a·nal·y·sis​​ 

/əˈnaləsəs/​​  名詞。物事の構成要素や構造を詳細に調査すること。通常は議論や解釈の基礎として行われる。​​ 

10年以上にわたる米国情報機関でのキャリアを通して、分析が成功した時と失敗した時を直接体験する機会に恵まれました。点と点をつなぎ合わせなかったり、集団思考に陥ったり、自分たちの思い込みや知っていると思い込んでいることに疑問を持たなかったりといったことが、分析の失敗につながったのです。国家安全保障を支える中で得られた教訓は、あなたが単独のセキュリティ研究者であろうと、企業を守るチームの一員であろうと、複数の業種にわたる多くの顧客をサポートするサービスプロバイダーであろうと、公共部門と民間部門のサイバーセキュリティにおいて同様に有効です。​​ 

未知への安心感​​ 

私は、より多くの情報が得られるまで「判断を下す」ことをためらうアナリストに数多く出会った。それはアナリスト 脅威インテリジェンス 贅沢ではありません。​​ 

脅威分析は、ピースがほんの一部しかなく、箱に描かれた絵も一部しかないパズルを組み立てるようなものだという比喩をご存知かもしれません。時には、すべてのピースが両面に印刷されていて、すべて同じ大きさであるように感じられることもあるでしょう。必要な情報をすべて入手できるとは限らないため、現時点で入手可能な情報に基づいて最善の分析しかできないという考え方に慣れる必要があります。だからこそ、絶対に確認しなければならないのは…​​ 

すべての声は聞かれるべきだ​​ 

合意を強制してはならない。期間。専門家は私たちの周りにたくさんいるが、私たち一人ひとりがすべての分野の専門家であるわけではない。その情報源を他のアナリストだけに限定する話ではありません。特に、利害関係者が業務部門からリスク管理部門、ガバナンス部門まで広範囲に及ぶ企業においては、複数の部門からの視点を得ることがしばしば不可欠となる。これは、人間の精神過程における本来的な限界を拡大するだけでなく、先入観を持たずに臨めば、私たちの認知バイアスに挑戦を突きつけることにもなる。​​ 

分析結果が分かれるような注目度の高い分析においては、様々な見解を提示し、それらの議論が収束することでどのような追加情報が明らかになるかを指摘することは、何ら問題ない。複雑な問題において、単一の結論に固執することは分析を希薄化させ、なぜそう考えるのかを説明することを難しくし、情報収集の失敗の可能性を高める。​​ 

計算過程を示してください​​ 

情報源を把握し、入手可能な最も信頼できる情報を使用することだけが重要なのではありません（もちろん、それも同様に重要ですが）。脅威インテリジェンスアナリストとして、自分が知っていることをなぜ知っていると思うのかを明確に説明できなければなりません。明確に説明できないなら、あなたはそれを完全に理解していないということだ。自分が知っていること、知らないこと、考えていること、そしてそう考える理由を相手に伝えなさい。​​ 

これを成功裏に、かつ一貫して行うためには、分析および分析成果物に関する何らかの枠組みと基準を確立する必要があるかもしれません。例えば、新しい脅威アクターをいつ指名するのか?帰属の判断基準はどのくらいですか？情報源の信頼性はどのように評価しますか?あなたは分析的な修飾語を一貫して使用し、「あなたが言う…とはどういう意味ですか？」と説明できるレベルに達していますか？​​ 

悪魔の代弁は表面をなぞるに過ぎない​​ 

「これは起こる」と「起こらない」という分析的な結論には幅広く、そこに至るまでの十分な TTPs もあります。 もし彼らのことをよく知らないなら、ぜひ知っておきましょう。私のお気に入りには以下のようなものがあります。​​ 

• 主要な前提条件の確認​​ 
• 道標分析​​ 
• 競合する仮説​​ 
• 発生確率は低いが影響が大きいシナリオ​​ 

それらを学ぶには努力が必要で、習得するには練習が必要だが、それだけの価値はある。多くは「代替分析」と呼ばれますが、実際には批判的思考の基盤を形成する構造化された分析 TTPs であり、「代替」ではなく「本質的」と考えるべきです。 リチャーズ・ホイヤーの『情報分析の心理学』は、今でもあらゆる分析官の机上に欠かせない書物である。​​ 

In Closing​​ 

私自身の経験に基づくと、これらの手法を活用することは不可欠だと考えています。これらは分析を明確にすることで脅威インテリジェンスの消費者の混乱を最小限に抑えるだけでなく、長期的には広く実践すれば、セキュリティや業界にとって潜在的な悪影響を最小限に抑えることができます。業界は、最初に発見し、最初に印刷やツイートをする者に名声が与えられる文化の中でのことです。そうした精神に基づき、皆さんが自分が知っていると思っていることすべてに疑問を持ち、代替案にも心を開き、正義のために戦い続けることを強くお勧めします。​​ 

ホイヤー氏の著作に加え、 Insikt Groupアナリストが推薦するその他の書籍を以下に紹介します。​​ 

• ダニエル・カーネマン著『ファスト＆スロー』​​ 
• ウェイン・マイケル・ホール准将の著書「情報収集：複雑な環境における情報収集の計画と実行方法」および「情報分析：複雑な環境における思考法」​​ 
• 「ロシアの政治戦：起源、進化、そして応用」​​ 

Maggie McDaniel​​ 

Maggie McDaniel is the director of finished intelligence at Recorded Future.​​