サイバー攻撃から企業システムを守る！　OSINT実践ガイド

この本について

セキュリティの仕事をしていると、「結局どこまで把握できているんだろう」とか「攻撃者の視点を理解しているつもりでも、実は表面だけかもしれない」という不安がけっこうつきまといます。ログを追いながらも、抜けているところがある気がして落ち着かない…そんな感覚を持っている人は多いと思います。 この本が面白いのは、OSINTを“ただの情報収集”としてではなく、インテリジェンス全体の中でどう位置づくのかを丁寧に見せてくれるところです。読者が保存していた五分類の部分もそうで、OSINTがどんな枠組みの上に乗っているのかが分かると、日々の調査で扱う断片的な情報が急に立体的に見えてくるんですよね。また、攻撃者が実際にどう権限を奪ったり偽装したりするのか、その流れを追いながら「自分の環境だとどこが弱いんだろう」と具体的に考えられるのもありがたいところです。さらに、AIによる自動化の話が出てくることで、今のスキルセットをどう更新していけばいいかの方向性もつかめます。 自分の知識が部分的だと感じているけれど、どこから整理すればいいのか迷っている人に特に刺さる本だと思います。