SNS・人間関係・通信から情報は漏れる？OSINT・SIGINT・HUMINTを具体例で解説

内閣情報調査室を改編した国家情報局が発足するなど、日本でも「インテリジェンス」機能の強化が話題になっており、「OSINT（オシント）」「SIGINT（シギント）」「HUMINT（ヒューミント）」といった専門用語をニュースや解説記事で見かける機会が増えています。

しかしこれら3つの言葉がそれぞれ何を指し、どのような基準で区別されているのかを正確に説明できる人は多くありません。単に「スパイ活動の種類」とひとくくりにしてしまうと、それぞれの手法が持つ性質の違いや、組織がどのように情報収集を組み立てているかという実務的な理解が難しくなってしまいます。

本記事では、インテリジェンス活動における情報収集手法の分類という切り口から、オシント・シギント・ヒューミントそれぞれの定義と特徴を整理したうえで、企業のリスク管理にとっての示唆までを解説します。

情報収集手法の分類という考え方

インテリジェンスとは、特定の目的のために断片的な情報を収集・分析し、意思決定に役立つ知見に変換する活動全般を指す言葉です。以前の記事で解説した通り、諜報活動はこのうち情報を集める段階を指すのに対し、インテリジェンスは分析・活用まで含む、より広い概念として使われる傾向があります。

情報収集の現場では、集める情報の性質によって手法がいくつかの類型に整理されています。国際的な安全保障・インテリジェンス研究の分野では、情報源の種類に応じてHUMINT(ヒューミント、人的情報)、SIGINT(シギント、信号情報)、OSINT(オシント、公開情報)、IMINT/GEOINT(画像・地理空間情報)といった区分が広く用いられており、それぞれの頭文字を取って「◯◯INT」と呼ばれます。どの手法が優れているというより、対象や目的に応じて使い分け、複数の手法を組み合わせることで情報の精度を高めるという発想が基本になります。

ヒューミント(HUMINT)とは

HUMINTとは「Human Intelligence」の略で、日本語では人的情報収集と訳されます。対象者本人や関係者との人間関係を構築し、直接のやり取りを通じて情報を得る手法で、スパイ映画で描かれる「工作員が接触して情報を引き出す」というイメージに最も近い手法だといえるでしょう。

警察庁は経済安全保障をめぐるリスクとして、SNSを通じた接近や、「お礼」と称した金品の提供などを通じて対象者との人間関係を構築し、段階的に情報提供を働きかける手口を挙げています。こうした人的接触を通じた技術情報の窃取は、サイバー攻撃と並ぶ代表的なリスクとして位置づけられており、ヒューミントの現代的な現れ方の一例だと考えられます。(参照：経済安全保障に関する取組 | 警察庁)

ヒューミントの強みは、機密文書や相手の意図・思惑といった、公開情報や電子的な手段だけでは得にくい情報にアクセスできる点にあります。一方で対象者との接触や関係構築には時間がかかり、発覚した場合の外交的・法的なリスクも大きいという性質を併せ持ちます。

シギント(SIGINT)とは

SIGINTとは「Signals Intelligence」の略で、日本語では信号情報収集や電波情報収集と訳されます。無線・有線の通信や、レーダーなど電子機器が発する電波を傍受・解析することで情報を得る手法です。伝統的には、通信の内容そのものを対象とするCOMINT(通信情報)と、電子的な発信源の特性を対象とするELINT(電子情報)に細分化されることもあります。

各国の情報機関は、外国政府・軍の通信や電子的な兆候を継続的に監視することで、相手の動向をいち早く把握しようとします。その性質上、収集手段や対象、実際の成果の多くは安全保障上秘匿されており、ヒューミントやオシントと比べても活動の実態が公になりにくいという特徴があります。

また、衛星画像の解析は、IMINT(イミント、画像情報)やGEOINT(ジーイント、地理空間情報)と呼ばれる別の類型に位置づけられます。同じ電子的な手段による情報収集でも、通信や電波を傍受するシギントと、画像を解析するイミントでは扱う情報の性質が異なる点は押さえておきたいところです。

オシント(OSINT)とは

OSINTとは「Open Source Intelligence」の略で、日本語では公開情報インテリジェンスと訳されます。報道、政府機関の公式発表、SNS投稿、商用衛星画像など、誰でも合法的に入手できる公開情報を組み合わせ、単独の情報だけでは見えてこない事実関係を明らかにする手法です。ヒューミントやシギントが非公開の情報を対象とするのに対し、オシントは情報の入手経路が公開されている点が最大の違いだといえます。

防衛研究所(NIDS)のレポートでも、公開情報分析には固定建造物の被害検知などに有効性がある一方、衛星画像の入手が制限される「シャッターコントロール」という制約や、移動物体の検出には不向きといった限界があることが指摘されており、オシントも万能の手法とはいえません。オシントの定義や活用事例については、以前の記事で詳しく解説しています。（参考：シャッターコントロールを超えて――公開情報分析の可能性と限界―― | 防衛研究所NIDS]）

3つの収集手法を比較する

ここまで見てきたヒューミント・シギント・オシントの違いを整理すると、次のようになります。

手法	正式名称	主な情報源	秘匿性	代表例
HUMINT(ヒューミント)	Human Intelligence	人(対象者・関係者との接触)	高い(非公開)	人間関係構築による情報提供の働きかけ
SIGINT(シギント)	Signals Intelligence	通信・電波(COMINT/ELINT)	高い(非公開)	通信・電子的兆候の傍受・解析
OSINT(オシント)	Open Source Intelligence	報道・SNS・衛星画像等の公開情報	低い(合法的に入手可能)	公開情報の突き合わせによる事実確認

表からも分かる通り、3つの手法は情報源の性質と秘匿性の高さで大きく異なります。ヒューミントとシギントは対象に気づかれずに情報を得る非公開の手法である一方、オシントは情報の入手経路自体が公開されているという対照的な位置づけです。

企業のリスク管理への示唆

オシント・シギント・ヒューミントという分類は、国家間の情報戦という文脈で語られがちですが、その考え方は企業のリスク管理にも応用できます。それぞれの手法に対応するリスクを整理すると、次のような着眼点が見えてきます。

まとめ

オシント・シギント・ヒューミントは、いずれもインテリジェンス活動を支える情報収集手法ですが、情報源の性質と秘匿性という点で明確に異なります。ヒューミントは人を介した非公開の情報収集、シギントは通信・電波を傍受する非公開の情報収集、オシントは合法的に入手できる公開情報を組み合わせる手法です。防衛研究所のレポートが示す通り、いずれの手法も単独では万能ではなく、複数を組み合わせることで初めて分析の精度が高まります。国家間の情報活動として語られがちなこれらの手法ですが、その分類の発想自体は、自社の情報管理体制を見直すヒントにもなるはずです。

あわせて読みたい