Intelligence)は、公開情報から様々な情報を集める技術です。最近では、@Sh1ttyKids氏がOSINT技術を活用して日本のアンダーグランドコミュニティの情報をまとめています。www.recordedfuture.com年始にかけて、すこしOSINT技術を調査していたので、ご参考になれば参考です。Guide』とは、Tek氏により書かれた2019年1月に書かれた記事です。www.randhome.io米国のセキュリティクラスタでは話題になっており、OSINT技術の概要を眺め、また最先端のツールなどが紹介されているので、一読の価値はあると思い、作者の許可を得て、翻訳を行いました。OSINTという概念を提唱しています。OSINTとは、公開情報の性質が変わってきたことを受けて登場した概念と紹介されています。第一世代では、公開情報を主に物理的に収集し、翻訳を行い、分析を焦点に当てていました。公開情報の大半も新聞などのメディアが中心であるため、内容の検証よりも分析に焦点がおかれていたと言えます。第二世代では、技術的専門家による活躍が重要だと述べています。ソーシャルメディアという新しい情報源も出てきているため、技術を活用する分析に焦点が当たっています。Methods」というタイトルで分析手法が語られています。その多くは、インターネットやプログラミング技術を活用して行う方法であり、国防や諜報の世界でもその扱われ方が変わってきているといえるでしょう。Analysis(地理空間分析)また、今後として第三世代(機械学習などの活用)についても言及されています。他にも興味ぶかい分析があるので紹介します。Cycleこのホワイトペーパーによれば、OSINTを大きく4種類に分類されると述べています。シンクタンク、学術機関などが考えられます。Cycleというプロセスを以下のように定義しています。Cycleと同じですが、RAND研究所の整理では、4つのステップに分類されています。Cycleこのサイクルは、いくつかのサブフェーズに分かれています。4:Production(発行)Classification(分類)Dissemination(配布)このフレームワークの秀逸な部分とすると、先ほど提示した4種類のデータ分類に対して、各フェーズでの取り扱いの難易度を丁寧に整理している点です。技術的リソースOSINT技術は色々存在しますが、より詳しく学ぶためには以下のリソースが参考になります。Bazzell氏の本でしょう。テクニック自体は米国でしか通用しないモノもありますが、考え方も含め非常に参考になります。ペーパーバックこの商品を含むブログを見るまた、他にも以下のリソースが挙げられます。Guide』の翻訳を紹介した後、OSINTの変遷や技術的リソースの紹介を行いました。ご参考になれば幸いです。Attributionについて付け加えました。一部内容を更新しました。金融庁関連の話題を追加しました。Security』を再考するAnti-Intelligence技術について考えてみるスポンサーリンクはてなブログをはじめよう!security_consultantさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。