Doppel、現代のソーシャル・エンジニアリング攻撃に対抗するためのAgentic AI搭載シミュレーションツールを発表

Doppel Simulationは、自律型AIフィッシングエージェントと脅威に基づいたキャンペーンを通じて、セキュリティ意識訓練とソーシャルエンジニアリングペネトレーションテストを再定義します

SAN FRANCISCO--Doppelは、多チャンネルのソーシャルエンジニアリング防御のリーダーであり、今日、Doppel Simulationという新しい製品と、Doppel Vision Platformへの拡張を発表しました。これは、今日の多チャンネルで動的な攻撃者の行動を模倣することで、組織がセキュリティ意識訓練とソーシャルエンジニアリングペネトレーションテストを再定義できるようにします。

"Doppel Simulationは、組織が複数の高度にターゲットを絞ったプラットフォームで脅威をエミュレートする力を与えます。私たちの目標は、人に対するリスクを減らし、組織を社会工学に基づく重大な侵害から守ることです。”

実世界の脅威から得た情報と自律型AIフィッシングエージェントで作られたSimulationは、企業や従業員の役割と行動に合わせたカスタマイズされた非常にリアルなシナリオを生成し、現代的なソーシャルエンジニアリング攻撃に対する防御を強化することを可能にします。Simulationは、セキュリティチームが電子メール、SMS、WhatsApp、Signal、Telegramなど様々なチャネルを越えて人、プロセス、技術制御、および検知と対応能力をテストできるようにし、音声を含むさらなるチャネルが近日中に追加される予定です。多チャンネル防御は、Scattered Spiderのような脅威アクターが単にメールを超えて電話回線、ソーシャルプラットフォーム、メッセージングアプリなどを利用する中で、ますます重要になっています。

「従来のフィッシングシミュレーションは、メールのみに焦点を当て、現代の攻撃行動を反映しない静的なテンプレートを使用しています」と、Doppelの共同創設者兼CEOであるKevin Tianは述べています。「従来のツールは時代遅れで、クリック率の追跡はもはや十分ではありません。今日の攻撃面には、できる限り現実的な攻撃シナリオを提供する予防的技術が求められています。Doppel Simulationは、組織が複数の高度にターゲットを絞ったプラットフォームで脅威をエミュレートする力を与えます。私たちの目標は、人に対するリスクを減らし、組織を社会工学に基づく重大な侵害から守ることです。”

Doppelは、多段階攻撃フローを持つエージェントAIシミュレーションを提供し、セキュリティチームが複雑なキャンペーンを迅速に反復することを可能にします。その結果、組織内の新しい多チャンネルのAI生成ソーシャルエンジニアリング攻撃に対して強化するための防御ギャップの明確な姿とプロセス及び防御の検証が得られます。

Simulationの追加の重要な利点には以下が含まれます:

• コンプライアンスとリスクの低減を証明する: 訓練とセキュリティポリシーと明確に整合し、社会工学への露出を下げるための証明可能なステップを踏みます。顧客は、コストのかかる侵害や運用の停止の可能性を減らしつつ、監査要件（SOC 2、ISO 27001、PCI）を満たすことができます。
• 役割と機能によるターゲットリスク評価: 現実的なAI駆動の誘惑に失敗するチームや個人の特定。顧客は、最大のビジネスインパクトをもたらす場所での修正を優先し、推測ではなく実際のパフォーマンスデータに基づいてセキュリティリソースを割り当てることができます。
• リアルワールドの対応をチャネルを越えて検証: 従業員が実際に検知、報告、対応するかを測定するマルチチャネルのソーシャルエンジニアリングシミュレーション（メール、SMS、Telegram、Signalなど）を使用して、収益の損失やブランドの損害、規制違反を引き起こす可能性のある弱点を顧客が明らかにします。
• アクティブな脅威の戦術に対抗するための訓練: 現在の攻撃者手法に基づいてモデル化された誘惑の使用は、シミュレーションコンテンツを最新のTTPsに合わせた状態に保ちます。顧客は、過去の制御を回避できる高インパクトなAI対応キャンペーンに対するレジリエンスを強化します。
• 個別のAI駆動コーチング: シミュレーションへの取り組みに基づくターゲットフィードバックと訓練は、顧客がリテンションを増やし、繰り返しのミスを減らすのに役立ちます。静的で一律な訓練モデルを超えた実証済みのアップグレードです。
• Doppel Visionとの統合: Simulationを使用すると、Doppel顧客はDoppelのブランドとエグゼクティブ保護製品を通じて検出された実際の顧客脅威を基に、クリック一発でそれをシミュレーションに転換できます。アクティブな脅威に基づいてシミュレーションキャンペーンを作成する能力は、同種の機能において初めてのものであり、Doppel顧客が最も進んだソーシャルエンジニアリング攻撃に先んじることを可能にします。

Simulationは、単なるセキュリティ意識だけでなく、今日のAI駆動の攻撃に対抗するためにあらゆる組織のソーシャルエンジニアリング防御プログラムを強化します。組織は、シミュレーションされた弱点が実際の修正を促し、リスクを減らすための実行可能な優先順位を持ち帰ることができます。詳しくは、Doppelのページのこちらをご覧ください。