防諜（ぼうちょう、英:Counterintelligence、カウンターインテリジェンス、略語CI）とは、外国政府やテロリストによる諜報活動や破壊活動を無力化することである。諜報活動を行う外国政府に関する情報を収集し、諜報活動を妨害するか、または諜報活動に対してダメージを与えるために情報操作を行う。主に公安警察が担当する。軍隊は、防諜部隊を設置している場合が多い。この項目では、外国政府やテロリストによる、諜報活動や破壊活動などの抑止について言及する。防諜手段としては以下のものが挙げられる。多くの国の政府は情報機関と防諜機関を分けて組織しており、防諜機関はアメリカの連邦捜査局（FBI）や日本の公安警察のように、警察の一部門として組織されている場合が多い。また、イギリスの防諜機関である内務省公安部（MI5）は直接的な捜査権を持っていないが、捜査権のあると呼ばれる公安警察と緊密に協力している。ロシアの主な防諜機関は、ソビエト連邦期の国家保安委員会（KGB）の第2本部および第3本部が前身である連邦公安庁（FSB）である。カナダは王立カナダ騎馬警察の公安警察が諜報活動と防諜活動を一手に担当していたが、1984年にカナダ公安情報部（CSIS）が発足して諜報活動を担うようになり、諜報と防諜が分離した。フランスでは、国内におけるテロ対策を警察機関の枠組みのなかに作りあげている。テロ対策担当の予審判事は、アメリカとイギリスにおける捜査官、検察官、裁判官の機能を併せ持つ複数の機能を担っている。テロ対策担当予審判事は、防諜機関の国土監視局（DST）や情報機関の対外治安総局（DGSE）から協力を要請され、ともに活動することもある。スペインでは、内務省が軍の支援を受けながら国内におけるテロ対策を担当している。外国からの防諜活動は、が責任を負っている。2004年3月11日のマドリード列車爆破テロ事件の発生後、内務省と国家情報本部との連携で問題があったことが発覚し、国家テロ対策本部が創設された。スペインのテロ事件調査委員会は、この本部を作戦の調整のためだけでなく、情報収集のためにも活用することを提言している。防諜活動の内容も攻撃的なものと防御的なものに分類される場合もある。アメリカの中央情報局（CIA）のは攻撃的カウンターインテリジェンスを担当するのに対し、国務省のは、アメリカの在外公館（大使館・総領事館）において、人と情報の保護に携わる防御的カウンターインテリジェンスを担当する。防諜活動という用語は、現実的には諜報活動に対抗するものを指すとされるが、攻撃的カウンターインテリジェンスには諜報活動が含まれるため、ここでは広義の意味で捉えられることを避けるために使われている。CIAの工作本部長を務めたは、直属の上司であったアレン・W・ダレスCIA長官の言葉を引用し、防諜とは「敵対するものによって提起された状況に対抗するためだけに、動くものである」と語り、防諜が「敵対する諜報活動に携わる者」に対する精力的な攻撃を行うときに、最も効果的なものになりうると考えていた。現代の防諜活動は、脅威が外国政府の諜報活動に限定されていた時代と比べ、拡大されてきている。最大の脅威は、非国家かつ多国籍のテロリストである。それでもなお、外国政府の諜報活動は防諜に対する脅威であり続けている。防諜は、の部分を構成するものであり、同様に、の一部を構成するものでもある。以下に示すような、にみられるセキュリティの分野の多様性もまた、インテリジェンス・セキュリティ・マネジメントと防諜の学問分野に含まれる。「積極的セキュリティ」という言葉に含まれる訓練や、社会の実際の、また潜在的なセキュリティに関する情報を集めるための手段もセキュリティに含まれる。例えば、諜報機関が通信を傍受して特定の国で使われているただひとつの特定の無線送信機を識別したとき、その人物が使用した無線送信機を検知したということは、防諜の対象となるスパイの存在を示唆していることになる。特に、防諜は、少なくとも他のものと比べ、ヒューミントのディシプリンに関する情報収集と大きな関係を持っている。防諜は情報の生産と保護の両方を行うことができる。アメリカの諜報と関連のある省庁は、の権限によるものを除き、海外における防諜について、自身が責任を負う。政府は自国の人員、設備、情報を保護する目的で防諜する。多くの国の政府は、これらの保護の責任を分散させている。アメリカのCIAの防諜体制は、人員と設備の保護は警備部（Office of Security）が、情報の保護は国家秘密本部（NCS）内の防諜部と各地域部が連携して担当している。防諜の第一人者といわれるジェームズ・ジーザス・アングルトンが防諜部長を務めていた時は、防諜部は完全に独立して業務を遂行していた。アメリカ軍の防諜体制についても同様に、複雑に分割されてきた。防諜機関は緊密な連携が求められる。アメリカの防諜機関の相互依存についてはアメリカ人の社交性と関連があるとされている。一方で、相互依存によるリスクも存在する。防諜で重要なのは、獲得工作を防ぐことである。実際、冷戦時代にKGBが獲得工作に重点を置いていたことが研究から明らかとなっている。イギリスでは、ケンブリッジ・ファイヴの発覚により、ソ連の獲得工作が明るみになった。さらに、内務省公安部（MI5）長官であったサー・にもソ連の協力者ではないかという疑惑が起こるなど、ソ連による獲得工作はイギリス政府の首脳部にまで達していた。アメリカでも、KGB将校であるとの亡命による告発をめぐり大きな混乱が起きた。ゴリツィンはアングルトンが大きな信頼を寄せていたキム・フィルビーについて密告した。CIA工作本部のは、アメリカとイギリスが共同で行っていたオレグ・ペンコフスキーの獲得工作について、KGBが仕掛けた罠であるというアングルトンの説を信じなかった。ノセンコは、KGBのイギリス海軍に対する諜報活動の中心人物であったについて暴露したが、バッサルはKGBが他の諜報活動について秘密を保護するための生贄であるという主張も存在していた。防御的カウンターインテリジェンスは、その組織自体の脆弱性を探すための実践的な訓練であり、そして、リスクと利益に注意を払いながら、弱点の発見に近づいていく。防御的CIは、外国の諜報活動（FIS）によって発見されやすい、組織の中で脆弱な場所を探すことから始まる。FISはカウンターインテリジェンス・コミュニティによる造語であり、そして、今日の世界では、「外国」とはすなわち「対立するもの」と置き換えられる。対立するものは実際に国家であるかもしれないが、国境を超える集団または国内の反乱者の集団であることもある。FISに対抗する作戦は、自国や友好国の安全を脅かす集団に対抗するためのものである可能性もある。友好国の政府を支援するためになされる活動の範囲は、幅広い機能を含むこともあり、軍事支援や防諜活動だけでなく、人道支援や開発援助（例えば国家の建設）もその範囲に含まれる。ここで使われている用語は、まだ定義が定まっていないものもあるが、「国境を超える集団」にはテロリスト集団だけでなく、国境を超える犯罪組織も含まれる。国境を越える犯罪組織には、資金洗浄、サイバーテロ、密輸を行う集団などが含まれる。「反乱者」とは、その国の政府によって犯罪組織または軍事組織と認識されている政府に対立する集団である場合や、自国や友好国の政府に対する秘密の諜報活動や秘密作戦を行っている疑いのある集団であることもある。カウンターインテリジェンスとカウンターテロリズムは、外国の諜報機関やテロリスト集団に対する戦略的な評価や、現在進行中の作戦や捜査への戦術的なオプションの準備を提供すると分析されている。カウンターエスピオナージには、、欺騙、または外国の諜報機関の職員をリクルートすることなどの外国の諜報活動に対する積極的な行動も含まれる。秘密のヒューミントの人的資源は、敵の思考に対して最大の洞察を与えるが、それらはまた、敵の攻撃においてその組織の最も脆弱なものとなりうる。敵のエージェントを信用する前に、そのような人物が自国で信用されているかどうかを疑ってから始めることを忘れてはならない。彼らはその国に未だに忠誠を誓っているかもしれないからである。攻撃的カウンターインテリジェンスは、発見した外国の諜報活動を行う人物を無力化し、逮捕するか、あるいはその人物が外交官である場合には、ペルソナ・ノン・グラータを宣言することによって国外退去を命じる、必要最低限の、一連の技法である。その最低限のことを行った後、諜報活動を行う人物に関する情報を獲得しようとするか、または敵意のある諜報機関に対してダメージを与えるために活発な情報操作を行う。ワイズナーは彼自身およびダレスとともに、外国からの攻撃、勢力の浸透、または諜報活動に対する最善の防御の方法は、それらの敵意のある活動に対して積極的な方法をとることであると強調した。これはしばしばカウンターエスピオナージと呼ばれる方法であり、敵による諜報活動または友好国に対する諜報活動への物理的な攻撃を検知し、損害を与えることや情報の損失を防ぎ、可能であるならば反撃を行うことである。カウンターエスピオナージは敵に対抗するために行われるものだけでなく、外国の諜報機関のエージェントをリクルートすることや、実際に自身の活動に忠誠を誓っている人物を疑うこと、敵の諜報活動にとって有益なリソースを取り除くことにより、敵の諜報活動を撃退しようと積極的に試みるものである。これらのすべての行為は、国家による組織だけでなく非国家的な脅威にも適用される。もし自国で、あるいは友好国で敵意のある行為が行われた場合には、警察による協力を通じて、敵のエージェントは逮捕されるか、あるいはその人物が外交官である場合には、ペルソナ・ノン・グラータが宣言される。諜報活動の観点からは、逮捕または脅威を取り除くための行為のために、ある側にとって有利となる状況を利用することは、通常好ましいことである。諜報活動の優先権は、特に外国の脅威と自国民とともに活動する外国人が重なる場合、時として法執行機関の本来の役割と抵触することがある。囚人に協力する選択する手段が与えられている場合、または深刻な状況に直面している場合、そしてスパイ活動によって死刑が言い渡されている場合を含むいくつかの状況では、最初の手順として逮捕という措置が取られる。Cooperation may consist of telling all one knows about the other service, but, preferably, actively assisting in deceptive actions against the hostile service.防御的カウンターインテリジェンスでは、特に諜報活動を行う際の、文化、源泉、手段と資源におけるリスクの分析が行われる。効果的な諜報活動はしばしばリスクを負って行われるものであるため、リスク管理はそれらの分析に常に反映されなければならない。リスクを計算に入れている場合でさえ、適切な対応策を取り入れることによって活動のリスクを軽減する必要がある。FISは特に開かれた社会、また、その環境において開拓していくことができ、インテリジェンス・コミュニティーを崩壊させるために内部の人物と接触してきた。攻撃的カウンターエスピオナージは侵入者を見つけ、無力化するための最も強力な手法であるが、それが唯一の手段ではない。何が個人を所属している側から転向させるのかについて理解することが囚人プロジェクトの目的である。個人のプライバシーを侵害することなく、特に情報システムの利用における、異常な振る舞いを見つけるためのシステムを開発することは可能である。「意思決定者は敵の諜報機関による管理または操作から自由であることが求められる。なぜならすべての諜報機関のディシプリンは我々と対峙する勢力を操作することを目的としているからであり、すべての情報の収集の目的と原則から諜報活動の信頼性を有効なものにすることは必要不可欠である。従って、各々の諜報機関は、防諜の任務に関連する源泉と方法の信頼性を普遍的な標準に従って有効化しなければならない。他の任務の分野では、我々は情報を収集、分析して実践と他の諜報活動に普及させ、改善、最善の方法、普遍的な標準を推進する」。諜報活動は国外だけでなく国内の脅威からも攻撃を受けやすい。それは転覆、背信、脆弱性、政府と企業の秘密、そして諜報活動の情報源と方法のリークなどによってである。この内部の脅威は、オルドリッチ・エイムズ、、などの主な秘密活動にアクセスすることができた人物により、アメリカの国家の安全保障に甚大な被害を与えてきた。防諜に関するファイルを閲覧する際の異常な行動を検知する電子システムを導入していれば、ロバート・ハンセンのソビエト（後のロシア）から報酬を受け取っていたことへの容疑による捜査はもっと早く表面化していたかもしれなかった。異常は、単純に特に独創的な分析官が訓練された直観によって関係があると感じ、それらについて調査しようとすることによって現れる。これらの新たなツールと技術が「国家の造兵廠」に加わったことにより、カウンターインテリジェンス・コミュニティは外国のスパイの操作、積極的な捜査の指揮、逮捕または、外交官が関わる場合には、彼らが実際の外交上の地位と矛盾したことを行ったように関連付けて国外に追放するか、または欺くために彼らを無意識のうちに経路として利用するか、または彼らを二重スパイに仕立てようとする。「気づいている（Witting）」とは諜報活動の神髄を示した用語であり、事実または情報の断片への気づきだけでなく、その諜報活動に対する関連性への気づきをも示している。ヴィクトル・スヴォーロフは、かつてのソビエト軍の諜報機関（つまりソビエト連邦軍参謀本部情報総局（GRU）の偽名の工作員であるが、彼はヒューミントの工作員が亡命することは、亡命のために離反を始めようとする工作員または志願して国を後にしようとする者にとって特別な脅威となると主張した。「温かく迎えられた」志願者は、彼らが敵の諜報員から軽蔑されているという事実を考慮していない。「共産主義の醜い側面を非常に多く見てきたソビエトの諜報員は、同胞を喜んで売り渡す者に対して最大限の反感を持つことが非常に多い。そしてGRUまたはKGBの職員が、彼が所属している犯罪的な組織との関係を断とうと決断したとき、何かの幸運がよく起こり、彼が真っ先に行うのは、その嫌悪すべき志願者について暴露しようとすることである」。軍事、外交およびその関連施設に対する攻撃は、1983年にベイルートで行われたフランスとアメリカの平和維持軍に対する攻撃や、、1998年のコロンビアとケニアで行われた基地や大使館に対する攻撃、2000年にケニアで行われたアメリカ海軍のミサイル駆逐艦コールに対する攻撃など、実際に起こりうる本当の脅威である。アメリカ軍を保護する方法は、軍人やその家族、資源、施設と機密情報に対して行われる一連の活動に向けられるものであり、そしてほとんどの国はそれらの施設を保護するために同じようなドクトリンを持っており、また起こりうる攻撃に対して注意深く備えている。部隊防護は偶然または自然災害によらない、故意の攻撃からの防護と定義される。防諜部隊防護活動（CFSO）は海外において人的資源を活用して行われる作戦であり、通常は秘密裏に行われ、国内とのセキュリティのレベルのギャップを埋めるとともに、諜報活動を行う際に指揮官からの諜報員への要求を満たすことが目的である。 地元の人々と交流している軍警察やパトロール隊は、防諜のためのヒューミントの資源としては本当に価値があるかもしれないが、彼ら自身が防諜部隊防護活動を行うことはない。グレッグホーンは国家の諜報機関の諜報員の保護と、敵を撃退するための軍隊を提供したり、部隊防護のための情報の提供が諜報機関に必要とされることを区別している。ヒューミントの資源は、本当にヒューミントとして利用するかもしれないが、特に防諜と関連があるわけではい外国人との混同を防ぐ軍の偵察パトロール隊など他にもある。部隊防護、諜報機関の活動、または国家の安全保障にとって重要な施設の保護に用いられるアクティブ・カウンターメジャーは、ヒューミントのディシプリンと関わりがあるが、外国のエージェントを発見するための非正規、臨時のあるいは付随した資源と呼ばれる人的資源からの情報、例えば、から受け取った情報の選別と報告を行う。『物理的セキュリティは重要である、しかしそれが部隊防護活動の役割に優先することはない...すべての諜報機関のディシプリンは部隊防護活動のための情報を収集するために利用され、諜報活動と諜報機関によって収集されたヒューミントの情報は、テロリストや部隊防護の他の脅威の示唆と警告を与える際に重要な役割を果たす』。現地国に展開する軍への部隊防護は、任務の遂行中や、宿泊先においてさえ、国家レベルのテロ防護組織による十分な支援を受けていないかもしれない。ある国において、すべての活動の、軍事支援や顧問団とともに、部隊防護防諜活動の人員とともに活動することにより、現地国の法執行機関と諜報機関との関係を築き、地域の環境について理解し、言語能力を改善することが可能になる。部隊防護防諜活動による国内のテロリズムの脅威への取り組みのためには、その国における法的な能力の問題を解決することが必要となる。コバール・タワーへのテロ攻撃におけるテロリストの計画が教訓となり、長期間にわたる部隊防護防諜活動の必要性が明らかとなった。『ヒズボラのスパイたちは、この攻撃のための情報の収集と計画の活動が1993年に開始したと考えられていた。彼らは1994年の秋にアメリカ軍の軍人がコバール・タワーに宿泊していたことを認識し、施設の下見を開始し、テロの計画を立てるため1995年の6月まで継続した。1996年3月、サウジアラビアの国境警備隊がプラスチック爆弾を持ち込もうとしたヒズボラのメンバーを逮捕し、2人のヒズボラのメンバーのさらなる逮捕につながった。ヒズボラの指導者はそれらの逮捕により、代わりの人材をリクルートし、テロの計画を継続した』。アメリカのドクトリンでは、他の国のそれでは必ずしも必要不可欠なものではないが、CIは外国の諜報活動によるヒューミントに対抗するための基本的な手段である。1995年のアメリカ陸軍のカウンターインテリジェンスのマニュアルでは、CIは様々な情報収集のディシプリンに幅広く焦点を当てている。CIのタスクの全体の一部を紹介すると、より最近のアメリカ軍が使用しているインテリジェンスのドクトリンは、その基本的な対象を、通常カウンターテロリズムを含む、カウンター・ヒューミントにだけ向けるよう厳しく制限されている。軍事または他のリソースに対する脅威に関するすべての情報収集活動について、誰が責任を負うのか、このドクトリンのもとでは必ずしも明確ではない。アメリカ軍のカウンターインテリジェンスのドクトリンの総覧については、"統合作戦を支援するためのカウンターインテリジェンスとヒューマンインテリジェンス"（Joint Publication (JP) 2-01.2, "Counterintelligence and Human Intelligence Support to Joint Operations"）として資料が公開されている。情報収集活動のディシプリンに対するより特定の対抗手段は以下の通りである。カウンター・ヒューミントは組織内において、敵のスパイまたは二重スパイとして活動するヒューミントの源泉の発見、または敵のヒューミントの源泉となりそうな個人の発見の双方を扱う。カウンターインテリジェンスの幅広いスペクトラムに関連するもうひとつのカテゴリーがある。なぜ個人がテロリストとなるのかということである。MICEとは、の頭字語であり、人々が裏切りや機密資料の公開、敵への作戦の漏洩、またはテロリスト集団に加わるような行為を行う最も普遍的な理由を表している。それゆえ、これらの領域におけるリスクのために信頼のある人物が経済的なストレスを抱えているかどうかや極端な政治思想に傾倒していないかどうか、恐喝に対して脆弱であるかどうか、周囲から認められるために過度な欲求を持っているかまたは批判に対して不寛容であるかについて監視することは有意義である。もし幸運であれば、問題を抱えている職員をいち早く見つけ、彼らを思いとどまらせるための支援が提供され、スパイ行為を回避するだけでなく、有用な職員として活用することができる。特定の事例におけるを参照。時には、の事例のように、予防と中立化の任務が重なることもある。ピッツは機密情報をソビエト、ソ連崩壊後にはロシアに売り渡したFBIのエージェントであった。ピッツはロシアのFSBのエージェントのふりをしたFBIのエージェントとしてふるまうよう打診され、彼はFBIに対する背任の容疑によって逮捕された。彼の活動は、彼がFBIのエージェントであった頃に感じた悪い扱いを背景とした、金と欲求の双方が動機であると思われた。彼に言い渡された刑罰により、彼は知っている外国のエージェントについてFBIにすべて話すよう要求された。皮肉なことに、彼が話したによって容疑をかけられた行為は、その時点では深刻に受け止められていなかった。そのスローガンが宣言された後、囚人プロジェクトは中央情報局長官の指揮の下で行われたインテリジェンス・コミュニティーの職員の努力の成果であり、囚人プロジェクトの特徴を見つけるため、インテリジェンス・コミュニティーの支援によって行われたスパイ活動の研究である。それは「実際のスパイ活動の目的について、面接と心理学的な評価によるスパイ活動についての分析であり、さらに目的の知識について情報を提供しうると考えられる人物は、より深く目的を理解するため接触され、私生活と彼らがスパイ活動に従事している時に他の人からどのように受け止められているか観察される」。囚人プロジェクトとカウンターエスピオナージに対する議会の監視について、ある記者の報告によると、公正で基本的な機能のひとつは、外国のヒューミントとなる可能性があるか、または既に転向した可能性がある職員の振る舞いを監視することである。報道を振り返ってみると、警告は発せられていたが気付かれていなかったことを示している。オルドリッチ・エイムズ、やなどの数人の著名な人物によるアメリカへの浸透の事例は、報酬に満足していない個人によるものというパターンを明らかにした。相続や宝くじの当選など完全に善意の理由で金遣いを変える人々もいるかもしれないが、そのようなパターンは無視されるべきではない。他の人とうまくやっていくことが難しい敏感な状況に置かれている人物は、欲求に基づいたアプローチと妥協するリスクとなるかもしれない。CIAの監視部門の低い地位の職に就いていたはの重要な作戦マニュアルをわずかな報酬と引き換えに売却した。面接官に対し、カンパイルズは日常的に上司や同僚と衝突を起こしており、もし誰かが彼の「問題」に気づいていたら、また外部のカウンセリングを受けていたら、彼はKH-11のマニュアルを盗まなかったかもしれないと述べた。1997年までに、囚人プロジェクトの報告書は、セキュリティ・ポリシー諮問委員会の公式会合に提出されていた。1990年代中盤の予算の削減が原動力の損失につながった一方で、調査結果はセキュリティ・コミュニティの間で利用された。彼らは「スパイ活動の根底には根源的かつ複眼的な動機のパターンが横たわっている。将来の囚人分析はスパイ活動における金が果たす役割、忠誠心の新しい側面のような新たな問題の追究と何が産業スパイ活動の進展に向かわせるのかについて焦点が当てられるだろう」と強調した。軍事やセキュリティを取り扱う組織は、商業的な電話または一般的なインターネット接続において情報が通過する際に不適切な情報を検知することによって、安全な通信、そして監視のない安全なシステムを提供する。専門的な技術に詳しい者による傍受に対して脆弱なものにならないようにするため、安全な通信を利用するための必要な教育、そしてそれらを正しく利用するための指導が行われる。に対抗する基本的な手段は、いつ敵が写真を撮影し、写真の撮影を妨害するのかを知ることである。ある状況、特に自由な社会においては、公的な建造物が常に写真やそれ以外の技術の標的となることは受け入れなければならない。には目視可能な敏感な対象物を秘匿またはカモフラージュすることも含まれる。偵察衛星のような脅威に対処するには、衛星が上空にいるときに、その周回軌道に気づくことによって人員に活動を止めさせて安全を確保することができる、あるいは機微に触れるような部分を隠すことができるかもしれない。これはまた、偵察用の航空機や無人機にも適用され、より直接的にそれらを撃墜する、あるいはそれらの出撃の際やまたは支援の範囲内にある間に攻撃するという手段もあるが、戦時においては選択肢の一つとなる。オシントの分野の概念が広く認識されるまでは、国家の安全保障に直接関わる資料は検閲を行うことがオシントに対処するための基本的な考え方だった。民主的な社会では、戦時においてすら、検閲は報道の自由を侵すことがないように注意しなくてはならないが、そのバランスの設定は国と時代によって異なる。イギリスは一般的に報道の自由が非常に高い水準で保障されていると考えられているが、かつてはD-Noticeと呼ばれ、現在はと呼ばれている制度が存在する。多くのイギリス人ジャーナリストはこの制度が常に議論の対象となるだろうと思いながらも公正に運用されていると考えている。MI5の元高官でありながら年金を受け取ることなく、彼の著作である『』を出版する前にオーストラリアに移住したは、特定の状況における防諜活動について言及した。その書籍の多くにおいて合理的な著述をするなかで、それは無線の受信機の存在と設置した場所を検知する手段であるのようないくつかの特定の及び機微に触れるような技術について明らかにしている。はここでは完結したものとして言及する。しかしその分野にはとても幅広く、領域のタイプごとに異なる戦略的な技術が含まれるが、それはここでの焦点ではない。しかしながら、ひとつの例を取りあげるとするならば、ライトの書籍によって明らかにされたラフター作戦の技術があげられる。には中間域の周波数が使われているという知識により、ラフターの監視技術では検知することができない信号によって交信を行う受信機を設計することが可能となる。現在のカウンターインテリジェンスにおける攻撃ドクトリンは、基本的には人的資源に対して直接狙いを定めるものであり、それゆえカウンターエスピオナージは攻撃的カウンターインテリジェンスの一部と考えることができる。作戦を展開する上での核心は、敵の諜報機関またはテロリスト組織の活動の有効性を落とさしめることである。攻撃的カウンターエスピオナージ（とカウンターテロリズム）は2つの方法で行われ、どちらもいくつかの方法によって敵（外国の諜報機関またはテロリスト）を操作するまたは敵の通常の作戦を混乱させることによって行われる。防御的カウンターインテリジェンスの作戦は、容疑者を逮捕することにより、秘密のネットワークを突き破るか、または外国の諜報機関に対してそれが全く捕捉可能であり、もし防諜活動が正しく行われるならばそれが効果的であることを彼らの活動を示威することによって進められる。もし防御的カウンターインテリジェンスによってテロリストの攻撃を阻止することができているならば、それはうまくいっているといえる。攻撃的カウンターインテリジェンスは、長期的な観点から敵の能力にダメージを与えようとする。もしそれによって自国に敵対する勢力が存在しない脅威に対して大規模なリソースを投入することにつながる、またはテロリストがその国における彼らの『スリーパー・エージェント』がすべて信頼できるものではなく、代わりの人材に置き換えなければ（そしてセキュリティ上のリスクを潰さ）なければならないと考えるようになれば、単独の防衛の作戦上の見地からはそれ以上はない大成功といえる。しかしながら、攻撃的カウンターインテリジェンスを実施するためには、検知以上のことをしなければならない。敵と関係のある人物を騙さなければならない。はその軍警察国家防諜隊の指令においていくつかの論理的に意義のある分類をしている。その用語法は他で使われているものと同じではないが、その分類は有益である。国防省は、『セキュリティ・インテリジェンスのプロセスは刑事事件の犯罪者の情報の獲得が目的であり、この種の情報の収集がその任務の範囲内に止まるカナダ軍国家捜査局による捜査と混同してはならない』とさらに有益な定義づけをしている。Manipulating an intelligence professional, himself trained in counterintelligence, is no easy task, unless he is already predisposed toward the opposing side. Any effort that does not start with a sympathetic person will take a long-term commitment, and creative thinking to overcome the defenses of someone who knows he is a counterintelligence target and also knows counterintelligence techniques.Terrorists on the other hand, although they engage in deception as a function of security appear to be more prone to manipulation or deception by a well-placed adversary than are foreign intelligence services.これは部分的には多くのテロリスト集団のメンバーが「しばしばお互いを信用せず、争いあい、意見が異なり、様々な信念を持っている」という事実によるものであり、外国の諜報機関として内部的に団結しているわけではなく、彼らが欺騙と操作によってより脆弱になる可能性を表している。特に本職として始めたわけではない、攻撃的カウンターインテリジェンスの役割を果たそうとする人物は、様々な方法で存在する。研ぎ澄まされた感覚を磨くよう注意深く養成された人物は、Aという機関に対して敵対的な行為を行おうとするか、あるいは日和見的になり、離反してしまうかもしれない。離反のように日和見的に獲得された者は、事前に予想されておらず、そのため計画もされていないという不利な点がある。二重スパイになるという決断は大いなる熟考、分析、評価の末に行われ、もしその人物が志願した場合、それを受け入れる組織は影響について考える十分な時間がないまま行動せざるをえない。このような状況では、殊にその人物が秘密裏に接近してきた場合には、志願者について精査する必要性と危険を回避する必要性とが抵触する。志願者と離反者は油断のならない相手であり、扇動の可能性は常に存在する。他方で最善の作戦は志願者によってもたらされることもある。諜報機関のプロフェッショナルとしてのスキルはこのような状況を処理する能力によって試される。エージェントとしての志願者が現れたとき、作戦が意味があるものであるかどうか、志願者が作戦にふさわしい人物かどうか、組織がその作戦を支援することができるかどうかを判断するためには4つの基本的な質問が必要になる。これらの質問に対して、1つもしくは2つの否定的な答えがあったからといって、作戦が実行不可能であるとしてただちに拒絶される根拠にはならない。But they are ground for requiring some unusually high entries on the credit side of the ledger.最初の選考は穏やかな雰囲気で行われるデブリーフィングまたは面接によって行われる。面接官はリラックスしたカジュアルな格好をしているかもしれないが、彼のそうした表面的な態度の裏には入念に考え抜かれた目的がある。彼は対象となる人物の目的に対する動機、情緒の状態と精神的なプロセスについて最初の判断をしようとしている。例えば、もし他の諜報機関の職員であった離反者が自らの善意を表すために他の諜報機関の職員なら絶対に明かさないようなとても敏感な情報を明らかにしながら接近してきた場合、そこには2つの可能性がある。のどちらかである。時にはその人物の態度が、2つの可能性のうちどちらであるかを想起させることもある。さらにその人物の正体を特定し、彼に関する資料を調査するため、離反者が所属していた機関についての情報を獲得する必要もある。It may be more difficult to determine the reason why the agent presented himself than to establish who he is and what service he represents, because motivation is a complex of mental and emotional drives.二重スパイとなる動機への疑問は、面接官が2つの観点から判断しようと試みる。志願者が民主主義的なイデオロギーを尊重することについて語ることもあるかもしれないが、西側諸国の歴史や政治についての会話は潜在的な二重スパイが民主主義について真に理解していないことを明らかにするかもしれない。イデオロギーは彼が協力しようとしている本当の動機ではないかもしれない。そのような人物が民主主義についてのロマンティックな作り話を創作しているということもありえるかもしれないが、彼は自分が考える防諜の職員が聞きたいと思っていることを言っているのだと考えるほうがより現実的である。防諜の職員は志願者が基本的な動機、金銭または復讐、について心地よく言及することができるようにしなければならない。そのようなものをエージェントがそれらを見ることができるところに贅沢なカタログとして置いておき、彼がどのように反応するか、願望、嫌悪感、または不信感を示すのかを観察することは有益である。職員が動機が何であるかと考えることとエージェントがそれについて何を語っているかとの間で判断することは簡単なことではない、なぜなら二重スパイは広範囲で様々な動機に基づいて行動するからであり、時には自虐的な願望から双方から罰せられることを願望を持つ者さえいるからである。経済、宗教、政治、または復讐が動機である者もいる。最高の二重スパイは彼の僚友のために行うすべての行為によって毎日喜びを感じる者である。エージェントの心理学的および物理的な持続可能性の判断もまた困難なものである。時にはある理由から、心理学者または精神医が呼ばれることもある。そのような専門家、またはよく訓練された防諜の職員が二重スパイのなかに反社会性パーソナリティ障害の兆候を認識することもあるかもしれない。二重スパイの作戦の視点から、ここで鍵となる特徴は、志願者はひとりの人間として、また作戦を行う可能性がある者であるとして考慮されなければならない。手に余るものとして拒否された者が、防諜機関または二重スパイおよびその事例の両方について独立した見方を獲得し維持するための地位に就くことを受け入れることがある。作戦の潜在的価値の推測には彼がふさわしい資質、施設、技術的支援を備えた人物であり、作戦を継続することによって彼の本国政府の他の活動に損害を与えることができるかどうか、遅かれ早かれ外国のとの連絡所の事例について共有することが必要であり、また望ましいものであるかどうか、そして事例が政治的な意味を包摂しているかどうかが考慮されなければならない。攻撃的カウンターインテリジェンスの目的は組織に忠誠を誓うことから始まる。これらは以下のような例にまとめることができる。二重スパイと離反者はすぐに感情的な葛藤を生み出すかもしれない組織Bに忠誠を誓うことから始める。偽旗作戦もまた葛藤を生み出す可能性を秘めている。これらの作戦では組織Cに所属していると思われている人々を採用するが、彼らが真実を語っていないためである。彼らは実際には作戦の性質により組織AまたはBのために活動する。は組織Aに忠誠を誓うことから始めるが、諜報員として訓練を受けている場合と受けていない場合とがある。実際には彼らは訓練を受けていないが外国の諜報機関に浸透していく意思があり、そのリスクも理解していない場合、または類まれな勇敢な人物で、B国に対する高い関心があり、限られた準備のために本当に忠誠を誓っている組織が明らかになった場合に報復を受けるリスクを負うことをいとわない場合とがある。留意すべきことは、プロフェッショナルの諜報員のなかには、敵の諜報機関の作戦、技術、軍事作戦について重要な情報を得るため、敵の組織の人物と個人的な関係を築くためモールとしての役割を受け入れる者もいるということである。そのような人物は事務員や宅配業者を装い多くの書類を撮影したりするが、実際にはそうではなく、敵が何を考えているかを探ることが目的であり、そのためのモールは一般的な人的な資産となる。整理すると、すべてのモールは人的な資産であるが、すべての人的な資産がモールであるわけではない。より困難な方法のひとつには、敵の諜報機関（またはテロリスト集団）が「離反」の構えを取っている（自主的に情報を提供としようとしている）敵の諜報員を採用しようとする場合の「どっちつかず」のモールがある。他の特別な事例を挙げると、時に若い年齢で組織に入るが、上級の地位につくまで明らかに報告したり疑いを持たれるような何かをしたりすることなく活動する「深く潜伏した」あるいは「スリーパー」と呼ばれるモールがある。キム・フィルビーは彼が既に共産主義に染まってからイギリス政府に採用され活動したエージェントの例である。特殊な事例として、偽旗作戦によって組織に浸透する場合が挙げられる。組織を離れることを望む人物、そのような者は時には高いレベルの地位にある者、または経済的な困窮によって露見するリスクの少なかった者であることもあるが、そのようの人物は進んで捕らわれようとやって来る。たとえそうであったとしても、離反者は確かに情報を携えており、そして資料や他の価値のあるデータをもたらすこともある。別の方法として、敵の諜報機関（またはテロリスト集団）における地位に相当する範囲内で敵に直接採用される場合、または諜報員（またはテロリスト）の活動を維持しながら自らが所属する組織に対するスパイ行為を行う場合が挙げられる。これは「エージェント」または「defector in place」としても知られる。二重スパイの作戦運用について考えを巡らせる前に、諜報機関はその人的資源について考えなければならない。Managing that agent will take skill and sophistication, both at the local/case officer and central levels.諜報機関がその二重スパイを第二次世界大戦におけるによって行われたように物理的に管理下に置くことができなければ、複雑さは天文学的に膨れあがる。始まりから終わりまで、二重スパイの作戦運用は最大限の注意深さをもって計画され、実施され、そしてすべてについて報告されなければならない。The amount of detail and administrative backstopping seems unbearable at times in such matters. But since penetrations are always in short supply, and defectors can tell less and less of what we need to know as time goes on, because of their cut-off dates, double agents will continue to be part of the scene.Services functioning abroad—and particularly those operating in areas where the police powers are in neutral or hostile hands—need professional subtlety as well. Case officers must know the agent's area and have a nuanced understanding of his language; this is an extremely unwise situation for using interpreters, since the case officer needs to sense the emotional content of the agent's communication and match it with the details of the information flowing in both directions. Depending on whether the operation is being run in one's own country, an allied country, or hostile territory, the case officer needs to know the relevant laws. Even in friendly territory, the case officer needs both liaison with, and knowledge of, the routine law enforcement and security units in the area, so the operation is not blown because an ordinary policeman gets suspicious and brings the agent in for questioning.The most preferable situation is that the service running the double agent have complete control of communications. When communications were by Morse code, each operator had a unique rhythm of keying, called a "fist". MASINT techniques of the time recognized individual operators, so it was impossible to substitute a different operator than the agent. The agent also could make deliberate and subtle changes in his keying, to alert his side that he had been turned. While Morse is obsolete, voices are very recognizable and resistant to substitution. Even text communication can have patterns of grammar or word choice, known to the agent and his original service, that can hide a warning of capture.Full knowledge of [the agent's] past (and especially of any prior intelligence associations), a solid grasp of his behavior pattern (both as an individual and as a member of a national grouping), and rapport in the relationship with him.The discovery of an adversary intelligence officer who has succeeded in penetrating one’s own organization offers the penetrated intelligence service the possibility of “turning” this officer in order to use him as a “double agent”. The way a double agent case starts deeply affects the operation throughout its life. Almost all of them begin in one of the three ways following:Double agentFalse flag double agentActive penetratorPassive ProvocateurThis may be extremely difficult to accomplish, and even if accomplished the real difficulty is maintaining control of this “turned asset”. Controlling an enemy agent who has been turned is a many-faceted and complex exercise that essentially boils down to making certain that the agent’s new-found loyalty remains consistent, which means determining whether the “doubled” agent’s turning is genuine or false. However, this process can be quite convoluted and fraught with uncertainty and suspicion.Where it concerns terrorist groups, a terrorist who betrays his organization can be thought of and run as a double-agent against the terrorist’s “parent” organization in much the same fashion as an intelligence officer from a foreign intelligence service. Therefore, for sake of ease, wherever double-agents are discussed the methodologies generally apply to activities conducted against terrorist groups as well.A double agent is a person who engages in clandestine activity for two intelligence or security services (or more in joint operations), who provides information about one or about each to the other, and who wittingly withholds significant information from one on the instructions of the other or is unwittingly manipulated by one so that significant facts are withheld from the adversary. Peddlers, fabricators, and others who work for themselves rather than a service are not double agents because they are not agents. The fact that doubles have an agent relationship with both sides distinguishes them from penetrations, who normally are placed with the target service in a staff or officer capacity.The unwitting double agent is an extremely rare bird. The manipulative skill required to deceive an agent into thinking that he is serving the adversary when in fact he is damaging its interests is plainly of the highest order.For predictive purposes the most important clue imbedded in the origins of an operation is the agent's original or primary affiliation, whether it was formed voluntarily or not, the length of its duration, and its intensity. The effects of years of clandestine association with the adversary are deep and subtle; the Service B case officer working with a double agent of service A is characterized by an ethnicity or religion may find those bonds run deep, even if the agent hates the government of A. The service B officer may care deeply for the double.Another result of lengthy prior clandestine service is that the agent may be hard to control in most operations the case officer's superior training and experience give him so decided an edge over the agent that recognition of this superiority makes the agent more tractable. But add to the fact that the experienced double agent may have been in the business longer than his U.S. control his further advantage in having gained a first-hand comparative knowledge of the workings of at least two disparate services, and it is obvious that the case officer's margin of superiority diminishes, vanishes, or even is reversed.One facet of the efforts to control a double agent operation is to ensure that the double agent is protected from discovery by the parent intelligence service; this is especially true in circumstances where the double agent is a defector-in-place.Like all other intelligence operations, double agent cases are run to protect and enhance the national security. They serve this purpose principally by providing current counterintelligence about hostile intelligence and security services and about clandestine subversive activities. The service and officer considering a double agent possibility must weigh net national advantage thoughtfully, never forgetting that a double agent is, in effect, a condoned channel of communication with the enemy.A service discovering an adversary agent may offer him employment as a double. His agreement, obtained under open or implied duress, is unlikely, however, to be accompanied by a genuine switch of loyalties. The so-called redoubled agent whose duplicity in doubling for another service has been detected by his original sponsor and who has been persuaded to reverse his affections again also belongs to this dubious class. Many detected and doubled agents degenerate into what are sometimes called "piston agents" or "mailmen," who change their attitudes with their visas as they shunt from side to side.Operations based on them are little more than unauthorized liaison with the enemy, and usually time-wasting exercises in futility. A notable exception is the detected and unwillingly doubled agent who is relieved to be found out in his enforced service to the adversary.There can be active and passive provocation agents. A double agent may serve as a means through which a provocation can be mounted against a person, an organization, an intelligence or security service, or any affiliated group to induce action to its own disadvantage. The provocation might be aimed at identifying members of the other service, at diverting it to less important objectives, at tying up or wasting its assets and facilities, at sowing dissension within its ranks, at inserting false data into its files to mislead it, at building up in it a tainted file for a specific purpose, at forcing it to surface an activity it wanted to keep hidden, or at bringing public discredit on it, making it look like an organization of idiots. The Soviets and some of the Satellite services, the Poles in particular, are extremely adept in the art of conspiratorial provocation. All kinds of mechanisms have been used to mount provocation operations; the double agent is only one of them.An active one is sent by Service A to Service B to tell B that he works for A but wants to switch sides. Or he may be a talk-in rather than a walk-in. In any event, the significant information that he is withholding, in compliance with A's orders, is the fact that his offer is being made at A's instigation. He is also very likely to conceal one channel of communication with A-for example, a second secret writing system. Such "side-commo" enables A to keep in full touch while sending through the divulged communications channel only messages meant for adversary eyes. The provocateur may also conceal his true sponsor, claiming for example (and truthfully) to represent an A1 service (allied with A) whereas his actual control is the A-a fact which the Soviets conceal from the Satellite as carefully as from us.Passive provocations are variants involving false-flag recruiting.In Country C, Service A surveys the intelligence terrain through the eyes of Service B (a species of mirror-reading) and selects those citizens whose access to sources and other qualifications make them most attractive to B. Service A officers, posing as service B officers, recruit the citizens of country C. At some point, service A then exposes these individuals, and complains to country C that country B is subverting its citizens.The stake-out has a far better chance of success in areas like Africa, where intelligence exploitation of local resources is far less intensive than in Europe, where persons with valuable access are likely to have been approached repeatedly by recruiting services during the postwar years.A triple agent can be a double agent that decides his true loyalty is to his original service, or could always have been loyal to his service but is part of an active provocation of your service. If managing a double agent is hard, agents that turned again (i.e., tripled) or another time after that are far more difficult, but in some rare cases, worthwhile.Any service B controlling, or believing it controls, a double agent, must constantly evaluate the information that agent is providing on service A. While service A may have been willing to sacrifice meaningful information, or even other human assets, to help an intended penetration agent establish his bona fides, at some point, service A may start providing useless or misleading information as part of the goal of service A. In the World War II Double Cross System, another way the British controllers (i.e., service B in this example) kept the Nazis believing in their agent, was that the British let true information flow, but too late for the Germans to act on it. The double agent might send information indicating that a lucrative target was in range of a German submarine, but, by the time the information reaches the Germans, they confirm the report was true because the ship is now docked in a safe port that would have been a logical destination on the course reported by the agent. While the Double Cross System actively handled the double agent, the information sent to the Germans was part of the overall Operation Bodyguard deception program of the London Controlling Section. Bodyguard was meant to convince the Germans that the Allies planned their main invasion at one of several places, none of which were Normandy. As long as the Germans found those deceptions credible, which they did, they reinforced the other locations. Even when the large landings came at Normandy, deception operations continued, convincing the Germans that Operation Neptune at Normandy was a feint, so that they held back their strategic reserves. By the time it became apparent that Normandy was indeed the main invasions, the strategic reserves had been under heavy air attack, and the lodgment was sufficiently strong that the reduced reserves could not push it back.There are other benefits to analyzing the exchange of information between the double agent and his original service, such as learning the priorities of service A through the information requests they are sending to an individual they believe is working for them. If the requests all turn out to be for information that service B could not use against A, and this becomes a pattern, service A may have realized their agent has been turned.Since maintaining control over double agents is tricky at best, it is not hard to see how problematic this methodology can become. The potential for multiple turnings of agents and perhaps worse, the turning of one’s own intelligence officers (especially those working within counterintelligence itself), poses a serious risk to any intelligence service wishing to employ these techniques. This may be the reason that triple-agent operations appear not to have been undertaken by U.S. counterintelligence in some espionage cases that have come to light in recent years, particularly among those involving high-level penetrations. Although the arrest and prosecution of Aldrich Ames of the CIA and Robert Hanssen of the FBI, both of whom were senior counterintelligence officers in their respective agencies who volunteered to spy for the Russians, hardly qualifies as conclusive evidence that triple-agent operations were not attempted throughout the community writ large, these two cases suggest that neutralization operations may be the preferred method of handling adversary double agent operations vice the more aggressive exploitation of these potential triple-agent sources.Triple agentA concern with triple agents, of course, is if they have changed loyalties twice, why not a third or even more times? Consider a variant where the agent remains fundamentally loyal to BQuadruple agentSuccesses such as the British Double Cross System or the German Operation North Pole show that these types of operations are indeed feasible. Therefore, despite the obviously very risky and extremely complex nature of double agent operations, the potentially quite lucrative intelligence windfall – the disruption or deception of an adversary service – makes them an inseparable component of exploitation operations.If a double agent wants to come home to Service A, how can he offer a better way to redeem himself than recruiting the Service B case officer that was running his double agent case, essentially redoubling the direction of the operation? If the case officer refuses, that is apt to be the end of the operation. If the attempt fails, of course, the whole operation has to be terminated. A creative agent can tell his case office, even if he had not been tripled, that he had been loyal all along, and the case officer would, at best, be revealed as a fool.Occasionally a service runs a double agent whom it knows to be under the control of the other service and therefore has little ability to manipulate or even one who it knows has been successfully redoubled. The question why a service sometimes does this is a valid one. One reason for us is humanitarian: when the other service has gained physical control of the agent by apprehending him in a denied area, we often continue the operation even though we know that he has been doubled back because we want to keep him alive if we can>.Another reason might be a desire to determine how the other service conducts its double agent operations or what it uses for operational build-up or deception material and from what level it is disseminated. There might be other advantages, such as deceiving the opposition as to the service's own capabilities, skills, intentions, etc. Perhaps the service might want to continue running the known redoubled agent in order to conceal other operations. It might want to tie up the facilities of the opposition. It might use the redoubled agent as an adjunct in a provocation being run against the opposition elsewhere.Running a known redoubled agent is like playing poker against a professional who has marked the cards but who presumably is unaware that you can read the backs as well as he can.Control is the capacity of a case officer of country B to generate, alter, or halt agent behavior by using or indicating his capacity to use physical or psychological means of leverage. And a case officer working overseas does not control a double agent the way a policeman controls an informer. At best, the matter is in shades of gray. The case officer has to consider that the double from country A still has contact with country B.Before the case officer pushes a button on the agent's control panel he should know what is likely to happen next. For example, pressure exerted bluntly or blindly, without insight into the agent's motivation and personality, may cause him to tell the truth to the adversary as a means of escaping from a painful situation.The target service (A) inevitably exercises some control over the double agent, if only in his performance of the tasks that it assigns to him. B, in fact, has to be careful not to disrupt the double's relation with his own service, warning service A of a control. Even if the positive side is being run so poorly that the misguided agent is in danger of coming to the attention of local authorities whose intervention would spoil the CI aspect too, the case officer must restrain his natural impulse to button up the adversary's operation for him. At the very most, he can suggest that the agent complain to the hostile case officer about insecure practices, and then only if the agent's sophistication and relationship with that case officer make such a complaint seem normal.Physical control of the double is likely only with agents captured in war. The best possible outside capture is either to have the double live where he can be watched, or at least work in a place where he can be watched. Control of the agent's communications is very close to physical control. Communications control, at least partial, is essential: the agent himself is controlled to a considerable extent if his communications are controlled. But even when his communications are completely controlled, a welltrained agent doubled against his will can appear to be cooperating but manage at an opportune moment to send a signal to his own service indicating that he is under duress.With only partia

出典:wikipedia