ドッペルの新しいAIコンテンツビルダーの紹介

汎用セキュリティモジュールの終焉：Doppelの新AIコンテンツビルダーの導入

今日のソーシャルエンジニアリング攻撃は非常にコンテキストに特化しています。これらは内部ツールに言及し、実際のベンダーを模倣し、進行中のプロジェクトを悪用し、具体的な役割にメッセージを合わせています。

アカウント支払い専門家は、現在のベンダーワークフローに一致する支払い再指示の要求を受け取ります。エンジニアは、アクティブな展開中にMFA疲労を狙ったプロンプトを受けます。エグゼクティブアシスタントは、実際のリーダーシップオフサイトに関連するカレンダーの理由で連絡を受けます。

攻撃者はデフォルトでパーソナライズします。ほとんどの啓発プログラムはそうではありません。

トレーニングコンテンツが一般的なものである場合、従業員が実際に自分の役割、部門、または会社で遭遇するシナリオに備えません。それは、運用防衛層ではなく、コンプライアンスの成果物となります。現代のリスクに対応するために、意識は脅威に基づいたもの、環境に特化したもの、そして常に適応可能なものである必要があります。

Doppelのセキュリティ意識向上トレーニングソリューションは、その必要性を満たすために状況に合わせた関連性のあるトレーニングコンテンツを用意しています。今日、我々は新しいAIコンテンツビルダーによって、企業が組織特有のコンテンツを作成できるように、そのアプローチを拡大しています。

ほんの数クリックで、チームは新しい攻撃パターンから内部ポリシーや新しいツールまで、あらゆるトピックに関するカスタムの、企業ブランドのトレーニングを作成できます。セキュリティチームはアイデアから導入済みトレーニングまでを数週間ではなく数分で行うことができます。

汎用モジュールから組織特有のトレーニングへ

セキュリティ意識向上トレーニングは長らく、規模の標準化教育が人的リスクを軽減するという単純な仮定に基づいて運用されてきました。

そのアプローチは、コンプライアンス要件がプログラムの主要な推進力であったときには理にかなっていました。一般的なフィッシングの例、パスワードの衛生レマインダー、年間認証モジュールのライブラリが十分とされていました。しかし、それはもはや組織内でリスクがどのように現れるかを反映していません。

Doppelのセキュリティ意識向上トレーニングは単純な原則に基づいて設計されました：効果的な教育は実際の攻撃パターンを反映します。

我々のコンテンツライブラリには、クレデンシャルの収集やMFAの操作、ベンダーのなりすまし、エグゼクティブの標的化に至るまで、現代のソーシャルエンジニアリング戦術に基づく数百の脅威情報をもとにしたビデオおよびインタラクティブコースが含まれています。組織は事前に構築されたコースにブランドを組み込み、ビジュアルアイデンティティを内部標準に合わせ、外部委託ではなく環境内に埋め込まれているように感じる内容を導入できます。

しかし、最も包括的なライブラリでさえ、各組織のユニークなワークフロー、マイルストーン、ポリシー、またはリスク優先順位を予見することはできません。

セキュリティリーダーは、新たなポリシーを強化するため、特定の攻撃パターンの急増に対処するため、または特定の業界キャンペーンに対応するために、状況に合わせたコンテンツを必要とする瞬間に直面します。

歴史的には、そうした瞬間のためのカスタムアウェアネスコンテンツを作成することは、費用のかかる生産サイクル、外部ベンダー、または多大な内部努力を意味しました。

DoppelのAIコンテンツビルダーがそれを変えます。かつては数週間かかった調整が、今ではDoppel内で直接数分で行えます。

今や、組織はわずか数件のクリックで高品質のカスタムトレーニングを生成できます。

セキュリティチームはトピックやトレーニングの目的を定義し、希望する長さとビジュアルアイデンティティを設定し、内部ポリシーや手順ガイダンスなど組織特有のソース資料を組み込みます。Doppelはコースの概要を生成し、各レッスンと関連コンポーネントを詳述します。顧客は概要を確認し、ニーズに合わせてコースを調整できるように修正を行います。

その結果、組織の環境、ブランド、リスクの状況に合わせた脅威に基づくコンテンツが作成されます。

リスクを静的なコンテンツに適応させる代わりに、リスクに合ったコンテンツを作成します。かつて複雑で時間がかかったことが、今では数分で行えます。

現代のソーシャルエンジニアリングの進化に対応したカスタムコンテンツ

攻撃者は迅速に反復します。新しい前提をテストし、新たに出現した技術を悪用し、リアルタイムで心理戦略を洗練させます。セキュリティ意識向上プログラムは同じ敏捷性で対応できる必要があります。最新の攻撃者戦術に先んじたいセキュリティチームは、迅速に移動し、簡単に反復し、脅威の進化に合わせたトレーニングを展開する必要があります。

DoppelのAIコンテンツビルダーは、その応答性を規模で運用化することを可能にします。

業界を標的とする新しいAI駆動のボイスフィッシングの波がある場合、その戦術に特化したトレーニングモジュールを同じ日に展開できます。組織が新しい身元確認手続きを導入するとき、内部の言語とワークフローに直接結びついたカスタマイズされた意識向上コンテンツでそれを補強することができます。特定の会社発表が標的攻撃への露出を増加させる場合、従業員に対して迅速に警戒するよう訓練するためのコースを用意できます。

目標は単なるエンゲージメントではありません。それは行動の関連性です。

ユーザーが日常的なツール、実際のポリシー、彼らのセクターを標的とする脅威に反映されたシナリオを見るとき、トレーニングは信用に値します。信頼性は保持力を促進します。保持力は回復力を促進します。

セキュリティ意識向上は静的または環境の現実から切り離されたものであってはなりません。それは脅威の状況と共に進化し、組織特有の管理、ポリシー、ワークフローを強化するものであるべきです。

Doppelのセキュリティ意識向上トレーニングは脅威に基づいた基盤を提供します。AIコンテンツビルダーはそれを拡張し、セキュリティリーダーに対して、要請に応じてカスタマイズされた組織特有のトレーニングを作成する能力を提供します。

広範な教育以上に人的リスクを低減するためには、個別化と機動性が要求されます。それには精度が必要です。

AIコンテンツビルダーは、今日、Doppelのセキュリティ意識向上トレーニングプラットフォーム内で利用可能です。 カスタムされた意識向上とトレーニングが人的リスク姿勢をどのように強化するかを確認するために、当社のチームと会合を設けてください。。