【用語解説】OSINTとは？公開情報に潜むリスク

■ 今日の用語解説 今日のテーマは「OSINT (Open Source Intelligence)」です。 ▼ OSINTとは？ 一般に公開されている情報（オープンソース）を合法的に収集・分析し、有用な知見を得る手法のことです。「オシント」と読みます。 ▼ なぜ重要なのか？ (1) 攻撃者の偵察に使われる サイバー攻撃の準備段階で、攻撃者はターゲットに気づかれないようにSNSや公開サーバーの情報を集めます。 (2) 防御側の資産管理に役立つ 自社の情報がネット上に漏れていないか、攻撃者視点でチェックする「ASM（アタック・サーフェス・マネジメント）」において必須のスキルです。 ▼ 主な情報源 ・SNS (X, LinkedIn, Facebook等) ・Whois情報、DNSレコード ・GitHubなどのコードリポジトリ ・検索エンジン (Google, Shodan等) エンジニアとしては、不用意にコードにパスワードを含めて公開しないことや、SNSでの発信内容に注意することが基本の対策となります。 #セキュリティ #用語解説 #学習 #エンジニア #OSINT(OpenSourceIntelligence) #オシント --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/5ec48451f654bbcab4d3f793