2025年度版：Strategic Intelligenceの取り扱いについて - セキュリティコンサルタントの日誌から

最近、様々な場所で脅威インテリジェンスやそれに関する講演、議論をさせていただく機会を頂戴するのですが、その中の一つで、「Strategic Intelligenceをどのように実現すべきか？」という議論がよく持ち上がります。 中でも、よくある相談事項として、「Strategic Intellignece＝セキュリティニュース報告」になっており、本来報告すべき内容が報告できていないのではないか？という相談です。 実は『脅威インテリジェンスの教科書』を書いた際、この部分はかなり悩んでいました。 gihyo.jp 出版から３年以上たった現在でも、明確な解決策・指針があるわけではありません。 しかし、色々試行錯誤した結果、「セキュリティニュース報告でもやった方がStrategic Intelligenceとしての意味がある」と考えるようになりましたので、今回はその考えを書いてみたいと思います。 S

[misshiki]

“Strategic Intelligenceは、「経営層向け」のインテリジェンスであり、「リスク変化に対するハイレベルな情報を提供することで、セキュリティに関する適切な意思決定・投資判断のインプット」を提供することを目的とし”

[IGA-OS]

情報の取扱い方。情報整理の際に意識してみたい