Active Incident? 24/7 Response →

公開情報を使った検証

公開されている情報だけで裏を取る手法と、越えてはならない線をまとめます。

検証一部としての公開情報

オープンソースインテリジェンスは取材とは別の技能ではありません。公開されている材料を使って厳密に裏を取る作業です。

ここでは、内容裏付ける手法、越えてはならない線、そして使わない判断について述べます。

裏を取る手法

  • 写っている地物から撮影地を絞り込む
  • 影の向きや天候記録から時刻を絞り込む
  • 同じ画像過去に出ていないかを探す
  • ファイルに残る記録を読む
  • 同じ場面を写した別の投稿と突き合わせる

どの手法にも共通する原則は一つです。単独の手がかりを信用しないことです。

越えてはならない線

公開されている情報を見て分析することは公開情報作業です。

盗まれた認証情報を使うことや、アクセス制限を破ることは、その作業ではありません。

当社許可のないアクセスを行いませんし、他者がそれを行うことに手を貸すこともありません。

収集方法について法的判断必要なときは、着手する前に弁護士にご相談ください。

出所と、公表を控える判断

検証と噂を分けるのは抑制です。疑いが残るなら使わない、という原則をおすすめします。

裏付けは独立した複数の手がかりから組み立て、元の資料保全し、確からしさについて率直に書いてください。

約束すること

はっきりと

できることと、できないこと

できること

技術的検査証拠保全います。いの記録し、かめられる結果をおしします。現地での作業場合は、資格事業者みます。

できないこと

ひそかに監視するものではありません。られた資金るという約束はしません。正当権限がある場合ります。

担当する

Quinnlan Varcoe

創業者

GIAC認定資格9

大手企業防衛わる分野対応にあたったのち、2022当社げました。脅威分析とデジタルフォレンジックを専門にしています。

「ほかがわないことをい、技術裏付けます。」

大手企業での経験防衛わる分野脅威分析プライバシー初動対応
Quinnlan Varcoe, Founder & CEO

相談から報告書まで

01

はじめのご相談

創業者直接うかがいます。秘密ります。みはしません。

02

範囲費用書面

をして、いつまでに、いくらかかるのかを書面でおしします。あとから追加はしません。

03

調査報告

手順めて検査し、経過をおらせします。結果書面にまとめます。

保有する資格

GIAC

お問い合わせください

Trusted by partners across the practice

DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management
DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management