# 資産運用会社向けサイバー脅威ハンティング > インテリジェンス主導のサイバー脅威ハンティングにより、資産運用会社がAIを悪用した脅威、不正、本人確認リスク、ベンダーリスクを早期検知する方法 **Published:** Sep 17, 2026 **Topics:** Cybersecurity, Emergent Risk Monitoring --- > **インテリジェンス主導型サイバー脅威ハンティングとは？** > > インテリジェンス主導型サイバー脅威ハンティングは、脅威インテリジェンス、グローバルなリスクシグナル、調査分析を活用し、潜在的なサイバーリスクが差し迫った攻撃へと発展する前に特定する、プロアクティブなセキュリティアプローチです。主に内部のセキュリティアラートに重点を置くアプローチとは異なり、外部イベント、新たな戦術、公開情報、継続的な監視を取り入れることで、組織が変化する脅威をより早期に特定できるよう支援します。 ウェルスマネジメントと資産運用。これらのビジネスは、幾重にも重なる信頼関係の上に成り立っています。企業ブランドの評判に対する信頼。紹介。経営陣への信頼。顧客の財務上のニーズと目標を理解し、将来への道筋を慎重に描くアドバイザーへの信頼です。 AIにより、こうした信頼の輪への侵入は容易になり、低コストで悪用できるようになりました。 見慣れたアドバイザーの顔が映るビデオ通話も、実際にはディープフェイクとの会話です。企業の公式サイトに酷似した偽装Webサイトは、顧客を欺いて金融情報を開示させます。新規顧客の資産源に関する説明を裏付けるため、オンボーディング時に提出された書類は、完全に正当なものに見えます。しかし、その新規顧客の正体はマネーロンダリングを行う犯罪者です。 AIを活用した攻撃は現在、ウェルス・マネジメント会社や資産運用会社（WAM）に加え、個々の経営幹部、アドバイザー、ベンダー、顧客、見込み顧客、さらにはそれらの間の関係性まで標的にしています。AIは、こうした犯罪を産業規模で実行可能にし、犯罪者による検知回避を容易にします。 そのため、Ernst & Youngは「デジタルイノベーションの急速な進展と人工知能の台頭により…詐欺犯は勢いづき、企業とその顧客の双方を標的とする、ますます巧妙な手口を実行できるようになった」と指摘しています。[1] 同社の『_ウェルス・マネジメントおよび資産運用における不正に関するインサイト：第3版_』のために実施された調査では、業界幹部の実に88%が、詐欺を最も深刻な不正の脅威として挙げ、アカウント乗っ取りと電信送金詐欺が僅差で続きました。[2] ウェルス・資産運用会社が使用している従来型のテクノロジーと手作業によるサイバー脅威ハンティングのプロセスでは、もはや対応しきれません。 多くのWAMのセキュリティオペレーションセンター（SOC）は、脅威ハンティングの範囲が狭すぎます。調査は内部データソースに基づいています。これには、セキュリティ情報・イベント管理システム（SIEM）が生成するレポートやログのほか、ネットワークやデバイスの保護および侵入検知を目的とした他のシステムが生成するデータも含まれます。一部のWAMは、これらのサービスについて外部委託のマネージド検知・対応プロバイダーとも連携し、関連するITコンポーネントの常時監視を委ねています。 **それだけでは不十分です。** これらのシステムが検知できるのは、差し迫った脅威や顕在化した脅威、つまり危機が目前に迫った状況に限られます。たとえば、従業員がダークウェブで販売するために機密データをダウンロードする行為や、犯罪組織が脆弱性を探るためにWAMのネットワークへ通信を送る行為などです。 「野に潜む狼」を見つける、つまり潜在的なリスクが差し迫った脅威となる前に検知するには、WAMはインテリジェンス主導のサイバー脅威ハンティングを必要とします。[Babel Street エージェンティック・リスク・インテリジェンス・プラットフォーム](https://www.babelstreet.com/platform)がその実現を支援します。脅威検知の新たな基準を打ち立てるこのプラットフォームは、公開情報数十億件を発見・統合し、WAMに全方位かつリアルタイムの戦略的脅威インテリジェンス、アイデンティティ・リスク・インテリジェンス、[ベンダー・リスク・インテリジェンス](https://www.babelstreet.com/solutions/vendor-risk-intelligence)を提供します。 ## ウェルスマネジメント会社を取り巻くAI活用型サイバー脅威の現状 AIを悪用した犯罪は多岐にわたり、WAMの信頼関係を構成するあらゆる領域の脆弱性を突く可能性があります。 ビッシングを例に見てみましょう。ビッシング（「ボイスフィッシング」）とは、犯罪者が電話で他人になりすまし、被害者を脅して機密情報を開示させる詐欺です。 Harryは、そうした詐欺師の一人です。アドバイザーを装ってWAMの顧客に電話をかけ、顧客を装ってアドバイザーに電話をかけます。また、エグゼクティブ・バイスプレジデントを装ってCFOに電話をかけ、さらに、企業の金融システム基盤を支えるフィンテック企業のCEOを装ってWAMのCIOに電話をかけます。（WAMは組織内のテクノロジーの多くを外部委託しているため、この種のなりすましは特に深刻かつ広範な影響を及ぼす可能性があります。） AIは、こうした詐欺を可能にするだけでなく、その手口をさらに高度化します。Harryは、音声クローニングソフトウェアを使い、CFOに電話をかけるエグゼクティブ・バイスプレジデントや、顧客に電話をかけるアドバイザーの声を装えるほど高度な技術を持っているかもしれません。たとえそこまでの技術がなくても、標的にしたい企業の情報をAIで検索していることは間違いありません。こうした検索では、WAM企業の年次ピクニックで、エグゼクティブ・バイスプレジデントとCFOがソフトボールをしている写真をAIが見つける可能性があります。Harryはエグゼクティブ・バイスプレジデントになりすます際、この情報を利用して相手の信頼を得ることができます。「あのソフトボールの試合以来、肩が本当に痛くてね。もうこういうことをするには年を取りすぎたのかもしれない」と言うだけでよいのです。 さまざまな攻撃ベクトルを通じて実行される、その他のAIを活用した犯罪には、以下が含まれます： - **ディープフェイクによるなりすまし詐欺**。犯罪者はAIを使って動画、画像、音声ファイルを作成または改変し、本人が実際には発言も行動もしていないことを、あたかも行ったかのように見せかけます。ディープフェイクはウェルス・アセット・マネジメント会社（WAM）にどのような影響を及ぼすのでしょうか。たとえば、自社のCEOが実際には推奨していない株式の購入やファンドへの投資を呼びかけるディープフェイク動画を想像してみてください。 - **偽装ドメイン、ポータル、勧誘を利用した詐欺**。犯罪者は、正規の資産運用会社のものと酷似した偽のウェブサイトや資産運用ポータルを構築します。多くの場合、正規の金融機関が使用するドメインと1文字程度しか違わないドメインを使用します（例：OurFirm.comとOurFir**n**.com）。また、詐欺師は、自社のドメインに似たドメインを使用し、実在する企業のブランド表示や信頼されている従業員の氏名・写真を掲載した勧誘メールを、顧客や見込み客に送信することもあります。 - **合成IDを利用した企業への潜入**。「合成ID」とは、認証済みの個人データと架空の情報を組み合わせてAIが生成した人物像です。合成IDは、少なくとも2つの重大な点でウェルス・マネジメント会社に影響を及ぼす可能性があります。第一に、不正行為者が従業員として組織に入り込みやすくなります。こうした犯罪者は、実際にはデータを盗む目的で求職者を装います。第二に、合成IDにより、マネーロンダリングを行う者などがKYC審査を通過しやすくなります。 - **ベンダー侵害を通じた企業への侵入。** WAMは通常、テクノロジーサービス、レポーティング業務、コンプライアンスサービスなどを担うさまざまな外部ベンダーやマネージドサービスプロバイダーと連携しています。こうしたベンダーの1社が[AIを活用した攻撃](https://www.babelstreet.com/solutions/strategic-threat-intelligence/threat-investigations)によって侵害されると、WAMとその顧客にも被害が及ぶ可能性があります。2026年に実際に発生した事例では、ランサムウェアグループが銀行顧客の税務書類の作成を担うベンダーを標的にしました。その結果、約400万人の顧客の個人データが流出しました。[3] - **AIを利用して計画される経営幹部および著名顧客への攻撃**。犯罪者はAIを利用して経営幹部や著名顧客の居場所を推定し、暴力的な手段で金銭を脅し取る、政治目的で誘拐する、年次総会を妨害する、その他の不正行為に及ぶ可能性があります。 ## 従来型サイバーセキュリティでは資産運用会社のリスクを防ぎきれない理由 前述のとおり、WAMにおけるサイバー脅威ハンティングは、従来、組織の境界で不正行為を検知することに依存してきました。しかし、どれほど高度なシステムであっても、より広い世界で進行するAIを活用した脅威を検知することはできません。たとえば、ナイジェリアで開発されつつある新たなサイバー攻撃手法や、犯罪者を「顧客」としてハッキング能力の販売を始めた、信頼性に欠けるインドのセキュリティ企業などです。 顧客と自社を保護するためのデューデリジェンスプロセスにも限界があります。オンボーディング時およびその後の定期的な従業員、顧客、ベンダーの調査だけでは、刻々と変化する脅威環境に十分対応できません。特定時点でのデューデリジェンスでは、継続的なリスクから組織を守ることはできません。 セキュリティとデューデリジェンスのプロセスがサイロ化していることで、WAMの脆弱性はさらに深刻化します。 セキュリティ部門や施設管理部門が、経営幹部の保護を担当する場合があります。ブランドのなりすましの検知は、マーケティング部門または最高情報セキュリティ責任者の管轄となることがあります。人事部門は新規採用者の身元調査を行い、コンプライアンス部門は顧客デューデリジェンスを担当します。では、顧客の保護はどうでしょうか。あまりにも多くの場合、まったく対策が講じられていません。 それでも、SOCは自社や経営幹部、顧客が安全だと心から信じているものの、その認識は誤っていることが少なくありません。なぜでしょうか。SIEM、エンドポイント管理システム、ネットワークトラフィック分析ツール、マネージド検知・対応プロバイダーからアラートが出ていないことを、脅威が存在しないことと捉えているためです。しかし、こうした境界監視のアラートがないからといって、安全であるとは限りません。 AIを活用した脅威に対応するため、WAMはセキュリティ運用を見直す必要があります。潜在する脅威を検知するには、検索範囲を拡大しなければなりません。 ## その答えとは？ウェルスマネジメント企業向けインテリジェンス主導型サイバー脅威ハンティング この分野では、世界各地の出来事やトレンドを脅威ハンティングの仮説とプロセスに取り入れます。そのためには、エージェント型リスクインテリジェンス・プラットフォームを活用して調査プロセスを自動化し、公開情報に現れるシグナルを顕在化させる必要があります。 ミッショングレードのリスクインテリジェンスを世界的にリードするBabel Streetは、10年以上にわたり、世界最高水準のデータに基づくAI活用型のインサイトを金融業界に提供してきました。その経験と専門知識を結集して生まれたのが、[Babel Streetエージェント型リスクインテリジェンスプラットフォーム](https://www.babelstreet.com/platform)です。このプラットフォームは、全体像を捉えた最新の戦略的脅威インテリジェンス、アイデンティティリスクインテリジェンス、ベンダーリスクインテリジェンスを提供し、WAMが刻々と変化する脅威に先手を打てるよう支援します。当社のプラットフォームは、ソーシャルメディアプラットフォームや従来型メディアのデータベースから、確立されたサイバーセキュリティフレームワーク、CISAのマルウェアアラート、さらにはダークウェブ上で浮上する行動傾向、悪意のあるIP、フィッシング手口などの脅威指標まで、幅広いデータソースを活用しています。Babel Streetは、200以上の言語で公開された1,000億件を超える検索可能な文書を基にインサイトを生成し、ユーザーが選択した言語に翻訳して提供します。 進化する脅威に先手を打つため、当社の継続検索機能はこのデータを常時スキャンし、高リスクの氏名、場所、日付、地域、イベントを検出します。担当者が実際に利用しているかどうかにかかわらず、検索処理は継続されます。継続検索は更新や変更を記録し、その情報を検索条件に自動的に追加します。また、これらの検索は安全に実行されます。Babel Streetは、高度な匿名化、管理された帰属情報、隔離された調査環境に、オンライン調査活動を記録・確認するためのツールを組み合わせた帰属情報管理機能により、調査担当者の身元と企業のインフラを保護します。 ## インテリジェンス主導のサイバー脅威ハンティングが資産運用会社にもたらすメリット Babel Streetを活用することで、以下が可能になります： - **ブランドの評判を守る**。経営幹部のディープフェイク、アドバイザーのなりすまし、複製された認証情報、ダークウェブで販売されている企業の認証情報について、発生の兆候を把握します。ソーシャルメディアのモニタリングと感情分析を活用し、ブランドへの脅威を検知します。 - **ベンダー審査の強化**。外国による所有、支配、影響の証拠を特定します。これには、定型的な質問票ベースの審査を回避する目的で隠された証拠も含まれます。隠れた所有関係を明らかにし、ベンダーがハッキングを受ける原因となる脆弱性をより的確に把握します。 - **見込み顧客の審査を強化する**。顧客に加え、顧客企業、信託、財団の背後にいる実質的な関係者について理解を深めます。関係者、ビジネスパートナー、関連事業体を含む顧客ネットワークを調査し、ネガティブ報道、未開示の訴訟などを明らかにします。 - **採用前インテリジェンスの強化**。合成IDを見破ります。未開示の事業活動、ネガティブ報道、規制上のリスク、ネットワーク上の関係を明らかにします。従業員の在職期間を通じて継続的にリスクを特定します。 - **顧客を欺く試みを検知する**。ディープフェイク、なりすましドメイン、偽装されたアドバイザープロフィール、不正なモバイルアプリ、偽の資産管理ポータルを発見します。 - **経営幹部、従業員、顧客の身の安全を確保する**。ソーシャルメディア、従来型メディア、ダークウェブのフォーラムなどの公開データソースを監視し、標的化の動きを把握するとともに、暴力の早期警戒兆候を検知し、経営幹部の出張リスクや地政学的リスクを評価します。年次株主総会、投資家向け説明会、その他のイベントにおける混乱の可能性を察知します。 一時点の調査だけでは、継続的なリスクに対処できません。貴組織は、顧客や見込み客からの信頼を築くために多大な努力を重ねてきました。Babel Streetと連携し、その信頼を維持するだけでなく、さらに高めることができます。 ## サイバー脅威ハンティングに関するよくある質問 **サイバー脅威ハンティングとは** サイバー脅威ハンティングとは、アナリストがアラートの発生や被害に至る前に潜在的な脅威を探索する、プロアクティブなセキュリティ対策です。侵害の発生を待つのではなく、仮説、脅威インテリジェンス、調査ワークフローを活用し、攻撃者の活動の兆候を早期に発見します。 **インテリジェンス主導型サイバー脅威ハンティングとは** インテリジェンス主導のサイバー脅威ハンティングでは、外部リスクシグナル、脅威インテリジェンス、調査分析を活用し、組織に影響を及ぼす可能性が最も高い脅威へとセキュリティチームを導きます。これにより、チームは内部アラートの枠を超え、攻撃者がネットワーク外でどのように攻撃を計画、調整、準備しているかを把握できます。 **資産運用会社にとってのサイバー脅威ハンティングの重要性** サイバー脅威ハンティングは、急速に変化する脅威から、資産運用会社の顧客、アドバイザー、経営幹部、ベンダー、ブランドの評判を守るのに役立ちます。AIによって、なりすまし、詐欺、合成ID、ソーシャルエンジニアリングの実行が容易になり、検知が難しくなる中、その重要性は特に高まっています。 **資産運用会社にとって最大のサイバーセキュリティ脅威** 主な脅威には、ディープフェイクによるなりすまし、偽装ドメイン、顧客を狙った詐欺、アカウント乗っ取りの試み、合成ID詐欺、ベンダー侵害、認証情報の漏えい、経営幹部や著名顧客を標的とする脅威などがあります。こうしたリスクの多くは、従来のセキュリティツールでは検知できない可能性がある企業ネットワークの外部で発生します。 **AIが金融サービスのサイバーセキュリティ脅威にもたらす変化** AIは、説得力のある音声、動画、画像、メッセージ、身元情報、ウェブサイトを生成し、犯罪者による欺瞞行為の大規模化を助長します。金融サービスでは、詐欺の信憑性を高め、ソーシャルエンジニアリングの成功率を上げ、顧客、従業員、ベンダーとの関係全体で悪意ある行為者による検知回避を容易にする可能性があります。 **脅威インテリジェンスによるサイバー脅威ハンティングの強化** 脅威インテリジェンスは、敵対者の戦術、新たな攻撃手法、悪意のあるインフラ、フィッシングの傾向、外部のリスク指標に関する背景情報をアナリストに提供します。これにより、チームはより精度の高い脅威ハンティング仮説を構築し、ノイズを減らし、高リスクの活動を優先して、脅威が内部システムに到達する前に対処できます。 **ウェルスマネジメント会社によるディープフェイクを用いたなりすましの検知方法** ウェルスマネジメント会社は、公開情報や外部情報源を監視し、経営幹部を装った偽動画、アドバイザーになりすましたプロフィール、詐欺的な勧誘、複製されたブランド表現、不審なドメインを検知することで、ディープフェイクによるなりすましを発見できます。継続的な監視により、顧客への被害や信頼の毀損が生じる前に、なりすましの試みを特定できます。 **金融機関が合成ID詐欺を特定する方法** 金融機関は、特定時点での本人確認にとどまらず、個人を取り巻く幅広いリスク状況、関係者ネットワーク、資産形成の経緯、ネガティブ報道への露出、関連エンティティを継続的に評価することで、合成ID詐欺を特定できます。継続的なIDインテリジェンスにより、通常のチェックでは見逃される可能性のある不整合や隠れた関連性を明らかにできます。 **金融機関にとって継続的な脅威監視が重要な理由** サイバー、詐欺、アイデンティティに関するリスクは絶えず変化するため、継続的な脅威監視が重要です。常時監視により、金融機関は定期的なレビューや事後アラートだけに頼ることなく、新たな指標、発生しつつある攻撃キャンペーン、ベンダーのエクスポージャー、なりすましの試みを進行段階で検知できます。 **Babel Streetはサイバー脅威ハンティングをどのように支援するか** Babel Streetは、企業境界の外にあるオープンウェブ、ディープウェブ、ダークウェブの情報源、多言語データ、脅威インジケーター、公開情報まで可視性を拡張し、サイバー脅威ハンティングを支援します。Babel Streetのエージェント型リスクインテリジェンスプラットフォームは、関連シグナルの抽出、変化するリスクの監視、安全な調査、外部インテリジェンスの実用的な脅威ハンティング知見への転換を支援します。 **出典** 1. Ernst & Young LLP「ウェルス・資産運用における不正に関する知見：第3版」、2026年9月閲覧、[https://www.ey.com/en_us/insights/forensic-integrity-services/wealth-and-asset-management-fraud-insights](https://www.ey.com/en_us/insights/forensic-integrity-services/wealth-and-asset-management-fraud-insights) 2. 同上 3. Schneider Downs「銀行業界におけるサードパーティのサイバーリスク：Everestランサムウェア被害申告から得られた教訓」2026年5月、[https://schneiderdowns.com/our-thoughts-on/third-party-cyber-risk-in-banking-everest-ransomware-claims/](https://schneiderdowns.com/our-thoughts-on/third-party-cyber-risk-in-banking-everest-ransomware-claims/) **免責事項：** 本書に記載されている氏名、企業、事案はすべて架空のものです。実在する人物（存命・故人を問わず）、場所、企業、製品とは一切関係がなく、これらを特定する意図もありません。