企業がサイバー攻撃の標的にならないようにするためには、犯罪者側と同じような手法で、自分のシステムにぜい弱性があるかどうかを調べることが必要。注目されているのがＯＳＩＮＴ（オープンソースインテリジェンス）という手法。これは、誰でも入手できる情報を基に調査をする方法で、自社のシステムが安全かどうかの手がかりが分かる。例えばＳｈｏｄａｎ（ショーダン）と呼ばれるサイトを利用し、自己診断することで、外部からサイバー攻撃を受けるリスクがどの程度あるのか、どこを直すべきかが分かる。このようなサイトは他にも数多くあり、中には従業員の情報が分かるものもある。

2023/03/03　NHK総合・東京[時論公論]