エグゼクティブマスターOSINTおよび不正対策技術

プレゼンテーション

OSINTは、英語のOpen Source INTelligence（オープンソースからの情報収集）の頭文字をとった略語で、一般に公開されている情報源、つまりオープンソースを参照して情報を収集するプロセス／活動を指します。

OSINTとは、シドニー・ポラック監督の1975年の映画『コンドル』で、ロバート・レッドフォード演じる「コンドル」というコードネームのキャラクターが行う活動のことである。レッドフォードはニューヨーク市の秘密事務所で働くCIAのアナリストで、世界中の書籍、新聞、雑誌の内容を読み解き、隠された意味、秘密の暗号、そして怪しい人物を探し出す役割を担っていた。

今日では、この活動は政府、警察、情報機関などだけでなく、大企業、銀行、金融仲介機関といった民間組織にも広がり、これらの組織もこの手法をますます利用するようになっている。
最も影響を受ける部署は、内部監査、コンプライアンス、マネーロンダリング対策、リスク管理、採用担当者、調査報道記者です。

この修士課程専門分野では、特に情報活動やOSINT（オープンソース・インテリジェンス）の世界に初めて触れる人を対象に、基礎から応用までの概念を解説します。
本修士課程の目的は、情報機関の世界に関連する分野、特にオープンソース分析手法とその実践的な応用に関する深い知識を提供することです。実践的な内容が中心となるため、学生は各自でパソコンを持参する必要があります（BYOL：Bring Your Own Laptop）。

所在地

マスターは以下のモードで利用可能です。
– 物理的な教室
– ウェビナー教室
– eラーニング

構造

17の混合型モジュール（教室授業8回＋eラーニング8回）＋追加カンファレンス。
OSINT（オープンソースインテリジェンス）の修士課程は5ヶ月間で、ブレンド型学習方式で受講する17のモジュールで構成されています。
各モジュールは、1日間の対面授業と3週間のeラーニングで構成されています。eラーニングモジュールは対面授業モジュールに続いて行われ、トピックをより深く掘り下げ、評価テストを通してスキルを認定します。評価テストは1日平均約10分で完了します。
修士課程では、実践的な学習が重視されており、午後は学生自身がプログラム開始前に提案した現実世界の事例の実践的な分析に充てられ、分析や全体討論、あるいは講師主導の演習が行われます。

受信者
最も影響を受ける機能は以下のとおりです。 マネーロンダリング対策、リスク管理、法人融資、内部監査、コンプライアンス、内部告発、人事採用担当者、調査報道記者、私立探偵.

目標

この修士課程は、インターネット上でOSINT調査を実施するための高度な技術的・理論的ツールを提供することを目的としています。コース修了時には、参加者は手動の手法と調査ツールを用いてOSINT分析を実施できるようになり、以下のことが可能になります。

– 個人や企業に関する情報を検索する。
―その信頼性を評価する。
– 個人および企業の書類を検証する。
分析対象者の身元を確認する。
－個人および企業の資産および財産の所有権を確認する。
– 適切な顧客デューデリジェンスを行う目的で、データ／情報を検証する。
– 正しいSOSを実行するために、データ／情報を検証する。
分析対象者のすべての社会的接触を特定する。
分析対象者のすべての社会活動を特定する。
分析対象者の社会的関心事をすべて特定する。
―報告書を作成し、結果を発表する。

要約すると、OSINT専門家は、意思決定者が適切かつ慎重な判断を下せるようにするための情報を提供することができる。

修士号

研修コースの修了時には、各受講生はOSINT専門修士号の卒業証書（学位記）と修了証書を取得できます。これらの証書は、研修コースへの参加と、最終筆記試験および口頭試験、ならびに本校のeラーニングプラットフォームを使用した試験によって検証された専門スキルの習得を証明するものです。

達成条件は以下のとおりです。
― 授業に定期的に出席すること。
– eラーニングプラットフォームでの授業に定期的に出席すること。
– 必要な筆記試験に合格すること。
– eラーニングプラットフォームで提供されるテストに合格すること。
ただし、卒業証書およびその他の資格の授与は、授業への定期的な出席（少なくとも80%の日数）を条件としています。

プログラム

OSINT
- 導入
– 知能の世界
– OSINT：歴史と定義
– オープンソースの特徴と方法論
– OSINTマトリックス
– 方法論、ツール、テクニック
フローチャートとマインドマップ
– ブラウザの設定とアドオン

チームワーク
参加者をチームに分ける
– チームリーダーの役割定義
対象と入手可能な情報の評価
－業務分担と監督

オペレーターの安全
– 仮想マシン
- VPN
– トル
– テール
– 偽のプロフィール
靴下人形
- SMS
– VoIP
– 偽のメール
モスクワのルール

検索エンジン：
- 標準
- ひたむきな
– バカども
– アラート
– カスタムエンジン

標準および非標準の情報源
– 標準的な情報源
– その他の情報源（グレー文献、ディープウェブ）

情報源の検証と情報の妥当性確認
情報源と情報の評価
評価尺度
– 評価方法

OSINTツール：
– マルテゴ
– 偵察
– スパイダーフット
– マッピングツール
– 地図履歴
- ストリートビュー
– ウェブスクレイピング：Googleドキュメントの利用
– ウェブ履歴
– DNS履歴

OSINTレポートの作成
– 報告
– 実際のレポートの分析

ソーシャルネットワーク：以下の情報を検索するためのAPIとオンラインツール：
- フェイスブック
– ツイッター
– WhatsApp
– インスタグラム
- スカイプ
– LinkedIn

地理位置情報：ツールと方法論
– IPロケーター
- Wi-Fi
– Exifデータ
– HLR
– IBAN

画像とファイル：メタデータ
– 手動およびツールを用いたメタデータ分析
– 画像解析
– 論理分析
– 技術分析（エラーレベル分析）
– 逆画像検索

修士課程最終試験：
筆記試験
– OSINT調査のシミュレーション

ローン

修士課程は、主要な専門職間連携基金から提供される資金によって運営されています。