ディープフェイクの登場により、私たちが長年信じてきた前提の一つが揺らいでいます。それは「見慣れた顔や聞き慣れた声なら信頼できる」というものです。業界の多くは偽物を見破る「インライン検知ツール」の構築に注力していますが、Digital Executive Protection(DEP)分野のリーダーであるBlackCloakは、コミュニケーションの真正性そのものを検証するImpersonation Protectionを開発しました。
今回追加されたCircle of trust機能は、この保護能力を拡張する取り組みの中でも最も大きなものです。経営幹部や著名人が、信頼できる連絡先からのコミュニケーションの真正性を確認するための新たな手段を提供します。
BlackCloakがPonemon Instituteに委託した調査によると、回答者の42%が自社の経営幹部や取締役会メンバーが偽の画像や動画による攻撃を少なくとも一度は受けたことがあると回答し、59%がディープフェイク攻撃の検知は非常に、あるいは極めて困難だと答えています。生成AIの登場により攻撃者側の技術的なハードルは下がっており、従来のインライン検知では経営幹部が実際に使っているすべてのチャネル、たとえば個人の携帯電話、FaceTime、WhatsAppのスレッド、家族間のグループチャットなどをカバーしきれません。攻撃者はこの弱点を熟知しており、企業側の統制が及ばないチャネル上で経営幹部の私生活を狙ってきます。
業界のアナリストたちも、偽情報(ディスインフォメーション)対策の観点から同様の懸念を指摘しています。
Gartnerのレポートによれば、「偽情報攻撃の例としては、ディープフェイクを用いたソーシャルエンジニアリングで従業員を狙う、あるいは偽のウェブサイト、ディープフェイク化されたメディア、なりすましたSNSプロフィールを通じて悪意ある言説をオンラインで拡散し、顧客をフィッシングしたり財務情報を操作したりするといった手口が挙げられる。事態の緊急性は数字にも表れており、2025年のGartner調査では回答者の36%が、従業員とのビデオ通話においてディープフェイクを用いたソーシャルエンジニアリングを組織として経験したと答えている。明確な責任所在と部門横断的な取り組みがなければ、対応の分断が組織を、評判を狙う組織的攻撃や個人を狙う単発的攻撃に対して脆弱なままにしてしまう」としています。
Gartnerは単発的攻撃(episodic attacks)を「ある一瞬に的を絞った個別の攻撃であり、多くの場合、従業員をだまして送金させる、あるいは特定の経営幹部の評判を意図的に傷つけるといった狭い目的を持つもの」と定義しています。私たちは、これこそがBlackCloakのImpersonation Protectionが対処しようとしている領域そのものだと考えています。つまり、経営幹部やアシスタント、あるいは家族が、電話やメッセージの相手が本物かどうかを判断しなければならない、たった一度の重大な瞬間です。
BlackCloakの創業者兼CEOであるChris Pierson博士は次のように述べています。「すべての偽物を見破ることはできませんが、信頼できる人脈とのコミュニケーションの真正性を確認することはできます。サイバー犯罪者は『公式な』企業のコミュニケーション手段だけを狙う、電話をかけたりメッセージを送ったりすることはしないだろうという誤った思い込みこそが、誤った前提と統制の実効性の欠如を招く根本原因なのです。私たちは検知の軍拡競争に参戦しているわけではありません。検知が問うのは『そのコンテンツは偽物か』という点です。一方、Circle of trustによって拡張されたImpersonation Protectionが答えるのは、本当に重要な問い、すなわち『今まさに自分と連絡を取っている人物は、既に信頼されBlackCloakプラットフォームに登録済みの、自分の人脈の一員として本物なのか』という問いです。攻撃者が制御できないチャネル上で、信頼の基盤を『人』そのものに結び付けることで、なりすまし、ディープフェイク、ソーシャルエンジニアリングによる攻撃を、意思決定のまさにその瞬間に無力化するのです」
Impersonation Protectionの仕組み
Impersonation Protectionは現在すでにBlackCloakの会員を保護しており、電話、ビデオ会議、メール、WhatsAppやSlackのメッセージ、テキストメッセージなど、あらゆるコミュニケーションをリアルタイムで認証できます。BlackCloakはセキュリティ統制の対象を、侵害されている可能性のあるチャネルの外に置き、当事者間の信頼関係そのものに焦点を当てます。出発点となるのは「このメッセージを本当に送ったのは誰なのか」というシンプルな問いです。そこからImpersonation Protectionは、メッセージが信頼できる相手から発信されたものであることを確認する安全な手段をユーザーに提供します。
Impersonation Protectionの一部としてCircle of trustと共に導入されたこの拡張機能は、BlackCloakの会員以外にもこの機能の範囲を広げます。会員は今後、家族、資産運用アドバイザー、弁護士、エグゼクティブアシスタント、介護者、家事使用人など、最も信頼する人々を自分自身のCircle of trustに招待できるようになります。招待された連絡先は無料版のBlackCloakアプリをダウンロードし、デバイスを登録することで、会員との間で認証リクエストの送受信が可能になります。
BlackCloakのSVP of ProductであるMatt Covington氏は次のように述べています。「経営幹部の信頼ネットワークは企業のディレクトリの範囲内には収まりませんし、攻撃者もそれを知っています。送金を承認するアシスタント、資金を動かすアドバイザー、子どもの送迎をする介護者など、脅威アクターが狙うのはまさにこうした関係性です。今回の機能拡張により、そうした人々のすべてが同じ認証済みの境界の内側に入ることになります」
Circle of trustを備えたImpersonation Protectionの機能
- メッセージではなく、人物とそのデバイスに紐付けられた認証。信頼できる連絡先は、攻撃者が制御できないチャネル上で、意思決定のまさにその瞬間に認証リクエストへ応答します。
- 信頼関係を基盤に構築。確認作業は、侵害されている可能性のあるコミュニケーションチャネルとは切り離された場所で行われます。
- プライバシーを最優先した検証。生体認証チェックにはデバイス内蔵の認証機能を利用でき、BlackCloakが生体データを収集・保存することは一切ありません。
- 双方に残る記録。確認履歴は当事者双方に保存され、認証済みコミュニケーションの監査証跡が作成されます。
提供時期
Impersonation Protectionは現在、BlackCloakプラットフォームのアドオンとして提供中です。Circle of trustの拡張機能はImpersonation Protectionの一部として組み込まれ、秋口には会員向けに一般提供される予定です。両機能はBlack Hat USA 2026(8月5日から6日、Mandalay Bay、ブース番号5926)にて実際にデモが行われます。ミーティングの申し込みはこちらから。
翻訳元: https://www.helpnetsecurity.com/2026/07/28/blackcloak-deepfake-protection/
