エグゼクティブ保護ガイド（2026年6月）

契約を記録し、知財の出願を追跡しているチームは、エグゼクティブ保護が法的な問題になったとき、正当性を主張できる記録を残すことも求められています。脅威の環境は変わりました。経営陣への攻撃は2025年に倍増し、下調べの段階はいまやオンラインで行われています。攻撃者は、実際に姿を現すずっと前に、SNSの投稿や公的記録から、保護対象者の日々の行動、家族の詳細、自宅の住所をつなぎ合わせているのです。2026年のエグゼクティブ保護とは、物理的な世界とデジタルの世界の両方をカバーする、インテリジェンス主導のリスク管理です。チームにとって、それは経営陣の安全が受託者としての義務になることを意味し、信憑性のある脅威を放置すれば、その責任は会社にのしかかります。

要点：

経営陣を狙った攻撃は2025年に倍増し、脅威は2023年から225%増加している。事案の64%はCEOに対するもの。
安全配慮義務は、オフィス、出張中、公の場への登場、通勤など、経営陣が行くあらゆる場所に及ぶ。
身体への攻撃の多くは、公的記録やSNSから情報を集めるオンラインでの下調べから始まる。
脅威の評価を記録し、保護を任意の特典ではなく、取締役会レベルのガバナンスとして扱う。
MarqVisionは毎日13億のドメインをスキャンし、詐欺的なドメインを中央値5.3時間で削除する。

エグゼクティブ保護とは

エグゼクティブ保護（EPと略されることも多い）とは、注目度の高い人物を、身体的・デジタル・評判上の害から守る分野です。CEO、創業者、取締役、そしてその家族を思い浮かべてください。この仕事はインテリジェンス主導であり、判断は当て推量ではなく、実際のリスクについての証拠にもとづいて行われます。

10年前、EPといえば保護対象者のそばに立つボディーガードのことでした。いまでは、物理的な世界とオンラインの世界の両方を見張る、より広いリスク管理の機能になっています。オンラインでは、漏えいした自宅の住所や拡散した脅威が、誰かが車で街を横切るよりも速く広がりかねません。

2026年に効果を上げているプログラムの多くは、3つの柱の上に成り立っています。

脅威の評価：本当に危険がある場所にリソースを向けられるよう、信憑性のある脅威とノイズを選り分けること。
事前準備：保護対象者が到着する前に、会場、ルート、ロジスティクスの安全を確保すること。
身辺警護：目立つ形であれ控えめな形であれ、保護対象者に日々付き添う警護担当者。

法的責任と受託者責任から見たエグゼクティブ保護

エグゼクティブ保護の根拠は、安全配慮義務から始まります。米国の労働安全衛生法（OSHA）の一般義務条項のもとで、雇用主は、上級幹部を狙った職場での暴力を含む、認識された危険のない職場を保つ義務を負っています。信憑性のある脅威があるのに会社が何もしなければ、責任が生じます。

安全配慮義務はオフィス内にとどまらず、海外出張、公の場への登場、帰宅の通勤にまで及びます。受託者責任はさらにもうひとつの層を加え、その人物がいなくなると事業に損害を与える人々について、記録に残る安全策を求めます。

チームにとっての実務上のポイントは2つです。

被害が起きた場合に正当性を主張できる記録が重要になるため、脅威の評価と保護に関する判断を記録しておくこと。
保護の範囲を、任意の特典ではなく、コンプライアンスとリスク管理の要件として扱うこと。

このように取り組めば、エグゼクティブ保護は任意ではなく必須のものになります。自社になりすますウェブサイトを止めることが企業の資産を守るのと同じです。

2026年、変わりつつある経営陣への脅威

物理的な危険とデジタル上の露出は、いまや互いを助長し合っています。漏えいした所在地がオンラインに現れ、組織的なキャンペーンがそれを拡散し、敵意のある投稿として始まったものが、数時間のうちに保護対象者の玄関先にまで届くことがあります。

数字がそれを物語っています。経営陣を狙った攻撃は2025年に倍増し、過去最多となりました。その大半はCEOに向けられ、事案の64%を占めていますが、ほかの上級幹部に対する脅威も2023年から225%増えています。

今日の脅威は多岐にわたります。

脅威の種類	攻撃者の情報収集の方法	法的リスクとブランドリスクへの影響
身体的な暴力とストーカー行為	公的記録、日常の行動に関するSNSの投稿、家族のアカウントから情報を集めるオンラインでの下調べ	信憑性のある脅威を放置した場合、OSHAの一般義務条項にもとづく安全配慮義務の責任が生じる
自宅の所在地や家族の詳細のさらし（ドキシング）	不動産の記録、公共料金の届出、政治献金、位置情報付きの投稿による生活パターンの露出	私的な情報を武器として公開されることで、身体への差し迫った危険と評判へのダメージが生じる
経営陣になりすましたディープフェイク	フィッシングやブランドの毀損のために経営陣をまねた、詐欺的なドメインとSNSアカウント	経営陣への攻撃が評判にかかわる事態となり、市場の変動と顧客の信頼に影響する
組織的なオンラインでの嫌がらせのキャンペーン	最初の露出から数時間以内に、漏えいした情報がプラットフォームをまたいで拡散される	経営陣への攻撃がその人だけにとどまることはまれで、株主の不安とブランドの健全性の低下を引き起こす

身体的な暴力とストーカー行為
自宅の所在地や家族の詳細のさらし（ドキシング）
経営陣になりすましたディープフェイク
組織的なオンラインでの嫌がらせのキャンペーン

2024年12月にニューヨークで起きたUnitedHealthcareのCEO、Brian Thompsonの殺害事件は、企業のセキュリティ計画を一変させました。多くの企業にとって、この事件は経営陣のセキュリティを予算の一項目から、重要なリスク管理の優先課題へと変えたのです。

脅威の評価と防護インテリジェンス

防護インテリジェンスは、チームがどこに目を向けるべきかを教えてくれる原動力です。目標は、執着が実際の訪問に変わる前、まだオンラインにとどまっているうちに警告のサインを見つけることです。効果的なプログラムは、体系的な脅威の評価と、公開されたチャネルと隠れたチャネルの両方でリスクがどう形成されるかを見張るデジタルの監視を組み合わせています。

法務・ブランド保護チームのための機能するインテリジェンスは、通常、いくつかの情報源から情報を集めます。

保護対象者に向けたエスカレーション、執着、不満の言葉を追跡する、行動にもとづく脅威の評価。
SNS、ニュース、公的記録から集めたオープンソースインテリジェンス。
ドキシング用のキットや標的のリストがひそかに売買されるダークウェブと非公開フォーラムの監視。
敵意を持つ人物が経営陣とその家族についてすでに見つけられることを洗い出す、デジタルフットプリントの分析。

こうしたシグナルを評価して優先順位をつければ、ただの憂さ晴らしと信憑性のある計画を見分けられます。多くのチームは、体系的な評価基準に照らして脅威をスコア化しています。その人物が保護対象者の名前を挙げているか、特定の場所や行事に言及しているか、複数の投稿にわたって執着のパターンを示しているか、行動する意図と能力を示しているかを比較検討するのです。漠然とした侮辱のスコアは低く、子どもの学校の名前と日付を挙げたメッセージのスコアは高く、すぐに確認へと回されます。

その結果、保護対象者ごとに、新たなシグナルが現れるたびに更新される、生きた脅威のプロファイルができあがります。信憑性のある案件にはそれぞれ担当者、記録された判断、見直しの頻度が割り当てられるため、低い水準の執着がエスカレートしても、思わぬ形で再び現れるのではなく、次の確認でとらえられます。この記録の積み重ねは、法務チームが必要とする正当性を主張できる記録にもなり、一つひとつの保護の措置を、それを促した証拠に結びつけます。

デジタルフットプリントの管理とオンライン上の露出削減

身体への攻撃の多くは、オンラインでの下調べから始まります。誰かが門の前に現れる前に、その人物は散らばった公開情報から全体像を組み立てています。

経営陣が多くを共有するほど、その全体像は描きやすくなります。

セキュリティチームは、これを生活パターン（Pattern of Life）の露出と呼んでいます。子どもの学校、定期的に通うジム、別荘、リアルタイムで位置情報が付けられたフライトについての投稿は、脅威となる人物に保護対象者の1週間のリズムを手渡してしまいます。公的記録は、その地図をすばやく埋めていきます。

住居を明らかにする不動産の記録
名前にひもづいた公共料金の届出
住居が記載された政治献金の記録
経営陣自身が投稿したことのない詳細を漏らしてしまう、家族のSNSアカウント

そうした情報が武器にされると、ドキシングになります。脅迫、恐喝、威嚇のために、私的な情報を意図的に公開することです。この手口は、ブランドを狙ったフィッシング攻撃が企業の資産を狙うのとよく似た形で機能します。チームにとって、経営陣のデジタル上の露出を減らすことは、身体を狙った攻撃が依存する下調べを封じることになります。

企業のエグゼクティブ保護プログラムの作り方

機能するプログラムは、ガバナンスから始まります。誰かが責任を持ち、経営陣がそれが誰かを知っていることです。そのうえで、法務、人事、広報のすべてがかかわる4つの要素の上にプログラムを組み立てます。保護対象者の階層、ひとつの脅威の受付窓口、エスカレーションの手順、そして出張と住居の対策です。

役割と露出の度合いで保護の範囲に順位をつける保護対象者の階層。たとえば、Tier 1（CEO、創業者、その近親者に24時間365日の身辺警護）、Tier 2（取締役と経営幹部にイベントと出張時の警護）、Tier 3（VPや目立つ広報担当者に監視のみ）といった形です。
報告がどこにも届かないということがないよう、監視されたsecurity@の受信箱、24時間365日のホットライン、SOCのチケットシステムとの連携など、ひとつの脅威の受付窓口。
シグナルが信憑性を帯びたときに誰が動くかを定めるエスカレーションの手順。たとえば、確認された自宅の所在地の漏えいを、1時間以内に防護インテリジェンスの責任者へ、4時間以内に法務とCISOへ回す、といった形です。
各階層に合わせた出張のセキュリティと住居の対策。たとえば、Tier 1の出張には安全な陸上輸送を伴う事前のルート計画、住居の警報装置とカメラの点検、そしてリスクの高い渡航先についての渡航前のリスク説明などです。

正しく行えば、企業のエグゼクティブ保護の計画は気がかりなことを取り除き、経営陣が事業に集中し続けられるようにします。

エグゼクティブ保護の市場成長と投資動向

投資の動向は、企業の優先順位を映し出しています。エグゼクティブ保護の市場は2024年に4億2,780万ドルで、2032年には8億5,370万ドルに達すると予測されています。年平均成長率は10.4%で、そのうち身辺警護のサービスが45%を占めています。

S&P 500企業の34%が、2025年の委任状説明書でセキュリティについて報告しており、前年から21%増えています。大手の上場企業では、73%がいまや上級幹部のための専任の保護を運用しています。ベンチマークとしていえば、トップへの保護は例外ではなく、標準になりつつあります。

エグゼクティブ保護とブランドの評判リスクの関係

経営陣への攻撃が、ひとりの人物だけにとどまることはまれです。経営陣が危害を加えられたり、脅されたり、なりすまされたりすると、会社の名前もそれに巻き込まれます。保護対象者は、顧客やメディアがブランドと結びつける公の顔だからです。たったひとつの事案が、ひとつのニュースサイクルのうちに、評判へのダメージと顧客の信頼の低下を引き起こしかねません。

だからこそ、エグゼクティブ保護は事業継続と個人の安全を支えるのです。SNSでのなりすましが経営陣の信頼性を脅かしているいま、その重要性は特に高まっています。ブランド保護チームにとって、経営陣への攻撃は評判にかかわる事態です。トップにいる人々を守ることは、その人々を中心に築かれたブランドの健全性を守ることでもあります。ブランドへの投資が、なりすましの資金源になってはならないからです。

MarqVisionがデジタルブランド保護で経営陣を守る方法

エグゼクティブ保護のデジタルの層こそ、MarqVisionが担う部分です。MarqVisionのデジタルリスク保護モジュールは、類似ドメインのリアルタイム検知によって毎日13億以上のドメインをスキャンし、SNS、有料広告、オープンウェブにわたって、経営陣を狙うブランドのなりすまし、フィッシングサイト、偽アカウントを検知します。

詐欺的なドメインやなりすましアカウントが現れたとき、結果を左右するのはスピードです。MarqVisionは偽ドメインを中央値5.3時間で削除しており、日単位で測られる業界の基準を大きく上回っています。Meta Trusted Reportingのパートナーとして、Instagramのブランド保護の機能によって詐欺的な広告を99%の削除率で取り下げており、Cloudflareとの連携によって、悪用されたドメインの削除を20倍速くしています。

チームにとってそれは、下調べやなりすましの脅威が、身体への危険へと固まる前にとらえられ、取り除かれることを意味し、経営陣が受けるべき安全配慮義務を支えます。

まとめ：デジタル時代の経営陣のセキュリティ

経営陣を守るとは、オンラインで経営陣について入手できる情報をコントロールすることです。脅威となる人物が標的のプロファイルを組み立て始めるのは、そこだからです。エグゼクティブ保護のデジタルの層は、もはや任意ではありません。組織に求められる安全配慮義務の一部です。詐欺的なドメインやなりすましアカウントが身体への脅威になる前に、MarqVisionがそれをどう削除するのか、デモをお申し込みいただき、ご確認ください。

よくあるご質問

エグゼクティブ保護と企業セキュリティの主な違いは何ですか。

エグゼクティブ保護（EP）は、身体的・デジタル・評判上の脅威に焦点を当てた、注目度の高い個人のためのリスク管理です。一方、企業のセキュリティは施設と従業員全体の安全を守ります。EPは、脅威インテリジェンス、事前準備、そして出張、自宅、公の場への登場を含め、保護対象者がどこへ行こうと付き添う身辺警護を組み合わせたものです。

エグゼクティブ保護で、会社の法的責任を軽減できますか。

はい。OSHAの一般義務条項のもとで、会社は経営陣を、認識された職場での暴力の危険から守らなければなりません。信憑性のある脅威に対応しなければ、責任を問われるリスクが生じます。記録された脅威の評価と保護に関する判断は、被害が起きた場合に安全配慮義務を果たしていたことを示す、正当性を主張できる記録になります。

エグゼクティブ保護と身辺警護サービス、経営陣に必要なのはどちらですか。

身辺警護とは保護対象者に付き添う警護担当者のことで、エグゼクティブ保護は、脅威インテリジェンス、デジタルの監視、事前のロジスティクスを含むプログラム全体をカバーします。2026年に効果を上げているプログラムの多くは両方を重ねています。インテリジェンスのチームが脅威を早期にとらえ、物理的な存在が必要なときには警護担当者が対応します。

ドキシングは、どれくらいの速さで身体的な脅威に変わりますか。

数時間のうちにです。漏えいした住居がオンラインに現れ、組織的なキャンペーンがそれをプラットフォームをまたいで拡散し、脅威となる人物は、従来のセキュリティが対応できるよりも速く、不動産の記録、SNS、家族のアカウントから下調べの情報を組み立てます。だからこそ、対応時間の中央値が6時間を切るデジタルの監視が、経営陣の保護の標準になっているのです。

エグゼクティブ保護のコンプライアンスのために、法務チームは何を記録すべきですか。

保護対象者ごとに、すべての脅威の評価、保護に関する判断、保護の階層の割り当てを記録してください。組織には、リスクを特定し、リソースを適切に配分し、保護を任意の特典ではなくコンプライアンスの要件として扱ったことを示す、正当性を主張できる記録が必要です。この記録は、被害が起き、責任が問われたときに重要になります。