インテリジェンス駆動型インシデントレスポンス ―攻撃者を出し抜くサイバー脅威インテリジェンスの実践的活用法

9章配布フェーズ

“People tend to do one of two things with data: they hoard it, or they dump it on people.”

「データを持った人は2つのタイプに分類される傾向がある。データを溜め込むタイプと、人々に渡すタイプだ」

─General Stanley McChrystal（スタンリー・マクリスタル大将）

“Tell me what you know. Tell me what you don't know. And then...tell me what you think...I will hold you accountable.”

「知っていることを話してくれ。知らないことも話してくれ。そして…何を考えているか教えてくれ…そうすれば、説明責任を果たしたといえるだろう」

─Secretary of State Colin Powell（コリン・パウエル国務長官）、2004年9月13日インテリジェンス改革ヒアリング

　ステークホルダーにとって有用な成果を生み出すのに十分な時間をかけたある時点で、調査プロセスを切り上げるか、少なくとも一時停止する必要があります。私たちは、作成されたインテリジェンスをまとめ、公開し、共有するプロセスを配布フェーズ（Dissemination）と呼びます。配布は、他のスキルと同様、習得するためのプロセスが必要となり、時間がかかるスキルの1つです。良いインテリジェンスでも、うまく配布できなければ、その価値が損なわれてしまいます。数時間分析を行った後、何かを書くことは重要ではないように思えます。しかし、インテリジェンスチームがインテリジェンスの配布に注力し、配布するスキルを身につけることは重要です。 ...