テクノロジーの進歩により、ハリウッドはセルロイドフィルムでスターやドラキュラやオオカミ男などの古典的なモンスターを撮影することをはるかに超えており、現在ではデジタルが業界の標準となっています。しかし、特にコンテンツが王様の時代においては、映画スタジオやテレビ ネットワークは依然としてそれぞれの猛獣と戦わなければなりません。

これらの企業は、人狼の代わりに、ネタバレや漏洩に対する予防策に重点を置いており、これにより数百万ドルの収益損失が発生する可能性があります。これらの脅威に対抗する特効薬は、依然としてとらえどころがありません。これは、個々の製品やそのさまざまな段階がさまざまなリスクを抱えているだけでなく、業界のベスト プラクティスとコンテンツの作成に使用されるテクノロジーの両方が進化し続けているためでもあります。

コンテンツの漏洩、特にインターネットへの漏洩を防ぐという包括的な目標に基づいて運用されているコンテンツ管理は、サイバーセキュリティの運用やエンジニアリング、初期段階から放送や配信に至るまでのコンテンツ開発のサポートなど、他の保護手段と交差しています。完成品だけがターゲットではありません。リークやネタバレは、覗き見ドローンによって撮影されたセット写真のような小さなコンポーネントから、無許可のスクリプトのリリースのような大きなものまで多岐にわたります。

「映画やテレビ シリーズに関する内容が時期尚早に漏洩すると、それがリスクになる可能性があります」と、大手映画製作会社の上級セキュリティ アドバイザーで元執行副社長のステバン バーナード氏は言います。

コンテンツ作成者または所有者が製品を保護しない場合、他の誰かがそれを手に入れて収益化しようとする可能性が高いとバーナード氏は言います。漏洩から利益を得ようとしているのではなく、単に設置されている保護に対して自分の能力をテストしたいだけの人もいます。

「まるで西部開拓時代のようです」とバーナードは付け加えた。 「彼らは、あなたのブランドに損害を与えたり、あなたの製品を改変したりするためにやっているわけではないかもしれません...それは、彼らがあなたに違反したと言えるようにするためだけです。そこにはあらゆる種類の悪者がいます。」

これらのリスクを軽減するのに役立つのは、誰があなたの塹壕を共有しているのかを認識することです。
「この業界は、情報を共有し、侵害の兆候と呼ばれるものを共有することで非常によく知られています」と、HBO のメディアおよびテクノロジー運営担当の元副社長、スティーブン フリダキスは言います。 「誰かが 1 つの組織を攻撃している場合、おそらく他の組織も攻撃しているでしょう。そのため、私たちは非常によく連携し、情報を共有しています。」

内部または外部ソースから収集されたかどうかにかかわらず、脅威インテリジェンスと適応可能な制御を組み合わせることで、特に映画やテレビ シリーズの作成などのシナリオベースの重いワークフローにおいて、コンテンツを秘密にしたい人にとって効果的なセキュリティが実現します。

コンテンツ管理

コンテンツの保護には、境界保護、クラウド セキュリティ、インシデント対応と監視、消費者向け製品に重点を置くサイバーセキュリティの運用とエンジニアリングの活用が含まれます。ただし、各側面は比較的流動的であり、関係するデータの量と質に依存します。

アメリカ映画協会 (MPAA) のコンテンツ セキュリティ プログラムの副会長、カート フィッシャー氏によると、クリエイターやスタジオが適用できるセキュリティの全体的な厳格さと量は、最終的にはコンテンツの価値によって影響を受けます。たとえば、次のスーパーヒーロー大作の放映前編集版とホイール オブ フォーチュンの再放送など。

コンテンツ管理は、制作前、制作、ポストプロダクション、放送といった制作段階に応じてその強度も異なります。

「正確にどこにいるかに応じて、私たちは関与し、データがどのように扱われるかについて話し合い、管理します」と、現在 WW の最高情報セキュリティ責任者を務める Fridakis 氏は言います。

制作と配給の両方ができる他の会社と同様に、HBO は一度に数十の別々の作品を扱っている可能性があります。カメラが回り始める前、プロジェクトの制作前段階で、企業のセキュリティ チームは制作の各側面に障壁と保護手段を設置することに取り組みます。

「キャストとスタッフの新人研修があり、すべてがどのように進むかについて多くの議論があります」とフリダキスは言います。これには、撮影場所の決定とレビュー、台本などの機密コンテンツの編集方法、制作の各側面に誰がアクセスできるかなどが含まれます。

これらのブリーフィング中に、フリダキスのチームは制作スタッフ、特にソーシャルメディアでのフォロワーが増える傾向にある俳優たちに、次のように勧めました。ソーシャル ネットワークを「白塗り」、合意された時間まで、現在のプロジェクトに関連するものをオンラインで共有しないことによって。ネタバレやリークを含む可能性のある投稿も削除または削除する必要があります。

悪意がない場合でも、新しい衣装やキャストメンバーが取り組んでいた素晴らしいシーンを共有するために写真を投稿すると、特にリスクの高い番組の場合、ストーリーが明らかになりすぎる可能性があります。 「しかし、それは生産段階で求められるものです」とフリダキス氏は言います。

プロジェクトが制作に入ると、区分化は、1 日かけて撮影された生のフィルムのコレクションである「デイリー」などの側面に役立ちます。デイリーは、さらなるレビューと編集のために、プロデューサーやディレクターなどの権限のある人に送信されます。

最終製品に比べて日刊紙に含まれる情報量は限られているにもかかわらず、単一のシーンがオンラインに漏洩した場合の被害は大幅に少ないにもかかわらず、日刊紙はアクセスの監視、配信形式の保護、ファイルの保存、外部の個人への日刊紙の利用可能性の管理に至るまで、依然としてセキュリティ層に囲まれています。

脚本のような貴重なアイテムの周囲にも障壁があり、多くの場合、人々が簡単に手に取って熟読できる本としては掲載されていません。これは、ほぼ完全にデジタル化されている制作プロセスのもう 1 つの側面です。 Fridakis 氏によると、企業は優先アプリケーションを通じてスクリプトを安全に保管および共有する方向に傾いています。

「その問題は、インターネットにアクセスできない遠隔地にある場合があります。そこで私たちが登場し、ギャップを埋めます」とフリダキス氏は言います。このような場合、スクリプトはデバイス上に配置され、侵害または紛失した場合にリモートで消去できます。
制作段階には、俳優のスケジュール、アレルゲン、または病気に関する詳細など、その他の機密情報が含まれており、制作に関係する人々に影響を与える可能性があります。

「私たちは人々に食事を与え、迎えの車を送り、旅行の手配もしています」とフリダキスさんはスタッフの保護について語る。 「私たちはその情報を非常に安全なシステムの下に保管しており、明らかにそれは私たちにとって非常に機密です。」

単一の作品にはさまざまなデリケートな側面があることを考えると、その場所に特有の撮影スタッフと確立された信頼できる関係を築くことが役立つとフリダキス氏は付け加えました。 『セックス アンド ザ シティ』と『ガールズ』はどちらもニューヨーク市で撮影され、どちらの作品でも HBO は電気技師、グリップ、カメラマン、メイクアップ アーティストなど、同じスタッフに頼っていました。

「もちろん、個人が行ったり来たりすることはありますが、中核となる乗組員は同じです」とフリダキスは言う。この場合、業界の独占的な性質がコンテンツ セキュリティの専門家に有利に働きます。スタッフは番組の最初のシーズンの撮影開始時に説明を受け、研修を受けます。時間が経つにつれて、これらの乗組員は更新コースを受講することができますが、スタジオのセキュリティ手順を再度説明する必要はありません。

サードパーティ プロバイダー

ラップパーティーの後、セットは撤去され、キャストとスタッフは自宅または次のライブへ向かい、ポストプロダクションが始まります。編集、特殊効果、楽譜のオーバーレイ、字幕、吹き替えなど、これらのサービスのほとんどは外部の会社によって提供されていますが、いずれも映画や番組の少なくとも一部へのアクセスが必要です。

制作会社は、サードパーティ プロバイダー (TPP) が漏洩から保護されているという信念を持たなければなりません。これは信頼と協力が重要になる段階です。

「私たちのビジネスはサードパーティに大きく依存しています」とフリダキス氏は言います。 「シリーズを作ることはできませんし、ドキュメンタリーを自分で開発することもできません。多大な協力が必要です。」

米国では、そのコラボレーションの一部は—これは映画の評価を決定するだけではありません。 MPAA は、パラマウント ピクチャーズ、ソニー ピクチャーズ、ユニバーサル ピクチャーズ、ウォルト ディズニー スタジオ、ワーナー ブラザース、Netflix を代表しています。業界向けのセキュリティのベストプラクティスを推奨し、コンテンツを扱う際の効果的な保護のためのベースラインを提供し、物理的またはデジタル形式での漏洩を回避しようとします。これらの詳細なガイドラインは、世界中のコンテンツ所有者と TPP が無料で公開されており、国際的なセキュリティ標準を前提としています。

「ベスト プラクティスは進化でした」とフィッシャー氏は言い、映画制作とテクノロジーの最新のイノベーションだけでなく、トレンドや会員のニーズにも常に対応していると付け加えました。

「業界の進化に伴い、現在では明らかに移行が進んでいます」とフィッシャー氏は説明します。 「私たちはベスト プラクティスを進化させ、デジタル セキュリティ、ネットワークが確実に分離されていること、ソーシャル メディアを通じて人々が不適切に物事を共有していないことを確認することにさらに重点を置く必要があるため、これらの点もガイドラインに書き込まれています。」

MPAA は TPP を認証、認定、推奨していませんが、ベンダーがそのベスト プラクティスをどの程度遵守しているかを分析し、採点するために世界中でセキュリティ評価を提供しているとフィッシャー氏は付け加えました。

2018 年、MPAA は Content Delivery and Security Association と提携して、MPAA のベスト プラクティスに基づいた合弁事業を立ち上げました。評価対象の業界ベンダーのディレクトリを作成しました。これらの評価はコンテンツ所有者が確認できるようになります。ただし、最終的には特定の TPP を使用するかどうかの決定はコンテンツ所有者とスタジオにあります。

MPAA は多くの重労働を行ったが、フリダキスにとって、特に新しい会社を検討する場合には、スタジオのセキュリティ チームが自ら取り組む必要がある。従業員と話し、現場監査を通じてセキュリティ プロトコルがスタジオの基準を満たしているかどうかを確認することは、TPP がプロジェクトに適しているかどうかを判断するのに役立ちます。

TPP を監査する場合、ベンダーが受け取るコンテンツがどこでどのように保存され、受信されるのか、誰がアクセスできるのか、どのように返却されるのか、TPP のシステムから残存物がどのように破棄され消去されるのかを知りたいとフリダキス氏は言います。

「本質的に、私たちはそれらを当社の事業の拡張部分にしています。それらの中には非常に洗練されたものもあれば、真にママとポップなものもあります」とフリダキス氏は言います。その規模や高度さに関係なく、TPP は今でも HBO の対応と製品管理の実践に組み込まれています。

セキュリティ チームは、ベンダーを精査したり、信頼できるベンダーに依存したりすることに加えて、割り当てられた作業の範囲に応じて、各 TPP が受信するデータの量を制限することもできます。バーナード氏によれば、セルロイドや紙ではなくデジタル フィルムに移行することの利点の 1 つは、製品紛失の物理的リスクが軽減されることです。

損失のリスクをさらに軽減するために、データは複数のパケットで送信される場合があり、許可されたユーザーのアクセス時間を制限するためにデジタル キーが使用されます。などの高リスク製品ゲーム・オブ・スローンズそしての最終シーズンブレイキング・バッド、追加のセキュリティ対策を講じてください。 (下記の「コンテンツの評価」を参照してください。)

一部のベンダーや下流の配給会社は、映画内の非母語話者の会話をすべて吹き替えるなど、特定の仕事については通常数週間かかることもありますが、リスクの高いプロジェクトの仕事はわずか数日で完了する可能性があります。

たとえその短い時間であっても製品へのアクセスを共有することはスタジオを緊張させる可能性がありますが、フリダキス氏は、TPP と交渉する際にはチームが配慮する必要があることを理解したと述べています。

「まず第一に、これらのファイルを送信するには 1 時間以上かかります。」と彼は付け加えました。 「しかし、それとは関係なく、合理的である必要があります。しかし、彼らに吹き替え、字幕、その他すべてを行うことを許可するために、私たちは完全に焼き付けられていないファイルを送信することを決定する可能性があるという交渉を考え出しました。」

たとえば、スタジオは TTP に「中途半端な」プリプロダクション ファイルを送信することができます。このファイルは、ビデオ品質が低かったり、最終的な視覚効果が欠けていたりしますが、それでも脚本を正確に表現しています。

「映画を吹き替えるのに、映画全体を持っている必要はありません」とフリダキスは言います。 「一般的な配置で口の動きが見える限り、それは本当に容易にできる方法で行われます。」

セキュリティ チームは、インターネットに接続されずに自己完結型のサービスを提供する編集者や特殊効果プロバイダーも探しています。データの一部は、セキュリティ制御を備えたポータブル ディスクで送信できるため、盗まれた場合には使用できなくなります。サービスが適用されてスタジオに送り返されると、コントロールが再インストールされます。ただし、この方法でも、過去のプロジェクトのデータが保存されているディスクを再利用するなど、いくつか問題があります。

また、製品の至宝とみなされる放送前のコンテンツ、まだ放送されていない完成した素材を扱う TPP に対してセキュリティ基準もより厳しくなります。

「誰かが放送前のコンテンツを入手した場合、私たちは非常に徹底的なセキュリティ審査を受けさせます」とフリダキス氏は言います。プロデューサーに優先ベンダーを使用できないと伝えると、大幅な遅延（数百万ドルの損失につながる）が生じる可能性があるため、フリダキス氏は通常、プロデューサーが優先する TPP と協力して、ベンダーの施設で必要に応じて追加の管理を確立し、知的財産保護を犠牲にすることなく生産を軌道に乗せるようにしていました。

このサプライ チェーンの非常に多様でシナリオベースの性質を考慮して、MPAA の Fischer 氏は、セキュリティ専門家が本番環境のプロトコルを決定する際に、コンテンツとその機密性、さらにクライアントとそのリスク選好を理解することを推奨しています。 

「特効薬があるかどうかはわかりません」とフィッシャー氏は言う。 「さまざまなシナリオをすべてカバーできると言える 1 つのことはありません。」

次世代

現在、成長を続けるモノのインターネットの傘下にあるコンテンツへのアクセスを提供するデバイスが増えています。特に、さまざまなアクセス手段の増加とテクノロジーの向上によって期待されるメリットによってコンテンツに対するリスクが増大するため、コンテンツ管理のセキュリティ手法も進化することが予想されます。

「誰もがつながるようになるでしょう。誰もがコンテンツを望んでいます」とバーナードは言います。 「なぜなら、今日はこれまでに比べて非常に簡単に表示して楽しむことができるからです。ただ、その内容がさらに増えているだけです。」
需要の増加に伴い、リスクも増大し、公式放送時間前に製品が漏洩することへの関心も高まっています。

ブロックチェーン技術を配信媒体や放送媒体に適用すると、最終的には漏洩のリスクを軽減する方法が得られる可能性があります。フリダキス氏は、イノベーションによって、放送局が視聴者にとって意味するものを消費者が確実に受け取ることができるプラットフォームを通じてコンテンツを配信できるようになることを期待していると述べています。

「また、コンテンツが侵害された場合、コンテンツを取得することなく、非常に簡単に使用不能にすることができます。」と彼は言います。

プライバシー規制の増加も、スタジオやコンテンツ所有者、特にストリーミング サービスを提供したりユーザー情報を収集したりする企業に影響を与える可能性があります。米国視聴者プライバシー保護法のような確立された規制に加えて、進化する米国の州法や、EU の一般データ保護規則など、より大きな組織によって課せられる規制に対応し、遵守するために予算が再編成される可能性があります。

「また、従来の運用セキュリティからプライバシーと規制順守への資金の大きなシフトも見られます」とフリダキス氏は言います。 「そのようなことがますます起こるのを目にすることになると思います。」

 

 

コンテンツを重視する

の最後の季節ゲーム・オブ・スローンズそしてブレイキング・バッドそれぞれの推定価値が数百万ドルに達する、高価値、高リスクの製品と考えられていました。大ヒット映画は数百万、場合によっては数十億の利益を生み出すことが期待されています。

セキュリティの適切な規模を設定するには、製品の価値を判断することが重要です。製品の作成コストはその価値を決定するのに役立ちますが、重要なのはそれだけではありません。

「高いレベルの魅力や関心を持っているものに目を向ける必要があります」と、HBO のメディアおよびテクノロジー事業担当元副社長スティーブン フリダキスは言います。潜在的な市場や商品化の機会も考慮され、スタジオやオーナーがプロジェクトを保護するためにどれだけの労力を費やしたいか、あらゆる側面が比較検討されます。

スタジオが、特に新しい作品の魅力を判断するために使用できるツールの 1 つは、テスト視聴者向けのプライベート ビューイングです。製品を完成させる前に表示され、スタジオやクリエイターにフィードバックを得て変更を加える機会を与えます。

テスト視聴中は、放送前のコンテンツをアップロードする可能性のある個人のデバイスで誰も映画を録画しようとしないように職員が通路を歩いたり、暗視ゴーグルを使用したりするなど、セキュリティ対策がより顕著になります。

「製品が漏洩してインターネット上に流出したら、決して取り戻すことはできません」とシニア セキュリティ アドバイザーの Steven Bernard 氏は言います。

最終的に、製品の期待値が高くなるほど、特にポストプロダクション後や放送前など、より多くのセキュリティが得られます。 「それを台無しにするものはすべて、観客から語り手の魔法を奪うことになります」とフリダキスは言います。

 

サラ・モスケダはの副編集長ですセキュリティ管理。彼女に連絡するには、[email protected]。 LinkedIn で彼女とつながりましょう。