ディープフェイクを打ち負かす：ラップトップファームと内部脅威を阻止する

信頼は、現代のセキュリティアーキテクチャにおいて最も高価な脆弱性です。ここ数年、セキュリティ業界はネットワークに対して「ゼロトラスト」モデルへと転換し、侵害を前提としてすべてのリクエストを検証するようになりました。しかし、そのリクエストを行う背後にいる人々については、依然として暗黙の信頼に頼りがちです。Zoom 通話中の人物が名乗る通りの本人であると信じています。人事ポータルにアップロードされた文書が真正なものであると信じています。 この信頼が、かつてない規模で武器化され始めています。 2026 年版の Cloudflare サイバー脅威レポートにおいて、私たちは急速に加速する新たな脅威ベクトルを指摘しています。それは「リモート IT ワーカー」詐欺の台頭です。北朝鮮を含む国家主体と関連していることが多く、これらは単なる個人の悪意ある行為者ではありません。彼らは組織的なオペレーションであり、「ラップトップファーム」と呼ばれるものを運用しています。これは、盗まれた身元を用いた労働者が遠隔操作するデバイス群を収容した倉庫のようなものであり、企業への侵入、知的財産（IP）の窃取、そして不正な収益の流用を目的としています。 これらの攻撃者は進化し続けており、人工知能（AI）の進展とともにその手法も洗練されています。生成 AI を活用して面接を突破し、ディープフェイクツールを用いて完璧な政府発行の身分証明書を偽造します。従来の背景調査や標準的なアイデンティティプロバイダー（IdPs）ではもはや不十分です。悪意ある行為者は、アイデンティティ保証の隙間を突いています。この隙間が存在する理由は、現在のゼロトラストオンボーディングモデルの多くがデバイスと認証情報を検証する一方で、人間そのものを検証していないからです。 このギャップを埋めるために、Cloudflare は労働者本人確認の先駆企業である Nametag と提携し、SASE プラットフォーム「Cloudflare One」に、本人確認済みのオンボーディングと継続的なアイデンティティ保証をもたらします。 あなたの最大の内部脅威は最初から計画されていた 内部リスクにおける課題は、企業が自然に従業員を信頼しようとする点にあります。従来のデータ損失防止 (DLP) やユーザーエンティティ行動分析 (UEBA) ツールによって悪意のあるアクターが検出された時点では、すでに境界内に入り込んでいます。彼らは有効な認証情報を持ち、企業支給のラップトップと機密リポジトリへのアクセス権を有しています。 「リモート IT 労働者」スキームは、採用からオンボーディングまでの間に存在するギャップを利用します。攻撃者は盗まれたか偽造された身元を使って採用されます。一旦ラップトップが「ミュー」宛先（通常は、リモート労働者の alleged 雇用国に所在する国内のラップトップファーム）へ配送されると、それはラックされ、キーボード・ビデオ・マウス (KVM) スイッチに接続されます。その後、リモートのアクターは VPN（あるいはリモートデスクトップ）を介してログインし、正当な従業員であるかのように見せかけます。 認証情報が有効であり、デバイスが企業支給のものであるため、標準的なゼロトラストネットワークアクセス (ZTNA) ポリシーでは、このトラフィックを「安全」と見なすことが多くありますが、実際にはこれはビジネスにとって巨大なリスクです。 本人確認済みゼロトラストの登場 Cloudflare Access はすでに、デバイス状態、場所、ユーザーグループの所属といった属性を確認し、アプリケーション、インフラストラクチャ、または MCP サーバーへのアクセスを付与する前にセキュリティポリシーを集約するレイヤーとして機能しています。Nametag とのパートナーシップを通じて、私たちは重要な新層である「労働者の身元確認」を追加します。 従来、IT 部門は新しいユーザーのオンボーディングプロセス全体で信頼を仮定するしかなかったのです。彼らは、新規採用者が指定した住所にラップトップを送り、初期認証情報をその人の個人メールへ送信するか、あるいは対面で出社させるかのどちらかしか選択できませんでした。これは、分散型労働力や契約社員が主流の世界において、コストがかかりかつ非現実的な対応でした。 Nametag は、仮定された信頼に代わり、検証された身元を提供します。これにより、保護されたリソースへのデバイスの受け取り、設定、接続を行う人物が、プロセス全体を通じて「実在する人」「正当な人」「正しい人」であることを保証します。この統合により、組織は内部リソースやデータへのアクセスを得る前に、北朝鮮の IT 従事者を含む悪意のある行為者を発見し、阻止することが可能になります。 How it works Nametag は OpenID Connect (OIDC) を用いて統合されます。Cloudflare Access 内で IdP（Identity Provider: 身元プロバイダー）として設定するか、主要な身元プロバイダー（Okta や Microsoft Entra ID など）に並列して外部評価要素としてチェーン化することができます。 ![image](https://cf-assets.www.cloudflare.com/zkvhlag99gkb/6qMAEp4s6PAD9zEBrbDYMF/dc269f1553141e7ee2b6cf9adb44caa0/image2.png) Nametag を使用してユーザー認証を促す Cloudflare Access のログインページの例。 高セキュリティなオンボーディングシナリオにおけるワークフローの一例は以下の通りです： トリガー：新しいユーザーが、初期オンボーディングポータル（Cloudflare Access によって保護されています）へのアクセスを試みます。 課題：ユーザー名とパスワードの入力を求めるだけでなく、Cloudflare は OIDC を介して Nametag による認証をユーザーに指示します。 検証：ユーザーは新しい勤務先メールアドレスを入力し、スマートフォンで即座にセルフィー（自撮り）を行い、政府発行の写真付き身分証明書をスキャンします。 証明：Nametag の Deepfake Defense™ 本人確認エンジンは、高度な暗号化、生体認証、AI およびその他の機能を活用し、ユーザーが実在する人物であり、かつ正しい人物であることを保証します。Nametag の技術は、悪意のあるアクターがディープフェイク ID やセルフィーを巧みなインジェクション攻撃やプレゼンテーション攻撃（例：印刷された写真を掲げる行為）に利用することを独自に防止します。 強制執行：このチェックが成功した場合、Nametag は OIDC フローを完了するために ID トークンを Cloudflare に返送します。その後、Cloudflare はユーザーのアイデンティティと Access ポリシーに基づいてアプリケーションへのアクセスを許可または拒否します。 これら一連のプロセスは、ユーザーがメール、コードリポジトリ、その他の内部リソースにアクセスする前にすべて完了します。 画像：https://cf-assets.www.cloudflare.com/zkvhlag99gkb/4z3lwwRE7KIq8655FOB9Dp/f3135a1da5f48360fb457ce88309cd20/image4.png Nametag を使用して身元を確認するには、完了まで 30 秒もかかりません。このやり取りの後、生体情報は一切保存されません。 多層防御 この提携は、Cloudflare が既に提供している内部脅威対策のスイートに補完的な役割を果たします。今日、あなたは以下を行うことができます： API ドライブ型の DLP（データ損失防止）を使用して、データの持ち出しを検出する。 リモートブラウザアイソレーション（RBI）でブラウジングリスクを低減する。 シャドウ IT レポートとクラウドアクセスセキュリティブローカー（CASB）を使用して、シャドウ IT を特定し、設定ミスを検出する。 Nametag が欠けていたリンク、すなわち身元の保証を提供します。これは、「どのアカウントがログインしているか」を知る段階から、「キーボードの背後に誰がいるのか」を正確に知る段階へと移行させるものです。 AI で顔や声を偽造できる時代において、身元の暗号による証明こそが、労働力を安全に信頼するための唯一の方法です。 オンボーディングを超えて：継続的な検証 悪意のあるアクターを門前で阻止することは重要ですが、脅威の状況は動的に変化します。正当な認証情報は売買され、正当な従業員も侵害される可能性があります。 この現在および絶えず進化し続けるリスクから保護するため、Cloudflare Access はユーザーリスクスコアを組み込みました。これによりセキュリティチームは、文脈を認識したポリシーを構築できるようになります。ユーザーのリスクスコアが突然低くから高くに上昇した場合、すべての（または特定の）アプリケーションへのアクセスを取り消すことができます。 将来、ユーザーリスクスコアなどのシグナルに基づいて、アクティブなセッションの最中にステップアップ認証を適用できるようになります。通常とは異なる場所から生産用請求システムへのアクセスに正当な理由があるユーザーを誤って混乱させる「大きな赤いボタン」を押す代わりに、Nametag による検証や、Cloudflare の独立した MFA を強力な認証方法で利用するようユーザーに要求することが可能になります。セッションハイジャッカーやボットであれば、これらのチェックを通過することはできません。 この機能はセルフサービス IT ワークフローにも拡張されます。パスワードリセットや MFA デバイス登録は、ソーシャルエンジニアリング（例：MGM リゾートのヘルプデスク攻撃）の主要な標的です。これらの特定のポータルに対して Cloudflare Access の背後に Nametag を配置することで、サポート担当者がソーシャルエンジニアリングによって攻撃者のためにパスワードをリセットしてしまう可能性を排除できます。 未来への防御を今から セキュリティは仮定に頼ることはできません。AI ツールが高度な詐欺の参入障壁を下げる中、人間の要素を暗号学的な確実性で検証するよう防御を進化させる必要があります。「リモート IT 作業者」による脅威は仮説的なシナリオではなく、世界中の組織を対象とした実際のキャンペーンです。 これを阻止するためにインフラ全体を再構築する必要はありません。これらの保護策を既存の IdP（ID プロバイダー）やアプリケーションの上に即座に重ねて適用できます。 Cloudflare One は最大 50 ユーザーまで無料で利用可能であり、これにより、ID 検証付きのオンボーディングフローをパイロットテストしたり、高リスクな内部ポータルを今すぐ保護したりすることが可能です。 開始方法: Cloudflare One にサインアップして、ポリシーエンジン（policy engine）の構築を開始してください。 統合のデプロイ: Nametag を Cloudflare Access に数分で接続するためのステップバイステップガイドに従ってください。 リスクの理解: 内部脅威と AI によるなりすましの増加背後にあるデータを確認するには、Cloudflare の完全な脅威レポート（Threat Report）をお読みください。 インシデント発生を待って従業員を検証する必要はありません。画面に映る顔さえも検証なしには信頼しないという前提で、SASE アーキテクチャ（Secure Access Service Edge）の導入を開始してください。

ディープフェイクを打ち負かす：ラップトップファームと内部脅威を阻止する

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト