OSINT調査ガイド
様々な情報がインターネット上に並び、見えない敵から身を守るためには、自分たちの組織についての情報収集が必要です。
オープンソース・インテリジェンス（OSINT）という手法を用いることで、一般の人でも簡単に情報収集が可能となります。
皆さんも、自分たちの身を守るために、是非ともOSINTを活用してください。
「べリングキャット」という調査集団をご存知ですか？
彼らは、オープンソース・インテリジェンス（OSINT）という手法を駆使して、世界中で様々な事件を解明してきた話題の集団です。
彼らの功績によって、注目を集めるようになった「OSINT」。
今回は、そのOSINTとは一体何なのか、興味を持っていただけると幸いです。
あなたがサイバーセキュリティに携わっていなくても、OSINTという言葉は知っておくべきでしょう。OSINTは、オープンソースインテリジェンスの略語で、一般に公開されている情報源からアクセス可能なデータを収集、分析、決定する諜報活動の一種です。
OSINTについて掘り下げ、その重要性と活用法を解説していきます。
情報に混乱しないためのOSINTについて学びましょう。
OSINTって何？
OSINTについては、オープン・ソース・インテリジェンスの略称であり、諜報活動の一種として利用されています。
この手法は一般的に公開され利用可能な情報を情報源として、機密情報を収集するものです。
そのような情報は、合法的に入手できるものであり、トップに対するインタビュー記事や企業のプレスリリース、書籍、インターネット上の一般的な情報などが含まれます。
OSINTは、サイバーセキュリティ分野においても利用され、サイバー攻撃に使用されることがありますが、一般の方も様々な分野でOSINTの知識を活用することが求められています。
諜報活動とは
諜報活動には、OSINT、SIGINT、HUMINTの3つの種類があります。
OSINTは公開されている情報を収集して分析する手法で、企業情報やSNSのユーザプロフィールなどを調査して情報を構築します。
SIGINTは電話、無線、電磁波、GPS、ITネットワークなどから情報を傍受する活動で、違法行為になる場合があります。
HUMINTは人間の情報を収集する活動で、不正アクセスや物理的な接触などを行うことがあります。
これらの種類は、それぞれ特徴が異なり、専門知識が必要な場合があります。
また、情報収集のために、インターネット上のデータやメールで送信されたデータのメタデータを分析する技術や、暗号解析技術などが使用されることもあります。
諜報活動は、国家の安全保障に密接に関わる技術であり、正しい方法で行われることが重要です。
諜報活動にはOSINT調査や、聞き込みなどのHUMINTなどがあります。 それだけ平和であるとも言えますが、日本にも私達を守る諜報機関は存在します。 それは「公安調査庁」です。 公安は主に組織的な犯罪や右翼テロなどの国民[…]
世界の諜報機関
諜報機関には、国家の安全保障における他国の情報を収集・分析するための種類が存在します。
アメリカ中央情報局（CIA）は、最も有名な諜報機関の一つであり、CIAは15の情報機関を総括する権限を持ち、年間440億ドルと巨額な予算を誇っています。
またアメリカは、イギリス、カナダ、オーストラリア、ニュージーランドと協力して、秘密監視システムを共同運営しています。
他国でも、情報収集に特化した機関が存在ます。
例えば、ロシアの連邦保安局（FSB）、中国の公安部があげられます。
一方、日本の警察庁公安課は、テロ対策に特化した情報収集の機関として知られています。
世界には、様々な目的・規模の諜報機関が存在し、その活動は国際的な政治や世界情勢に大きく影響を与えることもあります。
諜報機関が行う情報収集
諜報機関が持つ情報収集手法の中に、オープンソースインテリジェンス(OSINT)があります。
この手法は、公開されている情報を情報源としていることが特徴です。
具体的には、対象国の方針を割り出すために、対象国の欄、の断片、の発令、などを丹念に集積し、分析するといった手法です。
また、インターネット上にある個人アカウントでの投稿内容を調べて所在を特定することもできます。
ただし、公開されている情報自体がフェイク情報な場合もあるため、ファクトチェックが前段階として重要となります。
媒体入手・分析は、駐在国で行われることが多く、WEBメディアも使用されることがあります。
諜報機関の情報収集手法の中でも、OSINTは重要ですが、情報の正確性は確認が必要であり、法規制に違反しないように注意する必要があります。
諜報機関においてもOSINT調査は重要な情報収集手段の1つとなっています。諜報機関がOSINTを活用することにより、公開された情報から状況を把握し、優先順位をつけて機密情報を収集することができます。 諜報機関がOSINTを行う際には[…]
日本にも諜報機関はある
日には、本格的な諜報機関と言えるような組織は存在していません。
例えば、内閣情報調査室は日本版CIAとして鳴り物入りで作られましたが、未だ情報機関としての機能を十分に持っていません。
戦後の確固たる日米安保体制の中で、日本は自国の安全保障に配慮しないで、経済に専念する体制を作ることができたことも、その原因の一つです。
しかし、第2次世界大戦終結から70年以上が過ぎ、世界のグローバル化が進む現代では、日本が戦後の経済繁栄の成功体験を引きずっていって良いのでしょうか。
ソ連の衰退と分裂に続く中国の急激な軍事大国化は、戦後の米国を頂点とした安全保障体制の大きな転換点となっており、日本はこれに対応するためには、情報収集・分析能力の向上が必要不可欠であるとされています。
日本には、現在でも警察庁の公安調査庁が、特定犯罪の予防や国家安全保障に関する情報収集にあたっていますが、このような組織だけでは、国際情勢を正確に把握した適切な対応が困難であるとされています。
日本が今後、国際社会において、よりアクティブに役割を果たしていくためには、情報機関の強化が求められるといえます。
日本には、内閣情報調査室（Cabinet Intelligence and Research Office、略称：CIRO）と呼ばれる諜報機関が存在します。ただし、日本は憲法によって「戦力を持たない」と定められているため、軍事諜報機関は存[…]
OSINTを知ればネットの監視から逃れる事ができる
OS(Open Source INTelligence)を知れば、ネットの監視から逃れることができます。
OSINTは、情報を収集するための手法の一つで、インターネット上で公開されている情報を収集し、分析することができます。
OSINTは、Googleやソーシャルメディアなどのプラットフォーム上の情報から、ニュース記事やブログなどのWebサイトに至るまで、あらゆる情報源を探索することができます。
そのため、ネット上の自分自身に関する情報や、監視カメラの情報を見つけることができ、セキュリティ上のリスクを軽減することができます。
また、そのためには、正確な情報を収集することが重要です。
不適切な情報源から得られた情報は、誤解や混乱を招く可能性があるため、情報源を確認することが不可欠です。
また、OSINTによって収集した情報を保護するためには、情報の正確さや完全性を確保するために、データ保管のための適切な方法を採用することが必要です。
最後に、OSINTを使うためには、情報の収集と分析に必要な技能を持っている必要があります。
情報収集は、単に検索エンジンを使うだけでは十分ではありません。
情報を収集し、分析するためには、情報収集の専門知識が必要です。
OSINTを知り、適切に活用することで、インターネット上の監視から逃れることができ、個人情報が漏洩するリスクを軽減することができます。
日本人のほとんどがスマホを持つようになり、私たちは常にネットに繋がれている状態にあります。 そんな状態を不安に思ったことはありませんか？ 例えば中国ではその私たちの不安が現実となっており、ありとあらゆる行動・言動が監視対象です[…]
OSINTの注意点
インターネット上で情報を得ることが容易になった現代において、OSINT（オープンソースインテリジェンス）は情報収集の有力な手段として広く用いられています。
しかしながら、その中には偽情報も存在し、それに騙されることもあるでしょう。
例えば、新型コロナウイルスに関する情報は日々アップデートされ、誤った情報が拡散されることも珍しくありません。
そのため、情報を共有する前には確認が必要です。
偽情報は、強調表現や不安をあおる表現で書かれていることがあります。そのため、情報源を確認し、事実のみを共有するように心がけましょう。
また、得られた情報が自分や周りに影響を及ぼす場合、さらなる慎重さが必要になるでしょう。
OSINTによる情報収集は有用ですが、偽情報に騙されないように、常に慎重な注意を払うことが求められます。
OSINT（Open Source Intelligence）調査は、オープンソースの情報源から情報を収集し、分析することで、情報収集や犯罪調査、ビジネス調査、リサーチなど、さまざまな目的で利用されます。 情報収集：企業や政府機関[…]
誰でも出来るOSINT調査
「Google検索」「リバースイメージサーチ」「SNS」監視は、誰でも実施可能なOSINT調査の方法です。
この調査方法は、情報収集や分析に役立ちます。
例えば、企業や個人を対象とした調査、マーケティング調査、などに活用することができます。
Google検索は、キーワードに対してインターネット上で公開されている情報を検索することができます。
リバースイメージサーチは、画像データを使って、ウェブ上で同じ画像を使用している箇所を特定することができます。
SNSは、人々が情報を発信するプラットフォームです。
投稿された情報を分析することで、情報を読み取り、その情報を元に調査を進めることができます。
これらの調査方法は簡単に実施することができ、誰でも活用できますが、個人情報やプライバシーに関する法律などを遵守する必要があります。
また、情報収集の目的を明確にし、取得した情報を適切に処理することが重要です。
検索エンジンを使用してOSINTを行う方法には以下のような方法があります。 キーワードの選択：検索エンジンで検索するために、関心のあるテーマやキーワードを選択します。この段階で、検索する情報の範囲を限定することが重要です。 […]
OSINTのメリット 【OSINT】 OSINT＝オープンソース・インテリジェンス これは全ての人が身に着けるべき能力です。情報に溢れかえった現代で重要な事は【情報を取捨選択する能力】を身に着けること。OSINTは一般人でも入手可能[…]
OSINTの基本的な手順
オープン・ソース・インテリジェンス(OSINT)は、公開された情報を収集し、分析する諜報活動手法です。
OSINTは、個人や企業がサイバー攻撃を回避するのに役立ちます。OSINTの基本的な手順は、以下の通りです。まず最初に、情報収集の目的と対象を決定します。
次に、公開された情報を収集します。
これには、新聞記事やウェブページ、社交ネットワーク上での投稿などが含まれます。
収集した情報は、整理し、分類する必要があります。最後に、分析と判断を行い、この情報が有用なものであるかどうかを判断します。
OSINTは、情報を正確に評価することが非常に重要であり、信頼できる情報源から情報を収集することが必要です。
また、OSINTを使用する際には、法的制限と倫理規範に準拠することが重要です。
これらの手順を正確に実行することで、OSINTは有用で信頼性の高い情報を提供することができます。
最近、OSINT（オープンソースインテリジェンス）という言葉をよく耳にしますが、実際に何をするものなのでしょうか？ 簡単に言うと、インターネット上に公開されている情報を収集し、分析することで、調査や調査対象の特定を行う手法です。 […]
OSINTおすすめツール
ここでは、OSINT調査で役立つおすすめツールを紹介します。
まず、Googleドライブは、マルチデバイス対応でクラウドにデータを保存できるため、情報整理に最適です。
また、Maltegoは、ソーシャルネットワーク上の情報を可視化し、相関性を分析できるため、犯罪捜査やマーケティング調査に役立ちます。
さらに、Sherlockは、インターネット上の情報を検索して、個人のプロフィールを作成することができます。
また、OSINT Frameworkは、膨大な量のOSINTツールを網羅しており、必要なツールを簡単に見つけることができます。
これらのツールを使いこなすことで、OSINT調査の効率を上げ、より正確な情報収集に繋がります。
Maltegoの使い方
「Maltego」は、オープンソースインテリジェンス（OSINT）調査に利用されるデータマイニングおよび脅威インテリジェンスソフトウェアです。
各種データベースから情報を収集することができます。
収集された情報は自動的にグラフ表示され、分析することができます。
これによって、隠れた接続やパターンを発見することができ、インテリジェンスにつながる情報を収集することができます。
Maltegoを使用することで、企業はプロアクティブな対策を取り、セキュリティの脅威を防止することができます。
はじめに 今回は、その中でも代表的なOSINTツール「Maltego」の使い方を解説していきます。 以前こちらの記事で簡単に説明しましたが、より分かりやすく解説し[…]
Shodanの使い方
今は、OSINT（オーシント）ツールの「Shodan」について使い方を紹介します。
Shodanは、インターネット上から機器の情報を取得するためのツールであり、Webサーバーだけでなく、ファイルサーバーやメールサーバーなど多様な機器を対象としています。
個人や組織が機器を適切に管理しているかを確認するために、Shodanを活用することができます。Shodanの利用は無料で、ユーザー登録不要で使えますが、ユーザー登録することでより多くの情報を取得できるようになります。
また、フリーアカウントの他にも、アップグレードすることでメンバーシップに加入することができます。
ただし、Shodanを利用する場合は自己責任において行う必要があり、機器へのアクセスは管理者の許可を得る必要があります。
ShodanはOSINTツールとして非常に強力なツールの一つであり、IoT（Internet of Things）をはじめとするインターネットに接続されたデバイスのための強力な検索エンジンです。 位置情報、オペレーティングシステム、[…]
OSINTスキルを伸ばすためにインテリジェンスサイクル
OSINTにおけるインテリジェンスサイクルは、情報収集、加工、分析、配信というフローを指します。
これは、情報を収集するだけではなく、その情報を正確かつ適切に分析して、実際に役立つインテリジェンスに磨き上げるために必要です。
さらに、カスタマーのニーズに合わせた形態で適時に提供することが求められます。
インテリジェンスサイクルで注意すべき点は、正確性、信頼性、リアルタイム性です。
つまり、情報を収集した際に可能な限り正確かつ信頼性の高い情報源（透明性、説明責任、一貫性）を選び、リアルタイムな情報を常に入手し続けることが重要です。
これらの方法により、インテリジェンスサイクルをきちんと回していくことで、より高度な情報収集、分析、配信が可能となります。
そして、それにより、より正確かつ優れたインテリジェンスを提供し、組織の意思決定がより的確になります。
OSINTで最も重要なことの一つとして事実と事実以外を見極める事が挙げられます。 そして基本的に情報の構成要素は 事実 意図・意志 意見・解釈 で構成されており、その情報の性質を認識しておくことで、ある程[…]
行動心理学
OSINTにおける行動心理学の重要性は、広報やマーケティング活動の分野において大きな役割を果たしています。
行動心理学は、相手のしぐさや言動、表情などから本音を読み取ることができる学問です。
OSINTにおいては、これらの情報を分析することで、より正確な情報収集が可能になります。
例えば、特定の人物やグループの行動パターンを分析することで、彼らの意図や目的を推測することができます。
また、情報源となる人物の心理状態や思考プロセスを理解することで、より信頼性の高い情報を収集することができます。
行動心理学は調査においても有用です。
アンケート調査の回答や口コミ情報などから、人々の意見や嗜好を分析することができます。
さらに、行動心理学を活用することで、情報収集によって得られる情報が与える影響や反応を予測することもできます。
OSINTにおいては、行動心理学を活用することでより正確で効果的な情報収集が可能になり、情報活用にも役立つ方法となります。
行動分析学は心理学の一つで目の前の行動を、そのまま対象・投資・行動に変える方法を実験によって探る方法論を持っています。 また行動分析学の特徴として、原因を意思の弱さや能力のせいにしないなどが挙げられます。 これは自身の行動など[…]
犯罪心理学
OSにおける犯罪心理学の重要性は高まっている。
OSINT(Open Source Intelligence)とは、公開されている情報を収集し、分析することで、問題解決や犯罪の早期発見に役立てる手法です。
犯罪心理学を応用することで、犯罪者の心理的な特徴や行動パターンを把握し、犯罪行為を予測することが可能となります。
特に、サイバー犯罪が増加する現代社会においては、OSINTによる犯罪予防策に犯罪心理学的側面を加えることが、より効果的な対策に繋がると考えられます。
また、OSINTの分析においては、人間が情報収集や分析に関与するため、セキュリティの心理学も重要な要素となります。
犯罪心理学やセキュリティの心理学を研究することで、社会的な安全やセキュリティを確保するための新たな手法が生まれることが期待されます。
犯罪心理学は犯罪行為とその周辺にある様々な問題を心理学的に追求していく学問です。 犯罪者がどのような状況で犯罪行為を犯すのか。 どのような考えを持って行動に移すのか。 これらを知ることによって事前に危機を察知することも可[…]
