ブラックベリー・CISOアドバイザリーが語る、多様化するサイバー脅威への防御策の画像

　米BlackBerryのGregory Richardson氏は、「Cylance（サイランス）」事業を含むBlackBerry製品を利用する企業のエグゼクティブに対し、サイバーセキュリティに関する戦略的かつ技術的なアドバイスの提供を主要業務としている。同氏は「業務時間のおよそ80％は、顧客企業のエグゼクティブとのミーティングに費やしている」という。最新の脅威トレンドを踏まえ、一般的な対策からBlackBerryの最新製品の活用方法まで幅広い情報発信を行うRichardson氏に、サイバー脅威に対する防御側の心構えやBlackBerryの取り組みを聞いた。 BlackBerryとCylanceの現在 　さかのぼればBlackBerryはビジネス向けのモバイル端末として一世を風靡（ふうび）した製品ブランド名であり、当時の社名は「Research in Motion」（RIM）だった。現在のような形のスマートフォンが普及する前、小型のディスプレーとキーボードを備えたBlackBerryはテキスト入力がしやすくビジネスユーザーに好まれたが、同時にセキュアな通信環境も提供することで重要な情報を安全にやりとりしたいユーザーからも支持された。こうしたことから、BlackBerryはもともとセキュリティにも強みを持つ企業なのだとRichardson氏は話す。 　Cylanceは、機械学習（ML）でマルウェアの特徴を学習させ、未知のマルウェア検知率を大幅に高めることで注目を集めたセキュリティ企業だったが、2018年11月にBlackBerryが買収を発表した（買収完了は2019年2月）。 　この買収でBlackBerryはセキュリティ製品のポートフォリオを拡大し、現在はAI関連の技術開発にも精力的に取り組んでいる。Richardson氏は買収前のCylanceに在籍していたわけではないが、およそ40年に及ぶサイバーセキュリティ分野でのキャリアがあり、BlackBerryに参加後はCylanceブランドの製品を含め、同社のサイバーセキュリティ戦略全般に通じている。 　現在、Cylanceという名前は同社のセキュリティ製品ブランドと位置付けられている。同氏は「ほとんどのセキュリティ製品はCylanceブランドで提供される。Cylanceブランドの認知率は、特にサイバーセキュリティ分野で高く、これを生かすためだ」としつつ、「BlackBerryのDNAにはセキュアな通信端末を製造してきた歴史が刻まれており、各国政府や金融機関、治安／公安関係者などから信頼されている。CylanceとBlackBerryという2つのブランドが一緒になったことでさらなる価値が生まれているため、今後もBlackBerryという社名のもとCylanceブランドのセキュリティ製品がある、という形で市場にアピールする」と説明した。 サイバー脅威の現状 　Richardson氏は2012年ごろからグローバルのサイバーセキュリティ状況を調査しているといい、「2012年当時と比べてサイバー脅威は急激に拡大を続けており、専門的なサイバー犯罪組織が台頭したことも重要だ」と指摘する。 　犯罪組織の視点から、ほかの犯罪に手を染めるよりもサイバー犯罪の方が簡単に大金を手にできることが背景にあるという。犯罪組織はどうしたら金銭を得られるかを熱心に研究しており、そのツールも多数擁している。中でもAIは近年、犯罪組織や国家支援型攻撃グループによる活用が増えている。 　古くからある詐欺メールの手口として、海外の資産家を装って「協力してくれたら多額の謝礼を支払う」といった内容を送りつける例があるが、生成AIや大規模言語モデル（LLM）の進化により、こうした詐欺メールの“品質”が大幅に向上したと同氏は指摘する。以前とは異なり、スペルミスや文法的な誤りはほとんどなくなり、簡単には詐欺と判断できないものも増えている。 　Richardson氏は「犯罪組織のやっていることは製品を製造する一般企業と同様で、テストや確認を繰り返して“品質向上”に努めている」という。一方、BlackBerry Cylanceをはじめとする防御側もAIテクノロジーを活用していることは朗報といえるだろう。特に、サイバーセキュリティ業界はAIに対する取り組みが早く、20年以上にわたってAI技術の活用に取り組んできた蓄積がある。BlackBerryでも以前からAIの活用に取り組んでいたが、さらにCylance買収以後は両社の技術を合わせてより強固な取り組みを行っているという。