オープンソースインテリジェンス（OSINT）とは？基礎知識から活用ツールまで徹底解説

調査報道記者、政府機関、法執行機関が、一見入手困難な情報をどうやって集めているのか、疑問に思ったことはありませんか？

「オープンソースインテリジェンス（OSINT）」という言葉を耳にしたことがあるかもしれません。複雑で専門家だけの領域のように感じられますが、実はそうではありません。

オープンソースインテリジェンス（OSINT）とは？

まず、この言葉を二つの部分に分解してみましょう。

インターネットにおける「オープンソース」とは、ウェブ上で公開されているあらゆる情報を指します。「インテリジェンス」とは、慎重かつ専門的な目的のために収集される情報のことです。つまりOSINTとは、インターネット上の公開リソースから収集した情報を意味します。

米国防総省によれば、OSINTは「公開されている情報から作成され、特定のインテリジェンス要件に対応するため、適切な対象者に向けて適時に収集・活用・配信されるインテリジェンス」と定義されています。

同時に、OSINTが何でないのかも押さえておきましょう。あなたと友人の間のテキストメッセージや、同僚間のメールのやり取りといったプライベートな情報の収集は、OSINTには含まれません。

また、単純なGoogle検索は厳密にはOSINTとは言えません。OSINTの実践は、検索エンジンにキーワードを入力する段階にとどまらず、いわゆる「ディープウェブ」――GoogleやYahooなどの通常の検索エンジンではアクセスできない、インターネット上に存在するサイトやページ――へと踏み込みます。

OSINTの歴史

OSINTの実践は決して新しいものではありません。その起源は第二次世界大戦中の米軍にさかのぼります。当時の米国政府は「外国放送監視局（FBMS）」を設立し、外国機関が発信する公開情報の収集・分析・評価を行いました。

2001年の9.11同時多発テロを受けて、米国政府はCIA傘下に「オープンソースセンター（OSC）」を設立しました。

インターネットが普及する前の時代、OSINTは新聞、雑誌、テレビやラジオの録画・録音、写真など、より伝統的な情報源から収集されていました。21世紀に入り、ソーシャルメディアが私生活やビジネス活動の不可欠な一部となったことで、SNSプラットフォーム上の公開情報の収集もOSINTの一部となりました。これを指す新しい用語として「SOCMINT（ソーシャルメディアインテリジェンス）」が登場し、OSINTのサブセットとして分類されています。

さらに、ジオロケーション（位置情報）もOSINTの一部とみなされ、収集対象となります。

誰がOSINTを使っているのか？

OSINTはさまざまな業界のプロフェッショナルによって活用されています。主な例を挙げると：

• ジャーナリスト：取材対象に関する情報を収集し、調査報道に役立てます。
• サイバーセキュリティ専門家：ハッカーを監視・特定します。
• 法執行機関の担当者：犯罪事件の証拠を収集します。
• 企業：デューデリジェンス（企業調査）の際に対象会社のデータを収集します。

現在では多くの企業が従業員向けにOSINT研修を実施しています。専任のアナリストやマーケットリサーチャーのチームを設け、OSINT活動に取り組む企業もあります。

OSINTの価値とは？

上記の例が示すように、OSINTは多くの業界で重要な役割を果たしています。共通する目的は、潜在的に不審または違法な活動を検出することです。また、企業が自社と顧客をデータ漏洩やプライバシー侵害から守るためにも活用されています。

OSINTを利用する人は、人間の情報源（ヒューマンソース）からの情報収集に伴う緊張関係のストレスからも解放されます。

さらに、OSINTは従来の調査手法と比べて一般的に低コストのデータ収集手段です。多くのOSINTツールはサブスクリプション制を採用しており、企業のニーズに応じた幅広いプランが用意されています。

SNS上のオープンソースインテリジェンスは常に更新されている点も大きな強みです。例えば、ある人の最新のFacebook投稿は、5年前に書かれたニュース記事よりも新しく、したがって関連性が高いといえます。

加えて、法律上のOSINTの定義により、これは合法的な行為であることが保証されています。EUの一般データ保護規則（GDPR）など、近年導入されたデータ保護法制は、OSINTの法的根拠を一層強固なものにしています。企業が指定された範囲内で法律に従ってOSINTを実施する限り、取得した情報は合法であり、利用可能です。

OSINTの欠点とは？

OSINTは強力に聞こえますが、弱点がないわけではありません。OSINTを活用する多くのプロフェッショナルは情報過多に悩まされており、膨大なデータから必要な詳細をふるいにかけるのは非常に時間のかかる作業です。

また、SOCMINTを実施する際、収集したすべての情報の正当性を検証するのは非常に困難です。OSINTツールの多くはファクトチェック機能を持たないため、真実のニュースと偽ニュースを区別することが難しいという課題があります。

初心者向けOSINTツール3選

OSINTツールにアクセスできるのは企業だけではありません。OSINTの世界に興味があるなら、シンプルで人気のある次のようなツールから試してみてはいかがでしょうか。

1. Maltego

2008年に登場したMaltegoは、業界で主流のOSINTツールです。人物・組織・ドメインなどのエンティティ間のつながりを監視してマッピングし、結果を視覚化することで調査者の作業を大幅に効率化します。マルウェアの特定にも非常に役立ちます。

Maltegoはライセンス制で運用されており、用途に応じたさまざまなプランから選択できます。ビジネス顧客向けに研修やテクニカルサポートも提供されています。

2. theHarvester

theHarvesterは、企業に関するデータを検索し、インターネット上の外部脅威を評価するために使用されるツールです。Google、Bing、Yahoo、Twitterなど20以上の主要な検索エンジンやウェブサイトからデータを収集し、公開領域で見つかったインテリジェンスをひとまとめにしてくれます。

3. Wayback Machine

ウェブページを調べようとしたら、すでに存在しなかった――そんな経験はありませんか？そんなときに頼りになるのがWayback Machineです。

このサイトは、いわばインターネットのアーカイブです。探しているページのURLを入力するだけで、過去に保存された関連ページを表示してくれます。

まとめ：オープンソースインテリジェンスのこれから

ほぼすべてのものがオンラインで見つかるソーシャルメディア時代において、OSINTは万能で強力なツールのように思えます。しかし、どんな形態で、どんな方法であれ、バックグラウンドチェック（経歴調査）には常にリスクが伴うことを忘れてはなりません。

OSINTの要点は、何を見つけるかではなく、見つけたものをどう使うかにあります。収集した情報がプロフェッショナルかつ倫理的に使用される限り、OSINTはサイバー脅威から脆弱なオンラインコミュニティを守る力強い味方となるのです。