防諜
現在のカウンターインテリジェンスにおける攻撃ドクトリンは、基本的には人的資源に対して直接狙いを定めるものであり、それゆえカウンターエスピオナージは攻撃的カウンターインテリジェンスの一部と考えることができる。作戦を展開する上での核心は、敵の諜報機関またはテロリスト組織の活動の有効性を落とさしめることである。攻撃的カウンターエスピオナージ(とカウンターテロリズム)は2つの方法で行われ、どちらもいくつかの方法によって敵(外国の諜報機関またはテロリスト)を操作するまたは敵の通常の作戦を混乱させることによって行われる。
防御的カウンターインテリジェンスの作戦は、容疑者を逮捕することにより、秘密のネットワークを突き破るか、または外国の諜報機関に対してそれが全く捕捉可能であり、もし防諜活動が正しく行われるならばそれが効果的であることを彼らの活動を示威することによって進められる。もし防御的カウンターインテリジェンスによってテロリストの攻撃を阻止することができているならば、それはうまくいっているといえる。
攻撃的カウンターインテリジェンスは、長期的な観点から敵の能力にダメージを与えようとする。もしそれによって自国に敵対する勢力が存在しない脅威に対して大規模なリソースを投入することにつながる、またはテロリストがその国における彼らの『スリーパー・エージェント』がすべて信頼できるものではなく、代わりの人材に置き換えなければ(そしてセキュリティ上のリスクを潰さ)なければならないと考えるようになれば、単独の防衛の作戦上の見地からはそれ以上はない大成功といえる。しかしながら、攻撃的カウンターインテリジェンスを実施するためには、検知以上のことをしなければならない。
モール(もぐら)は組織Aに忠誠を誓うことから始めるが、諜報員として訓練を受けている場合と受けていない場合とがある。実際には彼らは訓練を受けていないが外国の諜報機関に浸透していく意思があり、そのリスクも理解していない場合、または類まれな勇敢な人物で、B国に対する高い関心があり、限られた準備のために本当に忠誠を誓っている組織が明らかになった場合に報復を受けるリスクを負うことをいとわない場合とがある。
組織Aから始め
組織Bに加入し
組織Aに報告する、またはその組織を離れるか組織が崩壊するまで作戦を混乱させる。
留意すべきことは、プロフェッショナルの諜報員のなかには、敵の諜報機関の作戦、技術、軍事作戦について重要な情報を得るため、敵の組織の人物と個人的な関係を築くためモールとしての役割を受け入れる者もいるということである。
スペインでは、内務省が軍の支援を受けながら国内におけるテロ対策を担当している。外国からの防諜活動は、国家情報本部(CNI)が責任を負っている。2004年3月11日のマドリード列車爆破テロ事件の発生後、内務省と国家情報本部との連携で問題があったことが発覚し、国家テロ対策本部が創設された。スペインのテロ事件調査委員会は、この本部を作戦の調整のためだけでなく、情報収集のためにも活用することを提言している。
防諜活動の内容も攻撃的なものと防御的なものに分類される場合もある。アメリカの中央情報局(CIA)の国家秘密本部(NCS)は攻撃的カウンターインテリジェンスを担当するのに対し、国務省の外交保全局(DSS)は、アメリカの在外公館(大使館・総領事館)において、人と情報の保護に携わる防御的カウンターインテリジェンスを担当する。
防諜活動という用語は、現実的には諜報活動に対抗するものを指すとされるが、攻撃的カウンターインテリジェンスには諜報活動が含まれるため、ここでは広義の意味で捉えられることを避けるために使われている。