閲覧。
  6. ^ オープンソースインテリジェンスにおける倫理的枠組み（報告書）（2022年）。2022年官民パートナーシップ分析交流プログラムの一環である。ワシントンD.C.：米国国土安全保障省。
  7. ^ NATO OSINTハンドブック V 1.2. NATO . 2001年11月1日.
  8. ^ 「OSINT：オープンソース・インテリジェンス」.欧州連合データ. 2022年5月2日. 2025年2月18日閲覧。
  9. ^ Bochert, Florian (2021年11月19日). 「OSINT – 国連機関の未活用の宝庫」.ハーバード国際レビュー. 2025年2月18日閲覧。
  10. ^ Baker, Kurt (2025年1月17日). 「OSINTオープンソースインテリジェンスとは？ | CrowdStrike」. Crowdstrike . 2025年2月18日閲覧。
  11. ^ Block, Ludo (2023). 「OSINTの長い歴史」. Journal of Intelligence History . 23 (2): 95– 109. doi : 10.1080/16161262.2023.2224091 . hdl : 1887/3731669 . ISSN  1616-1262.
  12. ^ Bornn, D Marshall (2013年1月9日). 「軍人と民間人が『オープンソース』情報の力を活用する方法を学ぶ」www.army.mil . 2017年12月9日時点のオリジナルよりアーカイブ。 2017年5月14日閲覧。
  13. ^ ローエンタール、マーク、クラーク、ロバート (2015). 『情報収集の5つの規律』 CQ Press. p. 18. ISBN 978-1483381114。
  14. ^ 9.11委員会報告書の413ページを参照 (pdf)。2007年7月5日アーカイブ、Wayback Machineにて。
  15. ^ McLaughlin, Michael (2012年6月). 「オープンソースインテリジェンスをサイバーセキュリティインテリジェンスに活用する」ComputerWeekly.com . 2018年6月29日時点のオリジナルよりアーカイブ。 2018年6月29日閲覧。
  16. ^ 国家情報長官室。「ODNI、オープンソースセンターの設立を発表」（ Wayback Machineに2006年6月23日アーカイブ）プレスリリース、2005年11月8日。
  17. ^ エンソール、デイビッド。「状況報告：オープンソース・インテリジェンス・センター」 Wayback Machineで2007年3月25日にアーカイブ。CNN 、2005年11月8日。
  18. ^ 国家情報長官室「ODNI上級幹部発表 Archived 2006-06-23 at the Wayback Machine」。プレスリリース、2005年12月7日。
  19. ^ 「National Open Source Entreprise Vision Statement」2006年5月、 Wayback Machineで2007年9月28日にアーカイブ
  20. ^ DNIオープンソースカンファレンス2008「意思決定の優位性」議題、国家情報長官室、2008年7月。2010年4月17日アーカイブ、Wayback Machine
  21. ^ DNIオープンソースカンファレンス2007「地平線の拡大」議題、国家情報長官室、2007年7月。Wayback Machineに2008年8月1日アーカイブ。
  22. ^ 「マイケル・バゼルの著書」inteltechniques.com . 2022年5月2日閲覧。
  23. ^ Fedasiuk, Ryan (2022年4月6日). 「Into the Jungle: Best Practices for Open-Source Researchers」.セキュリティ・新興技術センター. 2022年4月22日閲覧。
  24. ^ OSINTフレームワーク、lockFALE、2022年5月2日、 2022年5月2日取得
  25. ^ 「ベリングキャットのエリオット・ヒギンズが、ウクライナが情報戦争に勝利している理由を解説」Time誌。 2022年4月13日閲覧。
  26. ^ 孫子（戦国時代）兵法書、第13章：「敵軍は、勝利を一日で決めようと、何年も戦い続ける。このような状況で、栄誉と報酬として銀200オンスの支出を惜しむからといって、敵の状況を認識しないのは、非道の極みである。」
  27. ^ “Home | dhewd.mo.gov”. dhewd.mo.gov . 2025年10月15日閲覧。
  28. ^ https://www.cool.osd.mil/. {{cite web}}:欠落または空|title=(ヘルプ)
  29. ^ 新しいOSINT財団は、諜報機関全体でオープンソースの規律を「専門化」することを目指しています、2022年7月27日
  30. ^ Volz, Dustin (2022-07-27)「オープンソースインテリジェンスを推進する新団体、ウクライナ戦争で重要視される」ウォール・ストリート・ジャーナル
  31. ^ OSMOSIS (2025年2月6日). 「OSMOSISオープンソース認定」. OSMOSIS - OSINT専門家協会. 2025年2月6日閲覧。
  32. ^ IntelTechniques (2025年2月6日). 「オープンソース・インテリジェンス・プロフェッショナル認定」. IntelTechniques . 2025年2月6日閲覧。
  • WashTimes.com、ワシントン・タイムズ – CIAがブログから「リッチ」なコンテンツを採掘、2006年4月19日
  • GCN.com、政府コンピュータニュース – 諜報部隊が公的情報源のメリットを活用 2006年3月20日
  • FindAcricles.com、軍事情報専門家速報、2005年10～12月、Barbara G. Fast著
  • FAS.org、OSINTと国土安全保障に関する議会証言、2005年6月21日
  • Forbes.com、テイラー・ビューリー著「誰もがあなたのデータをマイニングできるとき」（2008年11月21日）
  • クライブ・トンプソン (2006年12月3日). 「オープンソース・スパイ」.ニューヨーク・タイムズ. 2018年5月29日閲覧.
  • 「オープンソースインテリジェンス（OSINT）」RISオープンソースインテリジェンス. 2018年5月29日. 2018年5月29日閲覧。
  • 「インテリジェンス・ネットワーク：入門」intellnet.org . 2008年5月9日. オリジナルより2008年5月9日アーカイブ。 2018年5月29日閲覧。

さらに読む

  • 国連人権高等弁務官事務所、カリフォルニア大学バークレー校人権センター（2022年）。『デジタルオープンソース調査に関するバークレー議定書：国際刑事法、人権法、人道法違反の捜査におけるデジタルオープンソース情報の有効活用に関する実践ガイド』（PDF）。ニューヨーク、ジュネーブ：国連人権高等弁務官事務所、カリフォルニア大学バークレー校法科大学院人権センター。ISBN 978-92-1-154233-2. OCLC  1334608062.

科学出版物

  • Deneuville, A.、Hernández López, G. & Rasmi, J. (編著) 「Contre-enquêtes ensource ouvertes」。マルチチュード、89、2022。
  • アーサー・S・ハルニック：「オープンソースインテリジェンスのジレンマ：OSINTは本当にインテリジェンスなのか？」、229～241ページ、オックスフォード国家安全保障情報ハンドブック、2010年
  • コーディ・バーク：「知識を解放し、秘密を語る：オープンソースのインテリジェンスと開発」ボンド大学、2007年5月 ウェイバックマシンで2016年8月17日にアーカイブ
  • Florian Schauler、Jan Störger: 「オープンソース インテリジェンスの進化」、OSINT レポート 3/2010、ISN、チューリッヒ工科大学、2010 年 10 月
  • ハッサン, ニハド A. (2018年6月30日).オープンソース・インテリジェンスの手法とツール：オンライン・インテリジェンスの実践ガイド. ヒジャジ, ラミ. [アメリカ合衆国]. ISBN 978-1-4842-3213-2. OCLC  1043830928.{{cite book}}: CS1 maint: location missing publisher (link)
  • オープンソースインテリジェンスリソース発見ツールキット
  • 新たなインテリジェンスの技術：民間セクターのオープンな知識を最大限に活用する
  • オープンソースインテリジェンス（OSINT）を活用した実際のインテリジェンス事例
  • 情報化時代のOSINTの海を航海する
  • オープンソースインテリジェンス（OSINT）：議会にとっての課題、議会調査局、2007年12月5日
  • オープンソースインテリジェンス（OSINT）：議会にとっての課題、議会調査局、2008年1月28日
  • フリーライブラリ、FMSO-JRIC、オープンソースインテリジェンス：詩の世界で散文を語る、軍事情報専門誌、2005年10～12月、ジェイコブ・W・キップ著