公開情報を使った検証

公開されている情報だけで裏を取る手法と、越えてはならない線をまとめます。

検証の一部としての公開情報

オープンソースインテリジェンスは取材とは別の技能ではありません。公開されている材料を使って厳密に裏を取る作業です。

ここでは、内容を裏付ける手法、越えてはならない線、そして使わない判断について述べます。

裏を取る手法

  • 写っている地物から撮影地を絞り込む
  • 影の向きや天候の記録から時刻を絞り込む
  • 同じ画像が過去に出ていないかを探す
  • ファイルに残る記録を読む
  • 同じ場面を写した別の投稿と突き合わせる

どの手法にも共通する原則は一つです。単独の手がかりを信用しないことです。

越えてはならない線

公開されている情報を見て分析することは公開情報の作業です。

盗まれた認証情報を使うことや、アクセス制限を破ることは、その作業ではありません。

当社は許可のないアクセスを行いませんし、他者がそれを行うことに手を貸すこともありません。

収集の方法について法的な判断が必要なときは、着手する前に弁護士にご相談ください。

出所と、公表を控える判断

検証と噂を分けるのは抑制です。疑いが残るなら使わない、という原則をおすすめします。

裏付けは独立した複数の手がかりから組み立て、元の資料を保全し、確からしさについて率直に書いてください。

お約束すること

進め方

ご相談から報告書まで

01

はじめのご相談

創業者が直接うかがいます。秘密は守ります。売り込みはしません。

02

範囲と費用の書面

何をして、いつまでに、いくらかかるのかを書面でお示しします。あとから追加はしません。

03

調査と報告

手順を決めて検査し、経過をお知らせします。結果は書面にまとめます。

はっきりと

できることと、できないこと

できること

技術的な検査と証拠の保全を行います。取り扱いの記録を残し、確かめられる形で結果をお示しします。現地での作業が要る場合は、資格を持つ事業者と組みます。

できないこと

ひそかに監視するものではありません。取られた資金が戻るという約束はしません。正当な権限がある場合に限ります。

保有する資格

GIAC

お問い合わせください

各分野の提携先にご利用いただいています

DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management
DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management