2025年、世界の脅威の状況は単純化しませんでした。それは粉々に砕け散った。Recorded FutureのInsiktグループ® 2026年セキュリティの現状 地政学的な断片化、国家主導の作戦、犯罪生態系の適応が世界リスクをどのように再形成したかを記録しました。 かつてはそれぞれ異なる領域に存在していた脅威が、急速に収束していった。​​ 

Insikt Group®が昨年追跡したデータを見てみましょう。​​ 

• 国家支援を受けたサイバー攻撃者は、情報収集から永続的なアクセスへと活動の軸足を移し、標的となるインフラ内部に事前に拠点を設けることで、地政学的緊張が高まった瞬間に作戦を妨害できるようにしている。​​ 
• ガバナンスの弱さと組織的な腐敗が、産業化されたサイバー犯罪を助長し、決済詐欺や犯罪行為が合法的なビジネスのように規模を拡大することを可能にした。​​ 
• 国家間の紛争の激化に伴い、影響力工作員やハクティビスト集団が増殖し、誇張された攻撃の主張を通じて恐怖、不安、疑念を増幅させた。​​ 
• 緩やかに組織化された犯罪集団は、ソーシャルエンジニアリングを用いて第三者のSaaSプラットフォームに情報漏洩/侵害し、法執行機関の行動や従来の防御手段に迅速に適応しました。​​ 

リスクの範囲は、ネットワークやエンドポイントをはるかに超えて拡大している。あなたのブランド、サードパーティベンダー、決済ネットワーク:それぞれが独自の 脅威アクター、独自の攻撃手法、そして独自のインテリジェンス要件を持っています。 しかし、ほとんどの諜報プログラムはこれらの領域のうち1つしか対象としていない。あるいは、共通の文脈なしに、それぞれを個別に監視している。​​ 

適切な情報源から適切なタイミングで得られる情報は、重要な競争優位性です。しかし、情報が意味を持つのは、攻撃者が目的を達成する前に、あらゆる重要なリスク領域においてその情報に基づいて行動できる場合に限られる。​​ 

情報提供と運用方法の再考​​ 

歴史的に、Recorded Futureはユーザーごと能力ごとで販売されてきました。これは、セキュリティチームが最も緊急の問題解決に集中していたシンプルな時代にうまく機能していました。​​ 

今日の脅威の状況は 速く、より複雑で、深く相互に結びついています。顧客はもはや個別のソリューションを求めているのではなく、インテリジェンスの利用方法と活用方法を根本的に変えることを求めている。​​ 

お客様から以下のご要望をいただいております。​​ 

• 主要なリスク領域に沿ったユースケースをサポートするための包括的な機能。​​ 
• チーム、ワークフロー、システム全体にわたって、インテリジェンスへのアクセスを民主化する。​​ 
• 予算編成や導入を容易にするための、シンプルで予測可能な購入方法。​​ 

レスポンスでは、届けられるものを再構築 Recorded Future :​​ 

「4つの解決策」3つのパッケージ。ワン・インテリジェンス財団。​​ 

組織の規模に合わせて拡張し、価値実現までの時間を短縮し、重要な意思決定すべてにインテリジェンスを組み込むように設計された、統合的なアプローチ。​​ 

4つの重要なリスク領域に対する4つの解決策​​ 

脅威は、インフラ、ブランド、取引先、決済ネットワークなど、あらゆる面に及びます。あなたの知性もそうあるべきだ。当社はプラットフォームを再編成し、企業リスクの異なる領域に対応した4つの専用ソリューションにしました。​​ 

サイバーオペレーションは、セキュリティチームに、インフラストラクチャを標的とする脅威を検知、調査、対応するための情報、ワークフロー、および自律的なアクションを提供します。アラートトリアージ、現実世界の脆弱性優先順位付け、マルウェア分析、積極的なハンティング:ここで反応的な消火が予測的でインテリジェンス主導の防御となります。​​ 

デジタルリスク保護は 、ネットワークに直接損害を与える脅威、すなわちブランドなりすまし、ドメイン悪用、認証情報漏洩、フィッシングインフラなど、オープンウェブ、ディープウェブ、ダークウェブにまたがる脅威を検出・妨害するのに役立ちます。アクティブなインフォスティーラーログや自動化されたIAM修復/復旧/改善へのアクセスにより、チームは数週間ではなく数時間で露出に対応できます。​​ 

サードパーティリスクは、ベンダーエコシステムに対する継続的かつインテリジェンスに基づいたモニタリングを提供します。セキュリティ評価とリアルタイムの脅威インテリジェンスを組み合わせることで、ベンダーへの正式な通知よりも数日または数週間前に、侵害、ランサムウェア活動、ダークウェブへの露出といった事象を早期に発見できます。これにより、セキュリティチームとGRCチームは、関係者に対して行動を起こし、防御するための証拠を得ることができます。​​ 

Payment Fraud Intelligence盗難された決済カード、情報漏 / 小切手、詐欺業者、ウェブスキミング活動を詐欺ライフサイクルの早い段階で特定し、金融機関が損失が発生する前に阻止できるようにします。​​ 

各ソリューションは、それぞれのリスク領域において、完全なエンドツーエンドの機能を提供します。また、4つの信号はすべて同じ Intelligence Graph上で動作するため、ある領域で検出された信号は他の領域にまたがる文脈を即座に豊かにします。​​ 

プログラムに合わせて拡張可能な3つのパッケージ​​ 

現代の組織は、複数のリスク領域にわたって活動している。私たちは、こうした現実を反映し、お客様の現状に合わせてサービスを提供し、プログラムの成熟度に応じて拡張できる3つのパッケージを導入します。​​ 

• Coreは、インテリジェンス主導型セキュリティの基盤となるものです。これにより、組織は初日から重要なユース、つまり侵害監視とアラート トリアージ、脆弱性監視、認証情報露出監視、ドメイン悪用監視、経営幹部のなりすまし保護に取り組むことができます。 このパッケージは、サイバーオペレーションとデジタルリスク保護ソリューションの機能を統合し、即効性のある高効果な対策を提供します。​​ 
• Professionalは、プログラムを成熟させ、インテリジェンスを大規模に運用する準備ができている組織向けに設計されています。Core を基盤として、より深い洞察と自動化を導入してチームの能力を拡張し、自律的な脅威のハンティング、複数の情報ソースの関連付け、外部資産の検出を可能にします。 その結果、人員を増やすことなく、対応範囲が広がり、対応が迅速になり、セキュリティ チームの活用力が高まります。​​ 
• エリート は、利用可能な中で最も包括的な情報報道を提供しています。サイバーオペレーション、デジタルリスク保護、サードパーティリスクを統合することで、インフラ、ブランド、サプライチェーン全体にわたるリスクの完全なビューを提供します。Eliteは単一のガラス窓で、CTIからSOC、リスクに至るまで、ワークフローやチーム全体でインテリジェンスを運用し、より賢く高速なリスク対応の意思決定とレスポンスを実現します。​​ 

すべてのパッケージにおいて、顧客はIntelligence Graph®、Recorded Future AI、すべての互換性のある統合、API、そしてCollective Insightsに完全アクセスできます。既存のセキュリティシステムへの接続に、隠れたコストや障壁は一切ありません。​​ 

アナリストだけでなく、情報が必要なすべての人向けに設計されています。​​ 

知性は、適切な人々がそれを活用できる場合にのみ価値を生み出す。そのため、当社のプラットフォームパッケージには無制限のユーザー数が含まれています。情報が必要なすべてのアナリスト、すべてのエンジニア、すべての関係者が、座席数制限やアクセス権に関するトレードオフなしに、その情報を受け取ることができます。​​ 

初期段階のプログラムを構築する小規模チーム向けには、柔軟なユーザーベースのライセンスを提供しており、状況に応じて最適な規模で開始し、プログラムの成熟度に合わせて拡張していくことができます。いずれにしても、価格は予測可能です。支払う金額が明確で、安心して規模を拡大できます。​​ 

すべてのパッケージには、 Recorded Futureがサポートする数百ものアプリケーションからの無制限の統合が追加料金なしで含まれています。 SIEM、EDR、SOARプラットフォーム、チケットシステムなど、あらゆるシステムにリアルタイムのインテリジェンスが搭載されるため、これらのツールを使用するすべてのアナリストとエンジニアは、画面を切り替えることなく、より充実したコンテキスト情報を活用できます。Autonomous Threat Operations を追加すると、それらの統合がスタック全体にわたる自律的なハンティング、警戒、防御の基盤となります。 接続されたツールは、最小限の人的介入で継続的に機能する、インテリジェンス主導型の防衛システムとなる。​​ 

あらゆる領域にわたる単一のインテリジェンス基盤​​ 

このアプローチが強力なのは、単にパッケージがシンプルだからというだけではない。これら4つのソリューションと3つのパッケージは、サイバー、デジタル、サードパーティ、詐欺領域にわたる120万以上の情報源と260億のエンティティを関連付ける、同じインテリジェンス基盤の Intelligence Graph上に動作しています。​​ 

デジタルリスク保護で検出された認証情報漏洩は、直ちにサイバーオペレーション調査に通知されます。活発な悪用下での脆弱性は、ワークフロー内で優先順位を付けるパッチをトリガーします。 サードパーティベンダーの侵入は、ベンダーが開示する前に表面化します。 リスク領域全体にわたって情報が流れ、個別のソリューションでは提供できない、相関性の高い、信頼性の高いコンテキストが得られます。​​ 

それこそが、情報主導型であることの意味だ。データ消費量を増やすことはしない。複数のドメイン間で信号を連携させることで、より迅速に、より高い確信を持って、機械のスピードで行動できるようになります。​​ 

今後の展望​​ 

2026年の脅威アクター / 敵対者はこれまで以上に速く、より連携が整い、資源も豊富です。彼らはすべての 攻撃対象領域 を同時に運用し、さらに加速しています。​​ 

初めて情報プログラムを構築する3人チームであろうと、情報主導型の自律運用を行うグローバル企業であろうと、明確な道筋があります。まずは、今日のあなたの優先事項に合ったソリューションまたはパッケージから始めましょう。プログラムが成熟するにつれて、より高度な自動化とより広範なカバレッジへと移行していきましょう。そして、あらゆる段階で業界で最も包括的な独立したインテリジェンスプラットフォームに支えられています。​​ 

私たちは、あなたが今直面している脅威、そしてこれから直面するであろう脅威に対応するために、これを開発しました。​​