Googleがdark webの情報をAIで分析する新機能ですが、最も印象に残ったのは技術そのものではなく、その姿勢です。もはや「より多くの情報」ではなく、文脈を理解する賢いフィルタリングなのです。
そして、まさにここで多くの組織がつまずきます。
私たちは、フォーラム、グループ、リーク、小さな手がかりといった無限の公開情報があふれる時代に生きています。しかし、本物のビジネス上の文脈がなく、特定の組織にとって何が重要かを理解していなければ、すべてがノイズに変わってしまいます。
そして、これはサイバーの世界に限った話ではありません。
オープンソースインテリジェンスの世界でも、まったく同じ原則が当てはまります。
私はいつもそれを目にしています。組織は「もっと多くのチェック」「もっと多くの情報源」「もっと多くのデータ」が必要だと考えています。しかし、真実はその逆です。本当の価値は、点と点をつなぐ能力から生まれます。
たとえば、誰かがあるダークなフォーラムにシステムへのアクセスを提供する投稿をするとします。彼は会社名を挙げません。明確なキーワードもありません。従来のシステムはそれを検知しません。しかし、システムの種類、会社の規模、地理的な位置、活動の種類といった文脈を理解していれば、それはもはや「一般的な情報」ではなくなります。それは非常に具体的な脅威なのです。
そして今度は、これをinsider threatsの文脈で考えてみてください。
多くの場合、脅威は組織の内部から始まるわけではありません。それは外部、つまりdark web、フォーラム、グループから始まります。しかし、それは内部の人々とつながります。アクセス権を持つ従業員、権限を持つベンダー、入り込もうとする候補者です。
外部のインテリジェンスと組織の内部理解とを結びつけなければ、その物語を見逃してしまいます。
そして、これこそが本当に重要な点です。AIだけでは問題は解決しません。OSINTだけに頼っても問題は解決しません。
本物のビジネス上の文脈、行動を理解する人間による分析、そして大規模に機能できる技術、これらの組み合わせだけが本当の優位性を生み出します。
自分にとって何が重要かを理解せずに情報を集め続ける者は、ノイズに溺れるでしょう。点と点を適時につなぐことができる者は、脅威が事案になる前にそれを見抜くでしょう。