調査からは、インサイダーによるサービスが業界ごとに固定価格や納期の目安を伴ってコモディティ化（一般化）している実態が浮かび上がった。

　通信業界では、顧客の電話番号を攻撃者に移管する「SIMスワップ」を実行できる従業員が標的になっている。1回の操作でSMS（ショートメッセージサービス）を利用する2要素認証を無効化できるため、その価値は高い。一部の募集では、米国の主要キャリアの従業員に対し、2万ドルの固定報酬に加えて犯罪収益の20％を分配する条件が提示されていた。

　ソーシャルメディアの分野では、SNS（ソーシャルネットワーキングサービス）の信頼そのものが売買されている。凍結されたアカウントの復活や不正広告の承認操作を目的として、従業員がリクルートされている。アカウント1件当たりの凍結解除料金は1000ドルから7000ドル超で取引され、募集主がSNS運営会社のインサイダーに対して利益を折半する条件を提示する例も確認された。

　例えば「facebook」「Instagram」などの運営元であるMeta Platformsでは、内部アカウント復旧ツール「Oops」が従業員や外部委託の警備員によって悪用された事例がある。彼らは数千ドルの賄賂と引き換えにアカウントを乗っ取り、最終的に20人以上が解雇などの処分を受けた。しかし、処分後も同ツールへのアクセスを巡るアンダーグラウンド取引は続いており、個人の摘発だけでは市場を閉鎖しきれない実態を示している。

　暗号資産取引所では、特定のアカウント情報へのアクセスに対して2万5000ドルのサインオンボーナスや、同僚を紹介した際の紹介料が提示されるなど、通常の労働市場のようなリクルート活動が展開されている。情報源の発掘や買収といった工程が専門のオペレーターによって分業化されており、サプライチェーンとしての成熟度を高めている。

　小売や物流業界では、「配達完了」や「差出人へ返送」といった商品の配送スキャンデータを改ざんし、不正な返金や支払いを確定させる手口が横行している。大手小売店舗のインサイダーが仲介業者と組み、顧客が商品を手元に残したまま不正な返金処理をする「返金詐欺」が、どれほど高額な注文であっても不正処理を請け負う、高度に組織化されたビジネスへと変貌しているのだ。

　この高度に組織化されたリクルート活動は、新たな領域へと拡大している。特に次の高価値ターゲットとして懸念されるのがAI業界だ。AIベンダーがモデルの重みや独自の学習データ、特権的なシステムアクセスを蓄積するにつれて、これらの情報を人知れず持ち出したり悪用したりできる従業員への需要は急増すると考えられる。独自データと特権アクセスの価値が高まることで、インサイダー市場は今後も拡大を続ける可能性が高い。

システムではなく「人」を前提とした防衛策

　こうした内部からの脅威には、従来の境界防御やエンドポイント対策だけでは不十分だ。インサイダーの行動は平時の業務と区別が付きにくいため、業務プロセスの隙をふさぐアプローチが欠かせない。

単独者による権限行使を減らす

　企業は、特定の個人が単独で完結できる処理を減らす必要がある。高リスクな取引や操作には二重承認を必須とし、承認と実行の職務を分離することが有効だ。

例外処理の監視

　アカウントの復旧や手動による例外処理などは、セキュリティイベントとして監視し、件数やタイミングの異常を検出する仕組みを導入することが求められる。

従業員が「標的」であることの認識

　何よりも重要なのは、自社の従業員が「潜在的な内部不正の加害者」であると同時に、「攻撃者から勧誘を受ける標的」でもあるという意識を持つことだ。不審な接触を受けた際の報告チャネルを整備し、高いビジネス価値を持つ業務の担当者に対して重点的に意識啓発をするなど、人間を基点とした防衛策の構築が急務となっている。