マーケティング分析、金融データ解析、ロボティクスAIなどなど、民間企業の様々なデータ解析領域でご活躍中のデータサイエンティスト・機械学習エンジニアの皆さんへ。

これまで培ってきたPythonデータ解析スキルが活きる、新しいキャリアフロンティアの話を共有します。

筆者は先日、以下の記事等を公開しました。本記事は、これらと隣接する別領域(電波・電子情報の解析)を扱います。

Qiita記事「写真1枚から場所と時間を特定する技術:PythonでOSINT入門【コピペで動く5実装】」
Zenn Book「OSINTデータ解析技術の全貌」(無料)

OSINT(公開情報分析)とSIGINT/ELINT(電波信号情報分析)は、現代インテリジェンスを支える異なる技術の屋台骨です。

本記事は、後者の「SIGINT/ELINT」とは何なのか？

そして、データサイエンティストにとって、この「SIGINT/ELINT」という聞き慣れない技術領域で、どのようなキャリアの機会が広がっているのかを、SIGINT/ELINTデータ解析の多言語実装コード例（Pythonを含む多言語）を交えてお伝えします。

まずは、Pythonの実装コードを見て下さい。

SIGINT/ELINTデータ解析のPython実装コード（例）

import numpy as np
import matplotlib.pyplot as plt

# 3つの周波数成分が混じった電波信号(IQデータ)を生成
fs = 10_000  # サンプリング周波数
t = np.linspace(0, 1.0, fs, endpoint=False)
signal = (np.exp(2j * np.pi * 200 * t)
          + 0.7 * np.exp(2j * np.pi * 1500 * t)
          + 0.4 * np.exp(2j * np.pi * 3500 * t))
noise = (np.random.randn(fs) + 1j * np.random.randn(fs)) * 0.3
iq = signal + noise

# 周波数領域に変換して、混じっている信号成分を分離する!
spectrum = np.fft.fftshift(np.fft.fft(iq))
freqs = np.fft.fftshift(np.fft.fftfreq(len(iq), 1/fs))

plt.plot(freqs, 20 * np.log10(np.abs(spectrum) + 1e-12))
plt.xlabel("frequency [Hz]")
plt.ylabel("power [dB]")
plt.title("Frequency spectrum of IQ signal")
plt.grid(True, alpha=0.3)
plt.show()

このコードを実行すると、200Hz、1500Hz、3500Hzの3つの周波数にピークが立つグラフが描かれます。これがSIGINT(信号情報)解析の最も基本的な操作の一つです。NumPyとMatplotlibだけで動く、わずか20行のコードです。

上の画像は、このコードの本質を視覚化したものです。
「混ざった3つの電波信号を、フーリエ変換で分解し、3つのピークとして可視化する」 という流れを画像化しました（画像化にあたり、Geminiを使用しました）。

「SIGINT」「ELINT」と聞くと、軍事・諜報の世界の特殊技術というイメージがあるかもしれません。しかし、その技術的な中身は、データサイエンティストが日常的に扱う信号処理・統計・機械学習の応用です。そして今、この技術領域で民間企業のデータサイエンティスト需要が急速に拡大しています。

SIGINT/ELINTのデータ解析実務:Python以外の言語の使用例

参考までに、Python以外の言語による実装例も掲載します。

SIGINT/ELINTの本格運用の現場では、用途に応じて複数の言語が使い分けられています。

本記事の後半では、本格運用では多言語が使われることを解説する箇所 を置いて、各言語の使い分けを詳しく解説します。

ここでは、具体的なコード例を先に提示します。

各言語のコードがどのような処理を行っているか、なぜその言語が採用されるかを、コードの直後に簡単に解説します。

C++による高速フーリエ変換(FFTWライブラリ使用)

#include <fftw3.h>
#include <iostream>
#include <vector>
#include <complex>
#include <cmath>
#include <algorithm>

// IQデータ(複素信号)の周波数解析を行う最小実装
int main() {
    const int N = 10000;
    const double fs = 10000.0;  // サンプリング周波数

    // FFTWの入出力バッファを確保(16バイトアラインメント)
    fftw_complex* in = fftw_alloc_complex(N);
    fftw_complex* out = fftw_alloc_complex(N);

    // 3つの周波数成分を持つIQ信号を生成
    for (int i = 0; i < N; ++i) {
        double t = static_cast<double>(i) / fs;
        std::complex<double> sample =
            std::exp(std::complex<double>(0, 2 * M_PI * 200 * t)) +
            0.7 * std::exp(std::complex<double>(0, 2 * M_PI * 1500 * t)) +
            0.4 * std::exp(std::complex<double>(0, 2 * M_PI * 3500 * t));
        in[i][0] = sample.real();
        in[i][1] = sample.imag();
    }

    // FFTプランの作成と実行
    fftw_plan plan = fftw_plan_dft_1d(N, in, out, FFTW_FORWARD, FFTW_ESTIMATE);
    fftw_execute(plan);

    // ピーク周波数の検出(上位3つを出力)
    std::vector<std::pair<double, int>> magnitudes;
    for (int i = 0; i < N / 2; ++i) {
        double mag = std::sqrt(out[i][0] * out[i][0] + out[i][1] * out[i][1]);
        magnitudes.push_back({mag, i});
    }
    std::sort(magnitudes.rbegin(), magnitudes.rend());

    std::cout << "Top 3 frequency peaks [Hz]:" << std::endl;
    for (int i = 0; i < 3; ++i) {
        double freq = magnitudes[i].second * fs / N;
        std::cout << "  " << freq << " Hz (magnitude: "
                  << magnitudes[i].first << ")" << std::endl;
    }

    // リソース解放
    fftw_destroy_plan(plan);
    fftw_free(in);
    fftw_free(out);
    return 0;
}

このC++コードは、Pythonコードと同じ「3つの周波数成分が混じったIQ信号をフーリエ変換で分解する」処理を、FFTWライブラリを使って実装したものです。

C++(およびFFTW)が採用される背景は、大量のIQデータをミリ秒単位で処理する必要のある衛星地上局のリアルタイム信号処理パイプラインや、認知電子戦システムにおいて、Pythonでは速度的に追いつかないためです。

FFTWは1990年代後半に開発された業界標準のFFTライブラリで、現代のC/C++ベースのSIGINT/ELINT実装の基盤を成しています。

商用RFインテリジェンス企業の本番システムの多くが、内部的にはFFTWまたはその派生ライブラリを使用しています。

Rustによるメモリ安全な周波数解析

// Cargo.toml に以下を追加
// [dependencies]
// rustfft = "6.2"
// num-complex = "0.4"

use rustfft::{FftPlanner, num_complex::Complex};

// IQデータの周波数解析を行うメモリ安全な実装
fn main() {
    const N: usize = 10_000;
    const FS: f64 = 10_000.0;  // サンプリング周波数

    // 3つの周波数成分を持つIQ信号を生成
    let mut buffer: Vec<Complex<f64>> = (0..N)
        .map(|i| {
            let t = i as f64 / FS;
            let s1 = Complex::from_polar(1.0, 2.0 * std::f64::consts::PI * 200.0 * t);
            let s2 = Complex::from_polar(0.7, 2.0 * std::f64::consts::PI * 1500.0 * t);
            let s3 = Complex::from_polar(0.4, 2.0 * std::f64::consts::PI * 3500.0 * t);
            s1 + s2 + s3
        })
        .collect();

    // FFTプランナーを作成し、in-placeでFFTを実行
    let mut planner = FftPlanner::new();
    let fft = planner.plan_fft_forward(N);
    fft.process(&mut buffer);

    // ピーク周波数の検出
    let mut magnitudes: Vec<(f64, usize)> = buffer
        .iter()
        .take(N / 2)
        .enumerate()
        .map(|(i, c)| (c.norm(), i))
        .collect();
    magnitudes.sort_by(|a, b| b.0.partial_cmp(&a.0).unwrap());

    println!("Top 3 frequency peaks [Hz]:");
    for (mag, idx) in magnitudes.iter().take(3) {
        let freq = *idx as f64 * FS / N as f64;
        println!("  {:.1} Hz (magnitude: {:.2})", freq, mag);
    }
}

このRustコードは、C++版と同じ周波数解析を、Rustのメモリ安全性保証(所有権システム、借用チェッカ)の下で実装したものです。

Rustが採用される背景は、衛星オペレーターのバックエンドや、長時間連続稼働するRFインテリジェンス・サービスにおいて、メモリリークやバッファオーバーフローを「コンパイル時に」防止する必要があるためです。

C++では実行時のクラッシュやメモリ破壊が発生するリスクがありますが、Rustでは所有権システムにより、これらのバグの大部分がコンパイル時に検出されます。

HawkEye 360やSpire Globalのような商用衛星オペレーターは、信頼性の観点から、新規バックエンドをRustで構築する事例が増えています。

Haskellによる関数型ストリーム処理(AIS異常検知)

-- AIS船舶データから異常な位置ジャンプを検出する関数型実装

module ShipAnomalyDetection where

-- 船舶位置データ型
data ShipPosition = ShipPosition
    { latitude  :: Double
    , longitude :: Double
    , speed     :: Double
    } deriving (Show)

-- 2点間のHaversine距離(km)を計算する純粋関数
haversineDistance :: ShipPosition -> ShipPosition -> Double
haversineDistance p1 p2 =
    let r    = 6371.0  -- 地球の半径(km)
        toRad x = x * pi / 180
        dLat = toRad (latitude p2 - latitude p1)
        dLon = toRad (longitude p2 - longitude p1)
        lat1 = toRad (latitude p1)
        lat2 = toRad (latitude p2)
        a    = sin (dLat / 2) ** 2 +
               cos lat1 * cos lat2 * sin (dLon / 2) ** 2
        c    = 2 * atan2 (sqrt a) (sqrt (1 - a))
    in r * c

-- 異常な位置ジャンプを検出
-- (時間間隔10分で物理的に不可能な距離移動)
detectAnomalies :: [ShipPosition] -> [(Int, Double)]
detectAnomalies positions =
    let indexed   = zip3 [0..] positions (tail positions)
        threshold = 50.0  -- 10分で50km以上の移動は異常
    in [(i, dist) | (i, p1, p2) <- indexed
                  , let dist = haversineDistance p1 p2
                  , dist > threshold]

-- テストデータと実行
main :: IO ()
main = do
    let positions =
            [ ShipPosition 35.5  139.5  12.0
            , ShipPosition 35.51 139.51 12.0
            , ShipPosition 37.5  141.0  12.0  -- 位置ジャンプ
            , ShipPosition 37.51 141.01 12.0
            ]
    putStrLn "Detected anomalies (index, distance in km):"
    mapM_ print (detectAnomalies positions)

このHaskellコードは、AIS船舶データから物理的にあり得ない位置ジャンプを検出する処理を、純粋関数型プログラミングで実装したものです。

Haskellが採用される背景は、Cardano(暗号通貨プロトコル)のような型安全性が極めて重要なシステムや、金融機関の取引監視システム、ストリーム処理基盤において、副作用を排除した数学的に厳密な計算が要求されるためです。

純粋関数(同じ入力に対して常に同じ出力を返し、副作用を持たない関数)で実装することで、コードの正当性が形式的に検証可能になり、本番環境での予期しないバグが大幅に減少します。

Haskellで実装された海事インテリジェンスSaaSの事例も、徐々に増えています。

Coqによる形式検証(CFAR閾値計算の数学的証明)

(* CFAR検出器の閾値計算が「常に正の値を返す」ことを型レベルで証明する *)

Require Import Reals.
Require Import Lra.

Open Scope R_scope.

(* CFAR閾値計算関数の定義 *)
Definition cfar_threshold (alpha : R) (noise_estimate : R) : R :=
  alpha * noise_estimate.

(* 閾値が常に正であることの定理 *)
Theorem cfar_threshold_positive :
  forall (alpha noise_estimate : R),
    alpha > 0 ->
    noise_estimate > 0 ->
    cfar_threshold alpha noise_estimate > 0.
Proof.
  intros alpha noise_estimate H_alpha H_noise.
  unfold cfar_threshold.
  apply Rmult_gt_0_compat; assumption.
Qed.

(* 検出条件の単調性:雑音推定値が増えれば閾値も増える *)
Theorem cfar_threshold_monotonic :
  forall (alpha n1 n2 : R),
    alpha > 0 ->
    n1 < n2 ->
    cfar_threshold alpha n1 < cfar_threshold alpha n2.
Proof.
  intros alpha n1 n2 H_alpha H_lt.
  unfold cfar_threshold.
  apply Rmult_lt_compat_l; assumption.
Qed.

このCoqコードは、CFAR検出器の閾値計算について、「閾値は常に正の値を返す」「雑音推定値が増えれば閾値も増える」という2つの数学的性質を、型レベルで形式的に証明したものです。

Coqが採用される背景は、航空電子機器の信号処理ソフトウェア、ミサイル誘導システムの計算アルゴリズム、原子炉制御系のセキュアブートローダなど、セーフティクリティカルなシステムにおいて、「テストで動作確認する」ではなく「数学的に証明する」レベルの信頼性が要求されるためです。

CompCert(検証済みCコンパイラ、Coqで書かれている)、seL4(検証済みマイクロカーネル)など、Coqによる形式検証は、軍事・航空宇宙・原子力分野のセーフティクリティカルなシステムで実用化されつつあります。

SIGINT/ELINT領域でも、レーダー動作モード遷移の正当性、暗号通信プロトコルの安全性、軍事AIの動作保証などで、形式検証技術の応用が研究されています。

Idrisによる依存型プログラミング(IQバッファの長さ保証)

-- 依存型を使ったIQデータの型レベル長さ保証
-- (Idris 2 構文)

module IQSignal

import Data.Vect

-- IQサンプル: 同相成分(I)と直交成分(Q)のペア
record IQSample where
  constructor MkIQ
  inPhase    : Double
  quadrature : Double

-- 長さnのIQ信号バッファ
-- (依存型: 長さがコンパイル時に保証される)
IQBuffer : Nat -> Type
IQBuffer n = Vect n IQSample

-- IQサンプルの振幅を計算
amplitude : IQSample -> Double
amplitude (MkIQ i q) = sqrt (i * i + q * q)

-- バッファ全体の振幅列を計算
-- (出力長は入力長と等しいことが型で保証される)
amplitudes : {n : Nat} -> IQBuffer n -> Vect n Double
amplitudes = map amplitude

-- ナイキスト周波数を計算(サンプリング周波数の半分)
nyquistFreq : Double -> Double
nyquistFreq fs = fs / 2.0

-- 使用例
exampleSignal : IQBuffer 4
exampleSignal =
  [ MkIQ 1.0 0.0
  , MkIQ 0.7 0.7
  , MkIQ 0.0 1.0
  , MkIQ (-0.7) 0.7
  ]

main : IO ()
main = do
  putStrLn "Amplitudes of IQ samples:"
  printLn (amplitudes exampleSignal)
  putStrLn "Nyquist frequency for 10kHz sampling:"
  printLn (nyquistFreq 10000.0)

このIdrisコードは、IQデータバッファの長さを型レベルで保証し、ナイキスト周波数の計算を実装したものです。

Idrisが採用される背景は、Coqと同様、形式検証が要求される領域です。

Idrisは、依存型を持つプログラミング言語で、Coqよりもプログラム実行向きの設計を持ち、現実のソフトウェアと形式検証を統合する研究が進んでいます。

依存型(値に依存する型)を使うことで、「バッファの長さ」「FFTの入出力サイズの一致」など、通常はランタイムでチェックされる性質を、コンパイル時に静的に保証できます。

これは、衛星上で稼働する組込みシステム(再起動が困難な環境)や、ミッション・クリティカルな航空電子機器において、ランタイムエラーを完全に排除するための重要な技術です。

以上、5つの言語による実装例を見てきました。

これらすべての言語を最初から学ぶ必要はありません。

Pythonデータサイエンティストは、まずPythonでプロトタイプを動かし、興味と機会に応じて段階的に他の言語を学んでいくのが現実的です。

本記事の後半の 「Pythonは入り口として最適」という部分を述べたくだり で、この段階的なステップアップの戦略を解説しています。

SIGINT、ELINTとは何か

聞き慣れない用語が並んでいるかもしれません。

最初に、用語解説をさせてください。

SIGINT (Signals Intelligence、信号情報) は、電磁的に放射される信号を傍受・解析することで得られる情報全般を指します。「シギント」と読みます。

電話、無線通信、衛星通信、レーダー波、テレメトリ信号など、空間を飛んでいる電波から情報を抽出する技術領域です。

「シギント」は、日本やアメリカ、ヨーロッパ諸国（EU・NATO加盟諸国）など、各国政府の情報機関（インテリジェンス機関）、軍隊・国防省、警察・法執行機関・治安機関など、「インテリジェンス・コミュニティ」（Intelligence Community。通称「IC」）を構成する関係府省庁の現役の行政官僚や自衛官（軍人）や、この分野の過去の歴史や現代の政策研究、技術理論を専門的に研究している大学研究者などの間で、過去数十年間にわたって使い続けられてきた歴史のある専門用語です。但し、一般のビジネス産業界ではあまり使われることのない政府機関向けの専門用語でした。

この記事では、この「シギント」が、ここ10年間の国際政治環境とビジネス環境の大きな変化を受けて、国際海運産業や海上保険などの損害保険業界、通信業界、金融業界などでも、日々のビジネス活動を営む上で、必須のデータサイエンス知識になりつつある状況を解説します。

このSIGINTは、さらに以下の3つの用語に細分化されます。

COMINT (Communications Intelligence、通信情報):
通信内容や通信パターンの解析。誰が誰と何時に通信したかというメタデータ解析を含みます。
ELINT (Electronic Intelligence、電子情報):
通信以外の電子的放射の解析。特にレーダー波の特性(周波数、パルス幅、繰り返し周期)を解析し、相手のレーダーシステムの種類・性能・運用状況を推定します。「エリント」と読みます。
FISINT (Foreign Instrumentation Signals Intelligence):
テレメトリ信号、ミサイル試験データ、宇宙機の運用データの解析。

用語ノート: テレメトリ信号(telemetry)
遠隔地で動いている機器(衛星、ロケット、ミサイル、航空機、自動車のテストなど)が、自分の状態(温度、速度、位置、電圧、姿勢など)を電波で地上局に送り返している信号のこと。

「テレ(遠い)+メトリ(計測)」の組み合わせで「遠隔測定」という意味です。F1レース中継で「マシンの状態がリアルタイムで分かる」のもテレメトリの応用例です。

近年では、商用文脈で RFGEOINT (RF Geospatial Intelligence) という派生用語も使われます。

RFGEOINTとは、RF放射の検出・位置標定と地理空間情報の融合を指し、商用海事監視・
規制遵守・物流可視化の標準語彙となっています。

用語ノート: RF放射(RF emission)
RFは「Radio Frequency(無線周波数)」の略です。

電波の中でも、通信やレーダーに使われる範囲(おおよそ3kHz〜300GHz)を指します。
スマートフォン、Wi-Fiルーター、レーダー、衛星通信など、電波を発する機器はすべて「RF放射」を行っており、RFGEOINTは、機器が放っているこの電波を、外から観測する技術領域です。

データサイエンティストの視点で言えば、SIGINTは「電波を信号として観測し、データサイエンスの手法で意味を抽出する技術領域」 です。

冒頭のフーリエ変換を行っていたPython実装コードは、まさにその基本動作を示したものでした。

なぜ今、民間SIGINT/ELINTなのか

2020年代に世界で起きた構造変化

2022年のロシアによるウクライナ侵攻以降、国際商取引の前提が大きく変わりました。

具体的な数値で示します。

世界中の船舶の動きをAIで分析し、海運会社・保険会社・コモディティ商社・規制当局向けにリスク情報を提供するサービスを「海事AIプラットフォーム」と呼びます。

用語ノート: コモディティ商社
原油、天然ガス、鉱物、穀物、金属など、世界共通の規格商品(コモディティ)を国際的に取引する商社。日本では三菱商事、三井物産、伊藤忠商事、住友商事、丸紅などが該当します。海運と密接に連携しており、自社で船を傭船(チャーター)することも多い業種です。

代表的なプロバイダの一つが、イスラエル発のWindward社(2010年設立、ロンドン証券取引所上場)です。

同社の公開データによれば、2025年第1〜第3四半期にかけて、24,000隻以上の船舶がGPS妨害を経験し、AIS(船舶自動識別装置)の位置「ジャンプ」は平均6,300kmに達しました。

用語ノート: AIS(Automatic Identification System、船舶自動識別装置)
船舶が自船の位置・速度・針路・船名・目的地などをVHF無線で常時放送する仕組みです。

本来は衝突回避のために設計された協調的システムです。
船同士、また沿岸局や衛星がこの信号を受信することで、世界中の船の位置が把握できます。

「位置ジャンプ」とは、船舶のAISが報告する位置情報が、物理的にあり得ない距離を一瞬で「飛ぶ」現象を指します。例えば、ある船が「今は紅海にいる」と報告した数分後に「実は黒海にいる」と報告するようなケースです。

船は実際にはそんな速度で移動できないため、これはGPSスプーフィング(偽の位置信号を受信させられている)、AIS信号の意図的な改ざん、または送信機の故障のいずれかを示します。

用語ノート: GPS妨害(jamming)とスプーフィング(spoofing)
妨害(ジャミング)はGPS信号を強い電波で塗りつぶして使えなくする攻撃を指す用語です。
スプーフィングは偽のGPS信号を発信して受信機に間違った位置を報告させる攻撃です。

バルト海では、商業航空機のパイロットが「実際にはストックホルム上空にいるのに、GPSがモスクワを示す」というような事例が日常化しています。

Windward社のデータで「平均6,300km」とは、世界中で観測されたこうしたジャンプの距離を平均した値で、東京とドバイの直線距離(約7,900km)に近いほど大きな数値です。

バルト海、アラビア湾、地中海東部、紅海、アデン湾、西アフリカに新たな妨害ホットスポットが形成されています。同時にダーク・フリートが拡大しました。

2025年第3四半期時点でWindward社が特定したダーク船舶は1,900隻以上、世界のタンカーの約10%が制裁回避や違法取引に関わっていると推定されています。

用語ノート: ダーク・フリート(dark fleet、影の船団)
AISを意図的に切断したり、偽の位置情報を放送したりして、自船の動きを隠している船舶群のこと。多くは制裁対象国(ロシア、イラン、ベネズエラなど)の原油を運ぶタンカーで、所有構造を多層化(ペーパーカンパニーを何重にも噛ませる)し、便宜置籍船として偽装します。

用語ノート: 便宜置籍船(flag of convenience)
船主の国籍とは異なる国に船を登録すること。リベリア、パナマ、マーシャル諸島などが代表的な「便宜置籍国」で、税制や規制が緩いため世界の商船の多くがこれらの国籍で登録されています。違法行為の隠蔽にも悪用されます。

AISは本来、衝突回避のために船舶が自発的に正確な位置を放送する協調的システムとして設計されました。

その前提が崩れたいま、商業界は非協調的な観測手段、すなわち電磁スペクトラムを直接観測するSIGINT技術に依拠せざるをえなくなっています。

民間企業の需要が急拡大

具体的な業界別ニーズを整理します。

国際海運・物流業界では、自社船・契約船の航路リスク評価、AIS非協力船との衝突回避、GNSS妨害下での代替航法計画が必要になっています。

用語ノート: GNSS(Global Navigation Satellite System、全球測位衛星システム)
衛星から発信される電波で位置を測る仕組みの総称です。

GPS(米国)、Galileo(欧州)、GLONASS(ロシア)、BeiDou(中国)、QZSS/みちびき(日本)など、世界各国が運用する複数のシステムがあり、現代の船舶・航空機・スマートフォンはこれら複数のGNSSを併用しています。

「GNSS妨害」は、これらの衛星信号全般を妨害する攻撃の総称で、本記事で先に解説した「GPS妨害」もGNSS妨害の一種です。

船舶業界では、ある国のGNSSが妨害されても他国のGNSSで代替する「複数GNSS併用」や、衛星に依存しない慣性航法装置を併用する対策が議論されています。

海事保険・P&Iクラブでは、保険引受時の船舶リスクスコアリングや、戦争危険地域加算料率の動的算定にRF解析データが使われ始めています。

用語ノート: P&I クラブ(Protection and Indemnity Club、船主責任相互保険組合)
船主同士が組合形式で運営する相互保険。船舶事故による第三者被害(油濁、人身事故、貨物損害など)を補償します。世界の商船の約9割がP&Iクラブに加入しており、ロイズ保険組合(Lloyd's)とともに海事保険の中核を担っています。

コモディティ商社では、原油・LNGタンカーの実位置追跡、経済制裁逃れ船からのカーゴ受領回避、ロシア・イラン原油の市場流入量推定が業務になっています。

エネルギー企業では、洋上プラットフォームの監視、海底通信ケーブル・パイプライン周辺の異常検知、風力発電所のSCADA系GNSS時刻同期保護が課題になっています。

金融機関では、GNSSタイミング攻撃に対する取引システムの防護や、制裁関連船舶への貿易金融拒否のためのデータ審査が必要です。具体的には、衛星で観測した船舶のRF放射データと、船舶が自己申告するAISデータを照合し、両者の整合性を検証する業務が、新たなデューディリジェンス項目として追加されつつあります。

用語ノート: GNSSタイミング攻撃
金融機関の高頻度取引(HFT)システムは、ミリ秒単位の正確なタイムスタンプをGPS信号から取得しています。GPS妨害を受けるとタイムスタンプの信頼性が崩れ、取引記録の法的有効性が問題になります。

通信・5G事業者・規制当局は、スペクトラム輻輳監視と違法電波検出のニーズを抱えています。

米国OFACガイダンスによる規制圧力

米国財務省OFACは2024年10月および2025年4月、海事業界向けに重要なガイダンスを発出しました。

用語ノート: OFAC (Office of Foreign Assets Control、米国財務省外国資産管理局)
米国の経済制裁を執行する政府機関。

OFACが指定する制裁対象リスト(SDNリスト)に載った個人・企業・船舶と取引すると、米国市場からの締め出しや巨額の罰金が課されます。

米国市場との接続が必要な日本企業も実質的にOFAC基準を遵守する必要があるため、世界の海運・金融・商社の事実上の標準となっています。

このガイダンスは、米国企業だけでなく、日本企業を含む外国企業にも事実上適用されます。

これは「2次制裁(secondary sanctions)」と呼ばれる仕組みによるもので、日本企業が直接イラン・ロシア等と取引していなくても、取引相手のさらに先のサプライチェーンに制裁対象が混入していると、米国市場から排除されるリスクが発生します。

商品ブローカー、保険会社、船舶管理会社、船舶仲介業者、港湾当局に対し、このガイダンスは、AISデータの不審な切断や偽装、書類改ざん、所有構造の不透明化を能動的に検出することを求める内容です。

取引相手の船舶が、過去にAIS信号を不自然に切断した履歴がないかを衛星データで確認する
船舶の登録会社の所有構造を遡り、「ペーパーカンパニーが何重にも噛んでいるか」を法人データベースで調査する
船積書類(B/L、コマーシャルインボイス等)の記載と、衛星画像で観測される船舶の実際の動きとの整合性を照合する
申告された出発港・到着港と、実際のAIS航跡・衛星画像の航跡が一致するかを確認する

SIGINT/ELINTデータ解析エンジニアが、民間の国際商船会社や民間海事関係機関で求められる理由

これは、従来の「申告ベースのコンプライアンス」(取引相手の自己申告を信頼するチェック)から、「観測ベースのコンプライアンス」(衛星データやAISデータで独立検証するチェック)への転換です。

そして、この「観測ベースのコンプライアンス」を技術的に支えるのが、まさに本記事のテーマであるSIGINT/ELINTデータ解析の技術です。

船舶のRF放射を衛星で検出し、AIS信号の切断履歴をデータ解析し、申告書類と実航跡の整合性を機械学習で照合する。

これらはすべてSIGINT/ELINT技術の応用であり、Pythonデータサイエンティストのスキルがそのまま活きる業務領域 です。

民間SIGINT/ELINTが急速に必要とされている背景には、こうした規制環境の構造的転換があります。

用語ノート: ２次制裁(secondary sanctions)
米国が、自国企業ではなく外国企業に対しても課す制裁。

例えば「米国企業ではないが、イラン制裁対象船と取引した日本の保険会社」が、米国市場から排除される、という仕組みです。日本企業が直接イランと取引していなくても、取引相手のさらに先のサプライチェーンに制裁対象が混入していると、２次制裁のリスクが発生します。

OFACガイダンスは事実上、AISという協調的システムだけに依存していた従来の海事コンプライアンスから、衛星RFジオロケーション、SAR、光学衛星、メタデータ解析を組み合わせた非協調的観測手段を業務の基本ツールとすることへの転換を意味します。

米国の規制圧力が、民間企業の技術人材ニーズを直接押し上げている構図 です。

日本政府の動向

我が国（日本）においても、2025年5月16日、重要経済安保情報保護活用法が施行されました。

この法律は、従来の特定秘密保護法を補完し、経済安全保障分野(重要インフラ脆弱性、サプライチェーン保護、サイバーセキュリティ、優位技術研究)を保護対象に追加するものであり、民間企業に対する初の本格的なセキュリティ・クリアランス（SC）制度となります。

加えて、内閣情報調査室の格上げによる国家情報局設置法案（国家情報会議設置法案）が国会審議中（2026年4月22日に衆議院内閣委員会で可決。この後、衆議院本会議審議と参議院における委員会審議と本会議審議待ち）であり、与野党や有識者からは、同法案の国会通過（衆議院本会議と参議院本会議の両院通過）後に、新設される予定の国家情報局を支える実働組織として、新たに対外情報機関（正式名称は未決定）を設置すべきという声も強く出ています。

設置に向けて議論が活発化している対外情報機関（仮称）は、我が国政府（日本政府）がすでに保有しているインテリジェンス関係の府省庁機関（※）の情報収集・情報精査（相互突合による真贋判定や情報確度（確実性）の分析等）、政策判断に資する洞察（インテリジェンス）へと昇華させて情勢レポートなどとして政府中枢部（総理以下、関係大臣等）に届ける政府機能を、一元的に担う方向での議論が進んでいる模様です。

日本政府にすでにあるインテリジェンス関係府省庁

内閣官房内閣情報調査室、警察庁警備局、法務省公安調査庁、外務省国際情報統括官組織、防衛省情報本部、内閣官房国際テロ情報集約室など

内閣官房国家安全保障局（NSS）（経済班を含む）や、内閣府経済安全保障推進室の機能も一定程度、新設される組織に移管されるかもしれません。

なお、国家安全保障局は、内閣官房の中に設置されている組織体です。

国家情報局設置法が国会で可決・成立し、法律が施行された場合、内閣官房にすでに設置されている国家安全保障会議（国家安全保障政策の議論と意思決定の司令塔）と、法案成立・施行後に新たに設置される国家情報会議（国家インテリジェンスの集約・政府の重要政策形成・判断等へのインテリジェンス利活用の司令塔）という2つの柱が並びたつことになります。

すでに設置済みの国家安全保障局（※）は、このうち前者の国家安全保障会議を支える常設の事務方組織（官僚組織）であり、国家情報局は、後者の国家情報会議を支える常設の事務方組織（官僚組織）と位置付けられています。

日本の国家安全保障局（アメリカのNational Security Agencyではない）

日本の国家安全保障政策の政策形成の司令塔。
国家安全保障政策の決定は上位機関である国家安全保障会議（総理以下関係大臣で構成）と閣議で意思決定。

国家情報局（同局設置法案は2026年5月6日現在、国会審議中）

日本の情報収集・分析業務と政策判断に資するインテリジェンス生成の司令塔となる役割が国家審議中の法案に盛り込まれている。国会審議中に修正される可能性もあり。

本記事との関係では、上記の文脈で、日本政府の中でも、法案成立・同法施行後に新設されるであろう国家情報局や、対外情報機関などのさらなる設置など後続の動きを経て、HUMINT、OSINT、SIGINT/ELINT、IMINTなど、複数の情報収集・情報分析（Pythonなどのプログラミング言語を用いた電子計算機上での数理的データ解析を含む）・インテリジェンス生成・報告機能が、日本政府内で、より一層充実化していく公算が高く、人材基盤強化のために、民間企業で活躍しているデータサイエンティストやAI Research Scientistも、民間から政府機関への中途採用ルートを経て、人材の登用が始まる可能性もあります。

（なお、本稿記事は、将来、政府が民間からの人材公募を行うことを保証するものではありません。新聞報道や各種報道機関が報じている内容を集約する限り、そのような可能性が強く示唆されるというだけです）

また、米国では、政府のインテリジェンス機関が、民間大企業に情報収集や分析機能を大々的に外部委託する動きもこの10年間、強まっている（例：NSA（国家安全保障局）からBooz Allen Hamilton、Leidos、CACI等の民間企業や民間組織への業務委託事例）ことから、民間大企業も、日本政府からの業務委託を受注する機会が増える可能性もあります。

そうした場合、それらの民間企業が、SIGINT/ELINTエンジニアを、他のデータ解析分野で活躍中の現役のデータサイエンティストやAI Research Scientistから公募する可能性も考えられます。

これらの動きを総合すると、民間部門と政府部門の双方で、データサイエンティストがSIGINT/ELINT領域に転身・参入する経路が、我が国（日本）において、向こう数年間の間に、急速に整備される可能性が高いと考えることができます。

その一方で、LLMは、弁護士や公認会計士の業務を自動化している度合いも日進月歩で深化しており、SIGINT/ELINT領域においても、データの収集から分析、定型レポート（モニタ画面上の解析結果文字列や画像出力を含む）の出力など、固定的なデータ処理パイプラインはLLMなどで自動化される余地もあります。

現在、国内外の大手民間商船や金融機関、保険会社や、各国政府のインテリジェンス機関で行われているSIGINT/ELINTデータ解析業務のうち、ある程度の部分は、今後2～3年のうちにLLMで自動化・無人化される可能性もあります。このことは、定員充足率（求人数に対する現役職員の数の比率）が長期間、低迷している自衛隊の各部隊や市ヶ谷などの本省組織においては、人の追加採用はなかなか実現しないので、できるところからAIによる無人化を推進しようという動機が強くあります。

人間の専門知識をもった解析要員でないと果たせない業務がなにかを見据えつつ、どの領域で、自らのデータ解析スキルや言語実装スキルを高めていくのか（言語実装はClaude codeなどのLLMによるコーディング支援を受ける世の中の趨勢は変わらないでしょうが）、皆様はそれぞれ、アンテナを張って、毎月、キャリア仮説の軌道修正をしつつ、LLMとの協働で、自分が即戦力としてこなせる業務のレベルを磨いていくことが肝要と思われます。

なお、SIGINT/ELINT領域でキャリアを構築される際、海外企業との共同プロジェクトに参加される場合や、海外企業のSIGINT/ELINT職種への転職をご検討される場合、その国のセキュリティ・クリアランス(SC)資格の保有が求められる場面があります。

この点については、既述の通り、我が国(日本)政府もSC資格制度を新設したばかりです。

日本のSC資格と各国のSC資格との関係については、今後、政府間で議論が進んでいくものと考えられます。

各国のSC資格には機密区分が細分化されており、また各案件の発注条件によって参加要件が異なります。

海外でのキャリアを本格的に検討される場合は、最新の法制度や案件条件について、専門家にご確認されることを推奨します。

日本のSIGINT組織の現状（2026年5月6日現在）

日本政府の関係組織に関して、現在進行中の組織変革の方向性を理解するために、まずは、2026年5月6日現在の日本のSIGINT体制の現状を整理します。

注記

なお、この記事全体を通じての注記ですが、本稿は、我が国政府（日本政府）や与党各党、NHKや民放報道機関、新聞報道機関等が公式に発表している報道記者会見（総理会見や内閣官房長官定例会見、国会の予算委員会や内閣委員会などでの質疑応答における発言等）や報道内容で、すでに公知の事実となっている事項のみを掲載しております。

日本は、米国NSA(国家安全保障局)のような単一の巨大SIGINT機関を保有していません。

代わりに、主に4つの異なる政府機関が、それぞれの所管領域でSIGINT機能を分担する機能分散型のアーキテクチャを採用しています。

防衛省情報本部(電波部)

防衛省情報本部は、防衛省の情報機関として対外軍事情報を主対象とする組織です。
その中の電波部が、通信情報・電子情報の収集を担当します。自衛隊と連携した
戦術レベルから戦略レベルまでの収集能力を持ち、日本の軍事SIGINTの中核的
プレイヤーの一つです。

内閣官房内閣情報調査室

内閣官房に設置された内閣直属の情報機関で、各省庁が収集した情報を統合・分析する役割を担います。

SIGINTの「収集主体」というよりも、複数の情報源からのデータを突合し、政策判断に資する分析を行う「分析・統合ハブ」としての機能が中心です。

しかしながら、内閣情報調査室（通称：内調）が我が国インテリジェンス機能の総合司令塔としての役割を担うについては、諸外国との比較で、法的基盤や予算・人員などさまざまな面で課題が長年認識されてきました。この課題に対する政治的な回答が、上述の国家情報会議設置法案です（同法案では、国家情報会議とその常設事務局としての国家情報局（内調を発展的に解消して格上げする方向）の設置が定められています）。

警察庁

国内治安・テロ対策を所管し、法的枠内での通信傍受などを実施します。日本国内におけるSIGINT的機能の主要な担い手です。

海上保安庁

海上領域における通信監視、不審船対応、海洋安全保障関連の情報収集を担当します。

AIS船舶データの監視、領海周辺の電波監視など、海洋ドメインに特化したSIGINT機能を持ちます。

なお、本記事のSIGINT組織整理には、総務省総合通信基盤局電波部を含めていません。

同部は、日本国内の電波利用秩序の維持と違法電波の監視を担う行政取締り機関であり、対外情報収集を目的とするSIGINT機関ではないためです。

ただし、違法電波の発射源探知に使われる方向探知(DF)、TDOA測位、スペクトラム解析などの技術基盤には、SIGINT/ELINT技術と共通する側面があります。

なぜ機能分散型なのか

日本がこの分散型アーキテクチャを採用しているのは、以下のような制度的・歴史的理由によります。

第一に、戦後の新憲法および関連法制度のもとで、特定機関への過度な権限集中を回避する設計思想が採られてきたこと。

第二に、文民統制の原則のもとで、情報収集機能を複数の文民組織と防衛組織に分散配置することで、相互牽制を働かせる構造が選ばれてきたこと。

（なお、日本の現憲法下では、「文民」に対置される「武官」の存在は前提とされていないため、武官は存在しません。自衛官は特別職国家公務員であり、諸外国における武官や軍人という法的な位置づけではありません。そのため、我が国の在外公館（駐米日本大使館や駐英日本大使館、駐仏日本大使館等）に駐在する自衛官は、駐在武官ではなく、駐在防衛官と呼称しています。

自衛隊法もネガティブ・ベースの法律（やってはいけないことのみを規定する内容）ではなく、ポジティブ・リスト（やってよいことのみを限定列挙する内容）など、戦後の防衛庁・防衛省と自衛隊の法的な位置づけは、我が国独特の特殊な法的な建付けとなっています。

具体的には、自衛隊法は、自衛隊が実施できる行動を法律で限定的に列挙する構造を採っています。

第76条(防衛出動)、第78条(命令による治安出動)、第81条(要請による治安出動)、第82条(海上における警備行動)、第82条の3(弾道ミサイル等に対する破壊措置)、第83条(災害派遣)など、自衛隊が実施できる行動が個別の条文で規定されています。

これは、日本以外の諸外国では、自国の軍隊について、「やってはならないことを禁止し、それ以外は裁量で実施できる」というネガティブ・リスト方式(諸外国の軍法に多い形式)を採用していることとは対照的です。

戦後長らく、自衛隊は「警察比例の原則」という法律解釈の下で、いまよりも、警察官職務執行法に近い法的運用の考え方がとられてきました。防衛庁（当時）の内部部局も警察庁からの出向組の官僚が着任する警察庁の指定席であり、さらに、内部部局（いわゆる「内局」。背広組と呼ばれる官僚）と陸海空各幕僚本部（いわゆる「幕」（ばく）。制服組と呼ばれる幹部自衛官）との関係（「幕と内局の関係」）も、内部部局を通さないと幕は防衛庁長官にアクセスできないなど、特殊な構造にありました。

こうした慣行はすでに防衛省改革で改善されており、現在は、内局と幕が、シビリアン・コントロールを担う総理大臣と防衛大臣を、行政政策の専門家の立ち位置から補佐する「内局」と、軍事的見地から補佐する「幕」という2つの専門的見地から、対等な立ち位置で、政務側（政務三役：大臣、副大臣、政務官）を補佐する組織設計に改まりました。

また、統合幕僚長や陸海空の各幕僚長は、小泉純一郎政権になるまでは、総理官邸（首相官邸）に制服を着用したまま入ることが自粛される空気がありましたが、小泉政権で、既述のNSC（国家安全保障会議）などに出席するために、こうした自衛隊の最高幹部クラスの自衛官が、制服を着用したまま総理官邸に入ることができるようになりました。法律を整備したり、予算や人員制度を手当て・拡充するだけでなく、こうした組織文化や組織風土や慣例面での変化には、時間がかかるものです。

外務省もかつては、外交一元化を盾に、防衛庁・防衛省が国家安全保障政策に意見を述べることをよしとしない風潮がありましたが、NSC設置の前あたりから、そうしたこともなくなりました。

これは歴史的には、日独防共協定や日独伊三国同盟は、当時の外務省を頭越しに飛び越して、陸軍参謀本部（陸軍省とは別に存在。海軍も海軍省と海軍軍令部が存在。陸海軍省は予算や人事を担当。参謀本部と軍令部は作戦計画の立案を担当）が駐日ドイツ大使館、そして、駐ドイツ日本大使館を取り仕切っていた現役陸軍軍人であった駐ドイツ日本大使が、まだ外務大臣のポストについていなかったリッベントロップ(Joachim von Ribbentrop。総統特別大使にして、リッベントロップ機関を率いる長。ドイツの最高実力者（総統）の外交ブレーン) と交渉を詰めたことが背景にあります。

つまり、日本側もドイツ側も、ともに、外務省が関与せず、外務省を迂回した交渉チャネルで日独伊三国同盟締結に向けた交渉を進めていたのです。

なお、1940年9月の三国同盟締結時は、リッベントロップもドイツ外相に就任していました。当時の日本側の外務大臣の松岡洋右は、アメリカとの戦争を避けるために、日独伊に加えてソ連も巻き込んだユーラシア大陸同盟を形成することで、米英をけん制し、対日開戦を抑止する方針を私案として温めていましたが、ソ連は三国同盟に加わることなく、逆に、日米開戦へと日本を誘く結果を招いてしまいまいた。

当時欧州方面に駐在して、対ソ情報の収集の任を帯びていた日本陸軍の情報参謀（intelligence officer）であった小野寺信は、ドイツが対ソ開戦の電撃戦を仕掛けようとしている徴候をつかみ（例えば、ドイツ国防軍側が大量の棺桶を調達していたことなど）、日本がドイツと同盟を締結するのは望ましくないと再考を促した情報参謀もいましたが、聞き入れられませんでした。インテリジェンスは政策決定者によって、その政策判断に活用されなければ価値をうしなってしまうことを示す冷厳な事例です。

戦後、我が国（日本）の外務省が外交一元化を声高に主張し続けた背景はここにあります。しかし、実は外務省の中にも「革新派」と自らを呼ぶ外交官グループがおり、日独が接近して英米に対抗する路線を強く志向する派閥もありましたが・・・

第三に、権限集中による濫用リスクを構造的に回避する制度設計が、戦後日本の行政組織の基本原理となってきたこと。

陸上自衛隊が各方面総監に分離されていたことも、そうした政治的配慮のひとつとみる研究者もいましたが、ここ最近、陸上自衛隊陸上総隊司令官が設置されたほか、陸海空自衛隊の部隊運用を統率する司令官ポストとして、統合作戦司令官が設置されました。

これまでは統合幕僚長（かつての統合幕僚会議議長）が、自衛隊最高指揮官である総理大臣と、国務大臣である防衛大臣（かつての防衛庁長官）を補佐する役回りを担っていましたが、「東日本大震災」(2011年3月11日)での自衛隊の大規模災害出動などでの経験から、総理官邸や国会からの問い合わせ対応など政務面での対応には統合幕僚長が、防衛大臣を補佐する立ち位置で専念し、陸海空3自衛隊の部隊の統合運用に専従する常設の統合司令官ポストを設置することが合理的であるとの認識が背景にあると、各種報道機関や大臣経験者らによる解説では述べられています。
なお、これまでは、巨大地震や巨大津波など、大規模な災害が発生した場合は、自衛隊は臨時に統合任務部隊（ＪＴＦ）を編成するという対応方針をとってきました。JTFは、東日本大震災で設置された例があります。しかし、なにか事が起きる度に、「臨時に」対応すべき司令官を設置するのは、国家の危機管理体制としての不備を指摘する声もあり、統合司令官を常設する方向に改善が図られました。

この機能分散型アーキテクチャは、米国NSAのような統合型と比較して、機関間の情報共有や分析の統合に時間を要するという課題を持ちます。一方で、特定機関の権限肥大を防ぎ、相互牽制を機能させるという利点があります。

冒頭で触れた国家情報局設置法案は、この既存の分散型アーキテクチャを維持しつつ、その上に「分析・統合ハブ」をさらに強化する方向の構想と理解することができます。

技術の中身は、意外とデータサイエンスの応用

ここからは、SIGINT/ELINT技術の中身を、データサイエンティストの視点から見ていきます。

IQデータと周波数解析

冒頭のコードで生成した「IQデータ（IQ: In-Phase/Quadrature signal）」は、SIGINT解析の最も基礎的なデータ形式です。

電波の振幅と位相を複素数として時系列で記録したもので、通信、レーダー、衛星から得られるあらゆる信号データの標準形式です。

用語ノート: IQデータ
受信した電波信号を、I成分(同相成分、in-phase)とQ成分(直交成分、quadrature)の2つの数値ペアで表現したもの。

複素数 I + jQ として扱うことで、振幅と位相を同時に表現できます。
SDR(ソフトウェア定義無線)機器が出力するデータ形式の標準です。

IQデータをフーリエ変換すれば、混じっている信号成分を周波数ごとに分離できます。

これは音声処理、画像処理、時系列分析でデータサイエンティストが日常的に行う操作と本質的に同じです。

雑音中の信号検出: CFAR検出器

レーダー処理の代表的な技術にCFAR(Constant False Alarm Rate、一定誤警報率)検出器があります。

雑音レベルが時々刻々変動する環境で、注目セルの両側の参照セルからノイズフロアを推定し、相対的に高いセルを検出する手法です。

import numpy as np

def ca_cfar(power, num_train=16, num_guard=2, pfa=1e-4):
    """Cell-Averaging CFAR検出器
    複素ガウス雑音(指数分布パワー)を仮定。
    pfa: 誤警報率(おおよそ10000サンプルに1回程度の誤検出を許容)
    """
    n = len(power)
    detections = np.zeros(n, dtype=bool)
    alpha = num_train * (pfa**(-1.0/num_train) - 1)
    for i in range(num_train + num_guard, n - num_train - num_guard):
        left = power[i - num_train - num_guard : i - num_guard]
        right = power[i + num_guard + 1 : i + num_guard + num_train + 1]
        noise_estimate = (left.sum() + right.sum()) / (2 * num_train)
        threshold = alpha * noise_estimate
        if power[i] > threshold:
            detections[i] = True
    return detections

# 雑音中に4つの信号を埋め込んでテスト
np.random.seed(0)
noise = np.random.exponential(scale=1.0, size=1000)
power = noise.copy()
for idx, strength in zip([200, 400, 600, 800], [50, 30, 80, 25]):
    power[idx] = strength

detections = ca_cfar(power)
print(f"検出位置: {np.where(detections)[0].tolist()}")
# => 検出位置: [200, 400, 600, 800]

埋め込んだ4つの信号をすべて正しく検出できます。統計的仮説検定の応用であり、データサイエンスの統計知識がそのまま活きる領域です。

異常検知:AIS船舶データから不審行動を検出

ダーク・フリート追跡の現場では、AIS船舶データから「位置のジャンプ」「異常な速度変化」「予期しない停泊」などの異常を検出する技術が活用されています。

Isolation Forestのような汎用的な異常検知アルゴリズムが、そのまま使えます。

import numpy as np
import pandas as pd
from sklearn.ensemble import IsolationForest

np.random.seed(42)

# 通常の航行軌跡を生成(ランダムウォーク)
n = 200
times = pd.date_range("2025-01-01", periods=n, freq="10min")
lat = 35.5 + np.cumsum(np.random.randn(n) * 0.001)
lon = 139.5 + np.cumsum(np.random.randn(n) * 0.001)
speed = 12 + np.random.randn(n) * 0.5  # 12ノット前後

# いくつか異常を埋め込む(位置ジャンプ、速度異常)
lat[50] += 2.0      # 位置ジャンプ
lon[100] += 1.5     # 位置ジャンプ
speed[150] = 35.0   # 異常な高速
speed[170] = 0.1    # 突然の停止
lat[190] -= 1.8     # 位置ジャンプ

df = pd.DataFrame({"time": times, "lat": lat, "lon": lon, "speed": speed})
df["lat_diff"] = df["lat"].diff().fillna(0)
df["lon_diff"] = df["lon"].diff().fillna(0)
df["speed_diff"] = df["speed"].diff().fillna(0)

features = df[["lat_diff", "lon_diff", "speed", "speed_diff"]].values
clf = IsolationForest(contamination=0.05, random_state=42)
df["anomaly"] = clf.fit_predict(features) == -1

print(f"異常検出: {df['anomaly'].sum()}件 / 全{len(df)}件")
print(f"検出位置: {df.index[df['anomaly']].tolist()}")

実行すると、埋め込んだ5つの異常点をすべて検出できます。

金融取引の不正検出やネットワーク侵入検知で使うのと、まったく同じ手法が、海事インテリジェンスの現場でも使われているのです。

プロトタイプから本格運用への道筋

Pythonは入り口として最適

SIGINT/ELINT領域でプロトタイプ開発・データ分析・機械学習モデルの試作には、Pythonが標準言語として広く使われています。

NumPy、SciPy、scikit-learn、PyTorchという既存スタックがそのまま活きます。

Pythonデータサイエンティストは追加の言語学習なしでこの領域に参入できます。

実際に、商用RFインテリジェンス企業(HawkEye 360、Maxar、Unseenlabs、Spire Global、Windward など)の求人を見ると、データ分析業務文脈でのPythonのコード実装スキルが基礎要件として挙げられているケースが大多数です。

本格運用では多言語が使われる

ただし、本格運用の現場では言語の使い分けが行われます。

低レイテンシのリアルタイム信号処理(衛星地上局のパイプライン、認知電子戦システム)では、CやC++、Rustが主力言語です。

FFTW(高速FFTライブラリ)はC、衛星オペレーターのバックエンドはRustへの移行が進んでいます。

形式検証が要求される領域(航空電子機器、セキュアブートローダ、セーフティクリティカルなシステム)では、Coq、Agda、Idris、Leanといった依存型を持つ言語が研究レベルで使われています。

レーダーモード遷移の正当性を型レベルで証明する、といった応用です。

関数型ストリーム処理にはHaskellも使われます。

Cardano(暗号通貨プロトコル)のような型安全性が極めて重要なシステムで採用されています。

Qiitaには、圏論プログラミングを含めて、Haskellでのコード実装を解説した記事を執筆されている方や、そうしたHaskell界隈のQiita記事を愛読されている方も多く集まっている印象があります。こうした関数型プログラミングを愛好されている方々にとっては、上記の傾向は吉報となるのではないでしょうか。

他方で、Python以外の言語経験がまだそれほどないというエンジニア、プログラマ、研究者の方（とくに関数型プログラミング言語には慣れていない方）は、まずは、Pythonでプロトタイプ版の実装コードを書いてみて（現代はフルスクラッチで手でコードをタイピングすることなく、まずはClaude codeなどで基本的なコードを書く時代かもしれませんが、コアとなる実装部分は、キーボードを手でたたいてみるのも教育的には良い効果があります。慣れたらClaude codeがおすすめです）、まずは動かしてから興味と機会に応じて学んでいくのが現実的なステップです。

最初からCやRust、Coq、Idris、Haskell、Leanを学ぶ必要はありません。

いきなりあれもこれも手を伸ばそうとはせずに、まずはできることから、着手するのが、長い道のりを踏破する上での秘訣です。

キャリアパスの選択肢

Pythonデータサイエンティストがこの領域に参入する具体的な経路は、いくつかあります。

通信キャリアや半導体メーカー出身で、RF・無線エンジニア経験のある方は、商用RFインテリジェンス企業への転職が最も自然な経路です。

金融業界・広告業界で時系列異常検知や大規模ML運用の経験がある方は、海事インテリジェンスSaaS(Windward、Pole Star、Lloyd's List Intelligence など)で経歴が活きます。

サイバーセキュリティ業界で脅威ハンティングの経験がある方は、サイバー脅威インテリジェンス企業(Recorded Future、Mandiant など)が選択肢になります。

海運・商社・保険業界で実務経験がある方は、自社の本社部門でリスク管理・コンプライアンス・海事インテリジェンスの担当として、内部キャリアチェンジが可能です。日本郵船、商船三井、川崎汽船、三菱商事、三井物産、東京海上日動、損保ジャパンなどで、こうしたポストが新設されつつあります。

LLM/エージェント運用経験のある方は、防衛AIスタートアップやRF特化型LLM(SignalLLM、WirelessLLM など)の研究領域で、今後2〜3年が機会の窓となります。

30代〜40代からの転身も十分可能です。条件次第で経験ある中堅人材を求める案件は多く、「通信業界出身」「金融時系列分析経験」「セキュリティ実務」といった経歴は強みになります。

数学は怖くない

最後に、本記事を読んで「自分にも参入できるかも」と思われた方へのメッセージをお伝えします。

SIGINT/ELINT領域で必要な数学は、データサイエンティストが既に持っている知識の延長線上にあります。フーリエ変換、確率分布、線形代数、機械学習。すべて聞いたことのある言葉のはずです。

通信工学・無線工学の正規教育を受けていなくても、必要な概念は段階的に学べます。

複素数、IQデータ、変調方式、整合フィルタといった用語が最初は難しく感じられますが、これらは「データサイエンスの言葉」と「通信工学の言葉」の翻訳問題であって、本質的に新しい数学を学ぶ必要はありません。

業界知識(海運、保険、商社、金融)は、業界参入後（転職後）に学べば十分です。

最初から業界に詳しい必要はなく、Pythonで動くプロトタイプを作れる技術力があれば、業界知識は実務の中で自然に身につきます。

経済安全保障時代の幕開けに、Pythonデータサイエンティストとしての経験を活かして、新しいキャリアの扉を開く選択肢があります。技術的にも、社会的にも、報酬的にも、十分に魅力的なフロンティアです。

なお、「経済安全保障」という言葉は、日本固有の用語です。

実は日本では、1980年の大平正芳内閣の私的諮問機関「総合安全保障研究グループ」(議長:猪木正道)が、軍事的安全保障に加えてエネルギー、食料、経済を統合的に捉える「総合安全保障」概念を体系的に提起しました。

これは1970年代のオイルショック、貿易摩擦、地政学的緊張を背景に、佐藤誠三郎、高坂正堯、永井陽之助といった国際政治学者・安全保障論者が参加して整理されたもので、戦後日本における「経済安全保障」概念の知的源流の一つとされています。

こうした背景をもつ我が国（日本）ですが、ここ10年ほどの間に、新たに「経済安全保障」という概念に注目が集まり、経済安全保障推進法が、2022年5月11日に衆参両院で可決・成立し、同月18日に公布されました。

この経済安全保障という日本語を、そのまま英語、フランス語、ドイツ語、イタリア語に翻訳した場合、日本人がこの言葉に込めた意味合いを、正確にこれらの欧米各国の言語へと翻訳することには非常な困難が伴うはずです。

それというのも、こうした国々では、20世紀前半から、軍事学・安全保障理論の中に、産業技術や社会の重要インフラを支える経済取引や物流(ロジスティックス等)といった要素が、すでに内包されていたからです。

そのため、「経済」を形容詞として「安全保障」に付ける用語は、これらの言語には存在しません。

具体的に各国の用語法を見てみます。

各国の用語法解説

これら欧州諸言語の「security/sécurité/Sicherheit/sicurezza」という安全保障概念は、20世紀前半から、産業基盤、ロジスティックス、資源確保、技術開発を含む統合的な概念として発展してきました。

一方、日本では戦後、新憲法下で、非軍事的手段による国家の安全確保を模索する過程で、軍事的要素を一旦切り離した「経済」「エネルギー」「食料」といった分野別の安全保障概念が独自に体系化される歴史的経緯がありました。

「経済安全保障」という日本固有の用語は、戦後日本が辿った特殊な歴史的経緯の延長線上に生まれた新しい造語です。

やや蛇足にはなりますが、具体的に各国の用語法を見てみます。

このあたりは、本記事の内容の本筋からは外れますが、読者の皆様の中に、今後、SIGINT/ELINTの実務に転身された方が実際に出てきた場合に、欧米や豪州・ニュージーランド、韓国などのアジア、中近東、アフリカ、中南米、ロシア、中国などの研究者や実務家とやりとりされる際に、不用意に「経済安全保障」を相手の方の母語に翻訳しても、正しく意図が伝わらない場面が生じてしまい、意思疎通に障害をきたさないようにする意味では、本稿において言及する価値があると思いましたので、思い切って記載しました。

【英語圏】

英語圏(米国・英国)では、関連する表現として「economic security」「economic statecraft」「economic warfare」「geoeconomics」などが使われますが、これらは個別の概念であり、「経済安全保障」という統合概念に対応する単一の標準英語は確立されていません。

我が国政府（日本政府）が「経済安全保障」を英訳する際には、便宜的に「economic security」を当てていますが、英語圏で同じ概念的重みを持つ用語ではありません。

【仏語圏】

フランスには、「intelligence économique」(経済インテリジェンス)という独自の概念があり、1990年代から国家戦略として整備されてきました。

日本の経済安全保障に近い側面を持ちますが、より広い情報戦・産業諜報を含む概念です。
「sécurité économique」という単独の用語は、日本の経済安全保障ほどには制度化されていません。

【ドイツ語】

ドイツには、「Wirtschaftssicherheit」(経済の安全)という単語自体は存在しますが、主に企業のリスク管理や個人の経済的安定を指す文脈で使われ、日本の「経済安全保障」のような国家戦略概念ではありません。

国家戦略としては「Außenwirtschaftspolitik」(対外経済政策)や「technologische Souveränität」(技術主権)といった用語が使われます。

【イタリア語】

イタリアにも「sicurezza economica」という単語は存在しますが、これも主に企業や個人の経済的安全を指す表現です。

国家戦略としては「sicurezza nazionale」(国家安全保障)に経済的要素が包含される構造になっています。

これら欧州諸言語の「security/sécurité/Sicherheit/sicurezza」という安全保障概念は、20世紀前半から(クラウゼヴィッツの戦争論以降の伝統において)、産業基盤、ロジスティックス、資源確保、技術開発を含む統合的な概念として発展してきました。

そのため、「経済」を形容詞として「安全保障」に付ける必要がない構造的理由があるのです。

参考リソース

公開情報のみで構成された参考リソースを紹介します。

Windward社の公開ブログ: 海事インテリジェンスの現場事例。"What Is the Dark Fleet?"、"2025 Maritime AI Stress Test Report" などが2026年5月時点で公開されている
HawkEye 360のケーススタディ集: RF ジオロケーションの実例
米国財務省OFACガイダンス: "Guidance for Shipping and Maritime Stakeholders on Detecting and Mitigating Iranian Oil Sanctions Evasion"(2025年4月)
C4ADS Above Us Only Stars: Exposing GPS spoofing and jamming in Russia and Syria(2019)
DeepSig RadioMLデータセット: 変調分類CNNの標準ベンチマーク
GNU Radio: オープンソースのSDR(ソフトウェア定義無線)プラットフォーム

教科書としては、Lyons『Understanding Digital Signal Processing』(信号処理の入門)、Adamy『EW 101』シリーズ(電子戦の業界標準テキスト)、Wiley『Electronic Intelligence: The Analysis of Radar Signals』(ELINTの専門書)が定評ある選択肢です。

筆者の関連著作・予定

筆者は、現代インテリジェンスの諸分野を、民間ビジネスのデータサイエンティスト視点から体系化したいと考えています。本記事のSIGINT/ELINTを含めて、以下の3本柱として整理しています。

OSINT(公開情報分析):既刊「OSINTデータ解析技術の全貌」(Zenn、無料)で扱いました。SNS・Web・公開データベース・写真メタデータといった公開情報からの情報抽出が主題です。
SIGINT/ELINT(信号情報分析):本記事のテーマ。電磁スペクトラムの観測・解析を扱います。
IMINT/GEOINT(画像情報・地理空間情報分析):近日中に「民間産業界データ解析ニーズ対応:地理情報データ解析×人工衛星画像解析」(仮題)として執筆を予定しています。衛星画像、ドローン画像、地理空間データベースを使った民間ビジネスのデータ解析を、Pythonコード付きで扱う予定です。

〇INT用語の整理

ここまで「〇INT」という用語が頻出しましたが、これらは情報源の種類で区別される、インテリジェンス分野の専門用語です。読者の参照用に、主要な〇INTを整理しておきます。

HUMINT (Human Intelligence、人的情報):人間からの聞き取り、情報提供者、現地調査などで得られる情報。古くからのスパイ・諜報のイメージに最も近い分野ですが、ビジネスの世界でも顧客インタビュー、業界ヒアリングといった形で日常的に行われています。データ解析の対象としては定型化が難しいため、本シリーズでは扱っていません。
OSINT (Open Source Intelligence、公開情報分析):公開されている情報から構成する分析。新聞、SNS、Web、論文、企業の有価証券報告書、衛星画像の公開分など。誰でもアクセスできる情報を体系的に集めて解析します。
SIGINT (Signals Intelligence、信号情報):電磁的に放射される信号の解析。通信、レーダー、衛星信号など。本記事の主題です。
- COMINT (Communications Intelligence):通信内容・通信パターンの解析。SIGINTの下位区分。
- ELINT (Electronic Intelligence):レーダー波などの電子的放射の解析。SIGINTの下位区分。
IMINT (Imagery Intelligence、画像情報):画像から得られる情報。衛星画像、航空機画像、ドローン画像など、画像から得られる情報全般を指します。
GEOINT (Geospatial Intelligence、地理空間情報):地理空間情報。IMINTに加えて、地形・地理データベース・位置情報を統合した、より広い概念です。
MASINT (Measurement and Signature Intelligence、計測・特徴情報):計測・特徴情報。スペクトル特性、熱赤外、レーダーシグネチャ、化学・生物学的特徴など。一部は衛星画像解析と重なります。

筆者の3記事/書籍と〇INT専門用語の対応表

筆者の既刊・本記事・予定書籍を、上記の国家インテリジェンス機関の専門用語に対応させると、以下のようになります。

筆者の記事/書籍	該当する〇INT専門用語	主に扱うデータ・技術
既刊「OSINTデータ解析技術の全貌」(Zenn Book、無料) および Qiita記事	OSINT (公開情報分析)	EXIF・写真メタデータ、Sentinel衛星(公開分)、ADS-B航空機データ、AIS船舶データ、OpenStreetMap、SNS解析、Neo4j、フォトグラメトリ、音声解析
本記事および既刊「民間技術者のための SIGINT／ELINT 入門」	SIGINT / COMINT / ELINT (信号情報分析)	IQデータ、フーリエ変換、CFAR検出、MUSIC法、TDOA、変調分類、レーダー動作モード推定、トラフィック解析
執筆予定「民間産業界データ解析ニーズ対応:地理情報データ解析×人工衛星画像解析」(仮題)	IMINT / GEOINT (画像情報・地理空間情報分析) [一部 MASINT と重なる]	衛星画像(Sentinel、Landsat、Planet、Maxar 等)、ドローン画像、SAR(合成開口レーダー)画像、マルチスペクトル解析、変化検知、地理空間データベース

執筆予定の3冊目は IMINT/GEOINT編 です。

IMINTとGEOINTを併記するのが学術的にも実務的にも標準で、米国国家地球空間情報局(NGA)も両用語を使い分けています。

これらの分野は本来、連携して使われるものです。

例えば、「ある港で何が起きているか」を解析する場合、AISデータ(OSINT)、衛星RF信号(SIGINT)、衛星光学画像(IMINT)を組み合わせて初めて全体像が見えます。

本記事を読んで興味を持たれた読者は、姉妹編であるOSINT編、そして今後のIMINT/GEOINT編とあわせて、現代インテリジェンスの全体像を把握していただければと思います。

本記事のコードはすべて Python 3.10+、NumPy 1.x または 2.x で動作確認済みです。SciPyとscikit-learnのインストールがあれば、コピペで動きます。お手元の環境で動かしてみてください。

質問や指摘はコメント欄でお知らせください。

関連記事