2025年2月19日
Recorded Futureの共同創設者であるクリストファー・アールバーグ氏が、マサチューセッツ州サマービルにある同社の本社で仕事をしている様子。Mastercardは最近、進化するサイバー脅威からデジタル世界を守るための取り組みの一環として、この脅威インテリジェンス企業を買収した。（写真：ベン・フォックス・ルービン）
クリストファー・アールバーグは2007年、自宅の地下室にあるランニングマシンで走っていた時、突然ひらめきを得た。
彼は人生の大半を膨大なデータセットの研究に費やしてきたが、その後、長年にわたり「あらゆるデータセットの宝庫」が目の前にあったことに気づいた。
「ふと思いついたんです。データセットをExcelのスプレッドシートやOracleのデータベースとして考える代わりに、インターネットそのものをデータセットとして考えてみたらどうだろうか、と」と彼は語った。
このアイデアが、アールバーグが共同設立し、CEOとして率いる脅威インテリジェンス企業であるRecorded Futureの原動力となった。マスターカードは12月に同社を買収したが、同社は今後も独立した事業体として運営を続ける。マサチューセッツ州に拠点を置くこの企業のサイバーセキュリティ業務は、インターネットの様々な領域を綿密に調査することを含み、攻撃がよりグローバル化し、より頻繁になり、より巧妙化するにつれて、過去10年間でますます重要性を増している。
Recorded Futureの社長であるコリン・マホニー氏は、民間企業にとってサイバー攻撃による潜在的な損害は「ほぼ上限がない」と述べている。今日の犯罪者は、ランサムウェア攻撃によって金銭を盗んだり、偽情報キャンペーンによって組織の評判を傷つけたり、インターネットに接続されたカメラをハッキングして施設を盗聴したりすることができるからだ。「たとえ実際に戦争状態にない国であっても、彼らは自分たちが戦争状態にあると言うだろう」とマホニー氏は付け加えた。彼らは毎日サイバー戦争を繰り広げている。」
しかし、デジタル空間の保護は以前よりもはるかに困難になっている一方で、正義の味方が使うツールも格段に高度化している。Recorded Futureは、こうしたツールが開発され、磨き上げられる場所の一つです。私は先日、ボストン郊外の小さな町、サマービルにある、静かな通りに面した簡素な赤い建物の中にあるRecorded Futureの本社を訪れた。建物の正面には、かつてテナントだったコインランドリーの看板が残っており、まるでスーパーヒーローの隠れ家のような雰囲気を醸し出している。
目立たないように活動するRecorded Futureの本社ビルは、内外ともに以前のテナントの痕跡が残っている。（写真：ベン・フォックス・ルービン）
私は、この会社の従業員がどのようにインターネットをくまなく調べて手がかりを探し出し、その情報を使ってデジタル世界をより安全な場所にしているのかを直接見てきました。今後、既にサイバーセキュリティおよび不正防止サービスを提供しているMastercardとの新たな提携は、世界中の金融機関、政府、企業にとって脅威インテリジェンスを強化する機会を生み出す。
「金融犯罪、詐欺、サイバー犯罪の交わりは、誰にとってもますます重要になってきています」と、Mastercardのセキュリティソリューション責任者であるヨハン・ガーバー氏は、買収発表後、Mastercardの従業員たちを前に語った。「どのCEOに話を聞いても、サイバーセキュリティは彼らが最も懸念している上位3つの分野の一つとなるでしょう。」
初めて訪れる人にとって、Recorded Futureのオフィス内を歩き回るのは方向感覚を失うかもしれない。おそらく、同社が長年にわたって建物のさまざまな区画を占有してきたため、空間がまるで解くべきパズルのようになっているからだろう。店内は工業系スタートアップをイメージした内装で、無料のスナックコーナー、会社のマスコットのステッカー、シャッフルボードセット、そして打ちっぱなしのコンクリート床とむき出しのレンガ壁を背景に、技術系の受賞歴を収めた本棚などが配置されている。私がそこにいた間、戦略、営業、マーケティングチームが集まるオフィススペースでは、ボン・ジョヴィ、ザ・フー、ジャクソン・ブラウンといった往年のロックヒット曲がよく流れていた。
この間取りの中で、一つだけ場違いな部屋がある。以前の入居者が作った元レコーディングスタジオで、まるで誰かのリビングルームのようだ。木目調の壁、コーヒーテーブル、フロアランプ、そしてクッションが置かれたベージュの革張りのソファが置かれている。会社の言い伝えによると、「ステイシーのママ」という曲はまさにその場所で録音されたという。
Please accept functional cookies to watch this video.
私は会議室の一つに立ち寄り、クライアントサクセスチームのアマンダ・マッキオンと会って、 Recorded Futureの脅威インテリジェンスプラットフォームのデモを見せてもらった。アールバーグはこのプラットフォームを、サイバーインテリジェンス版のブルームバーグ取引端末に例えることが多い。このプラットフォームは、世界中のサイバーセキュリティ専門家によって、最も高度で悪名高いサイバー犯罪グループの多くを阻止するために利用されています。
ちなみに、脅威インテリジェンスとはサイバーセキュリティの一分野であり、その名の通り、公開されているオンライン情報源から、アクセスが困難でサイバー攻撃者がよく利用するデータまで、様々な情報を特定することです。その情報は分析され、潜在的な脅威を未然に防いだり、既に蔓延している新たな脅威に対抗するために活用される。この情報は、疑わしいドメイン名やマルウェアのシグネチャを発見するといった具体的なものもあれば、脅威アクターが今後1年間に何を計画しているかを把握するといった戦略的なものもある。
潜在的な脅威を調査し、対策を立てる必要性は常に存在してきたが、 Recorded Futureは、その必要性をデジタル時代に持ち込み、これらの洞察を迅速かつグローバル規模で提供できるプラットフォームを構築することで、脅威インテリジェンスという概念を先駆的に確立した。
「攻撃はますます悪化しているのが見て取れます。」「脅威アクターは決して休むことがない」と、Recorded Futureの顧客であるドイツ・ダルムシュタットのMerck KGaAのサイバーセキュリティ運用責任者、クリストファー・ウィルケ氏は最近述べた。「脅威アクターの戦術、技術、手順を理解することは、我々にとって非常に重要です。なぜなら、その情報があれば、脅威アクターが何を標的にしているのかを正確に把握できるからです。」敵を知らなければならない。
会議室の大型スクリーンで、マッキオンは私にRecorded Futureのダッシュボードを見せてくれた。そこには、多数のアラート、統計データ、そして見出しが表示されていた。彼女は、同社のさまざまなサービスを表示するサイドパネルをクリックしていった。その中には、新しいウェブサイトが企業名やロゴを使用して企業になりすましているかどうかを監視するブランドインテリジェンスや、顧客の技術プロバイダーを潜在的な脆弱性がないか調査する脆弱性インテリジェンスなどが含まれていた。彼女は次に地政学的情報をクリックし、潜在的な脅威、警告、または記録された未来レポートを示すドットで埋め尽くされたダッシュボードをスクロールした。彼女は特定の警報を取り上げ、ロンドンにある大使館の職員がその日、近隣で予定されている無関係の抗議活動に関する通知を受け取ったであろうことを指摘した。
このようにして、Recorded Futureの顧客は、現実世界とオンラインの両方で何が起こっているかをリアルタイムで把握するために、あらゆる場所に情報収集拠点を設けることができる。
「それがRecorded Futureという社名の由来なんです」と、同社の製品チームを率いるジェイミー・ザジャック氏は私に語った。「過去を記録すれば、未来を予測できる。」
その日の午後、私は「ステイシーのお母さん」の部屋でアールバーグと座って話をする機会を得た。1時間の間、彼は早口で話し、ビッグデータ分析、地政学、そして脳内インプラントへのハッキングといった将来起こりうるサイバーセキュリティリスクなど、様々な話題を次々と取り上げた。ある時、メモを取りながらついていこうとしていた私は、「ちょっと待ってください」と懇願したが、彼は冗談めかして「ちょっと待って？「私は待たない」と言って、彼は次のアイデアが次々と湧き上がるまで辛抱強く待った。
私は彼に、子供の頃は数学が得意だったのかと尋ねた。「いいえ、私はそんなに賢くありません。」私は全然頭が良くないんです。「私は速く動けるんです」と彼は答えた。「だから、頭が良くない分、足が速いことで補っているんだ。」
56歳のアールバーグは、きれいに髭を剃り、短く刈り込んだ白髪で、襟付きシャツの上に濃い色のセーターを着て、光沢のあるペニーローファーを履いていた。彼はスウェーデンで生まれ、父親は船長、母親は教師だった。彼のコンピュータサイエンスの博士号は、ビッグデータセットの可視化に関するものだった。彼は1997年に卒業後すぐに米国に移住し、その研究成果を活かして最初のスタートアップ企業であるSpotfireを共同設立した。Spotfireのビッグデータ分析ソフトウェアは、医薬品開発、財務分析、サプライチェーン管理などに利用された。同社は2007年5月に、企業向けソフトウェア会社であるTibco社に1億9500万ドルで買収された。
買収直後のまさにその月、彼はランニングマシンで走っている時にひらめきを得たと私に話してくれた。彼が開発しようとしていた分析エンジンは、膨大な量の情報を取り込み、それを迅速に分析・整理し、ユーザーがウェブ全体にわたってパターンを理解し、有益な情報を発見できるようにする必要があった。彼は、そのようなツールは「非常に強力」だと考え、顧客がどのように利用するのかを完全に把握しないまま、開発に着手した。
Recorded Future社の従業員は、同社の顧客（金融サービス、通信、そして多くの国や地方自治体など）を保護するために、デジタル世界をスキャンしている。（写真：ベン・フォックス・ルービン）
数年後、特許を出願しプラットフォームを構築した後、Recorded Futureはこのツールをサイバーセキュリティに活用することにたどり着いた。2010年には、 GoogleとCIAの投資部門から資金提供があった。
Recorded Futureの最初の顧客は政府機関だったが、同社はそこから事業を拡大していった。ちょうどその頃、インターネットは非常に貴重な情報源であると同時に、犯罪者や詐欺師にとって新たな戦場へと発展しつつあった。
現在、Recorded Futureの顧客は、金融サービス、通信、テクノロジー、メディア、製造、ヘルスケア、そして多くの国や地方自治体など多岐にわたります。
私はアールバーグ氏に、サイバー脅威とサイバー諜報の未来についてどう考えているのか尋ねた。
「ここ25年、35年の間に、世界は徐々にインターネットへと移行し、その結果、インターネットは実に驚くべき形で世界を映し出す鏡となったと言えるでしょう」と彼は述べた。「そして私は、今後25年の間に状況は一変し、世界はインターネットを反映したものになるだろうと主張してきました。」そして、それはあまり気持ちの良い考えではない。
デジタル世界と現実世界が融合するにつれ、何が真実で何が偽物かを見極めることがますます重要になるだろう。つまり、Recorded Futureの活動はこれまで以上に重要になるということだ。
ある意味では、この見通しはRecorded FutureとMastercardの関係、そしてそれが数年にわたってどのように発展してきたかと関連している。例えば、昨年、両社は協力して生成型AI技術を活用し、違法ウェブサイトで発見された不正利用されたクレジットカードの検出速度を向上させる取り組みを開始した。
そのような脅威インテリジェンスを的を絞って活用することで、Mastercardのネットワークと銀行顧客を新たな方法で保護することができる。「Recorded Futureの脅威インテリジェンス活動とMastercardの決済プラットフォームとの間に新たな連携を構築することについて、アールバーグ氏は「非常に素晴らしいものが構築できるはずだ」と述べた。「だから、その二つの世界を融合させようとすることは、私にとって非常に素晴らしいことになり得ると思ったんです。」
昨年発表された調査レポートの中で、ニルソン・レポートはこうした見解の一部に賛同し、レコーデッド・フューチャーはMastercardの決済機能とグローバルな事業展開から恩恵を受けるだろうと述べている。一方、Recorded Futureは、Mastercardの成長するサイバーセキュリティ戦略において、また一つ重要な役割を担うことになるだろうと、同研究者は述べ、これまでの買収はデータ分析、脅威対策、および本人確認ツールの強化を目的としていたことを指摘した。
「組織犯罪ネットワークが生成型AIの支援を受けて行う高度な詐欺が増加しており、Recorded Futureが日々行っているような仕事への需要が高まっている」とニルソンは書いている。
買収が完了した今もなお、アールバーグ氏が他者から不可能だと言われるような複雑な問題を解決しようとする意欲は、はっきりと感じられる。
「私はこういうのが大好きなんです。」中には、秘密を守ることを唯一の使命とし、その過程で金や秘密を盗むような連中もいる。彼らの世界は、人目につかないようにすることを中心に成り立っているのだ。「彼らに近づけるというのは、かなり魅力的だ」と彼は眉を上げて言った。
