アドバンス、社会工学キャンペーンを源から解体

概要

Advance (opens in new tab)は、世界で最も象徴的なメディア、エンターテインメント、テクノロジー、ライフスタイル、ニュースブランドを含むポートフォリオを持つ家族経営の持株会社およびプライベートエクイティ会社です。

生成型AIが攻撃のタイムラインを数日から数分に縮め続ける中、Advanceはソーシャルエンジニアリングの進化に直面しました。攻撃者は信頼されたブランドを完全に模倣し、従来のフィルタを回避して巧妙にフォーマットされた高度に調整されたマルチチャネルキャンペーンを実行していました。

従業員、ポートフォリオ、およびメディアブランドの基盤となる消費者の信頼を守るために、AdvanceはDoppelと連携して受動的な受信トレイのみの対策から上流のインフラストラクチャの制御に移行しました。

「Doppelとの経験で最も素晴らしい点はそのスピードです。ドメインやソーシャルメディアアカウントに関して、即時の動きとアクションを確認できることは以前のプロバイダからは得られなかったことです。」

— クリストファー・スメッドバーグ、Advanceのサイバーセキュリティディレクター

現代の悪用は積極的な防御を要求する

Advanceのサイバーセキュリティディレクターであるクリストファー・スメッドバーグは、自身の役割を企業全体を保護しながら、同社の多様なポートフォリオ企業が防御を成熟させ、リスクを軽減するのを継続的に支援することだと説明しています。

世界的に有名なブランドの傘の下で保護するということは、広範囲かつ高度に分散されたデジタルフットプリントを持つことを意味します。消費者は深く信頼したブランドのコンテンツを追求し信じるため、評判の整合性を維持することはAdvanceのメディアポートフォリオ全体におけるビジネス成功の基盤です。

「あなたが最も信頼する人々からコンテンツを信じて消費することになるでしょう」とスメッドバーグは業界のユニークな賭け金について述べています。「したがって、その信頼と評判を消費者とともに維持することは、私たちのメディアブランドにとって非常に重要です。多くの選択肢の中で、ちょっとしたミスが大きな影響を及ぼす可能性があります。」

攻撃者は、人間のエンドポイントと外部のブランド資産が企業環境への最も簡単な裏口であることを理解しています。標準的なブラストフィッシングは、従業員の受信トレイを氾濫させると同時に、企業のヘルプデスクに似せたビッシングコールを行うなど、高度なマルチチャネル作戦に進化しました。

スメッドバーグは、これらの戦術がセキュリティリスクを根本的に高めたと指摘しています。「攻撃者が以前に持っていた人的資源やネイティブの英語話者の制約なしに、高度なマルチチャネル攻撃を拡大できる能力、それは恐ろしいことです。」

以前、Advanceはレガシーな攻撃面管理と一般的な脅威インテリジェンストールの混合に依存していました。ワークフローは断片化され、非常に多様で不正確なデータセットを提供し、内部チームが手動で警告を重複排除しなければなりませんでした。

さらには、セキュリティチームが悪意のあるドメインや不正なソーシャルメディアプロフィールを発見した場合、迅速に対応することができませんでした。簡単なドメイン削除は30日以上かかるか、完全に失敗することがあり、Metaなどのプラットフォームに不正アカウントを提出しても何の反応もないことがほとんどでした。セキュリティチームは厳しい手動の法的に差し止めと停止命令プロセスに依存せざるを得ず、内部的な勢いを失っていました。

Doppelで上流を覇権を握る

分散された企業全体に統一された防御線を確立するために、AdvanceはDoppelを導入しました。Doppelは軽量APIインテグレーションを通じて非接触で操作するため、単一のベースラインアセット台帳を提供することで、オンボーディングは数分で完了しました。

「実際にDoppelに価値を提供するために必要な情報を伝えること、それは数分でした」とスメッドバーグは言います。「それは1つのメールです。」

DoppelはすぐにAdvanceの可視性を拡大し、Doppel 360°スレットグラフを利用して、悪意のあるドメイン登録、偽の企業プロフィール、およびウェブ全体での役員のなりすましをマッピングしました。

静的な妥協の指標をアナリストにレビューさせる代わりに、Doppelのエージェント基盤のフレームワークは即座にトリアージのファネルを絞り込みました。それは、受信メールの異常を検証済みの外部インフラストラクチャに直接結び付け、Advanceがドメイン登録者とソーシャルメディアプラットフォームで同時に脅威を根絶するための協調されたマルチチャネルの取り下げを開始する力を与えました。

スメッドバーグは説明します。「私たちはエージェントの自動化でそのファネルを私たちのために絞り込んでもらうことに非常に安心しています。我々は非常に広範な信号を取り込み、人間に対して管理可能なものに絞り込むことができます。」

また、Doppelの自動化されたフィッシングトリアージを統合することで、Advanceは遅い一般的な従業員フィードバックメカニズムを取れたての情報に基づいた自動化ループに置き換えました。ユーザーが報告したメールは数秒で分析され、現実世界の攻撃信号を直接アクティブな検出ポリシーに変換し、人間層を継続的に強化しました。

測定可能なセキュリティの成果

Advanceは年間約10の困難な取り下げを成功裏に実行するから、最初の年に150以上、2年目に250以上を認証し立ち上げました。このボリュームは、Advanceが自動取り消しバケットに安全に移行するにつれて、指数関数的に2026年まで進化し続けます。

ドメインの取り下げタイムラインも平均30日から1週間以下に急落し、攻撃者のROIを恒常的に窒息させ、繰り返しのキャンペーンが拡大する前にストップしました。

さらに、Doppelのマルチテナントモデルにより、個別のポートフォリオ企業の直接的なセキュリティ担当者が自分のデータにアクセスし、調査し、アクションを実行できるようになります。同時に企業のリーダーシップは全体の企業にわたって集中管理された視界を維持します。

Doppelのプラットフォームの単なる速度と効果により、活発なセキュリティ文化が築かれました。リアルタイムの実行を見ることが内部のセキュリティおよび法律チームを刺激し、レビューに優先順位をつけることで、組織を積極的な防御姿勢にシフトさせました。

なぜそれが重要なのか

成功したブランド保護プログラムの真の影響は、どのようにしてサイバーセキュリティが広範な企業と連携を見せるかです。以前は、非効率的なワークフローと失敗した取り下げが内部摩擦を引き起こし、勢いを失わせ、ブランドの乱用を追求することを法律とセキュリティチームを落胆させていました。

Doppelはサイバーセキュリティを反応的なコストセンターから非常に価値あるビジネスパートナーに変えました。内部のステークホルダーが不正なソーシャルメディアアカウントやドメインを1週間未満で永久に除去するのを目の当たりにすると、それは実際の行動の変化を引き起こし、単にクリック率の改善ではありません。

「チームが内部で取り下げの成功を見ると、それをより優先するように動機付けられ、もっと早くその作業を行うようになります」とスメッドバーグは言います。

この成功は、社内の分断を効果的に打破し、セキュリティチームがAdvanceの分散したポートフォリオ全体にプラットフォームアクセスを拡大することを可能にしました。企業のリーダーシップがブランドの安全性を気にするようにチームを絶えずプッシュする代わりに、個々のポートフォリオ企業が積極的にログインして自分のデジタルアイデンティティのオーナーシップを取得するようになりました。

人間のレジリエンスの次なるフロンティア

先を見据えて、Advanceはセキュリティが技術的なブロックのみに依存できないことを認識しています。たとえ最強の外部境界があっても、従業員が条件付きアクセスをバイパスするかリモートソフトウェアをダウンロードするように操作されれば失敗します。

良好な防御には、堅牢な技術コントロールと継続的な人的強化との間のバランスが必要です。持続的なコミュニケーション文化を構築するために、Advanceは従来型フィッシング活動を包括的なソーシャルエンジニアリング防御プログラムに進化させています。

「攻撃者はその簡単な裏口を探しています」とスメッドバーグは説明します。「様々なコントロールがあっても、誰かが電話に出れば、それで終わりです。」

レジリエントを維持するには、外部の脅威軽減を内部トレーニングと直接結びつける脅威に基づくループが必要です。Doppelのフィッシングトリアージを利用することで、従業員が提出した現実世界の攻撃シグナルが数秒で分析されます。これらの実際の脅威パターンは、現実的で部門別に特化したトレーニングシナリオを構築するために使用されます。

「野外で見たことと提供するトレーニングを結びつけることで、私たちがテストするべき正確な内容を確認しています」とスメッドバーグは言います。

AdvanceのDoppelとの共同イノベーションパートナーシップはその進化を続けています。AdvanceはDoppelのカスタマーサクセスとエンジニアリングチームと毎週密接に連携し、現実世界のフィードバックをプラットフォームのロードマップと整合させています。先を見据えて、この協力的なパートナーシップは、自動化されたメールトリアージと応答機能の拡大に焦点を当て、対抗する自動化と一致させていきます。技術的なコントロールと人間の行動が足並みを揃えることを確実にすることで、Advanceはその労働力を強力な人間の防火壁に変えています。

「Doppelについて最も目立ったことは、我々が築いたパートナーシップです」とスメッドバーグは述べています。「チームにフィードバックを提供し、それが我々のニーズに合わせてすぐにプラットフォームで実現される能力に感心しています。」

Advanceについて

Advanceは、印刷メディア、デジタルコミュニケーション、およびライブエンターテイメントにまたがる市場をリードする企業の非常に多様化されたポートフォリオを所有、運営、および投資する民間の家族経営の持株会社およびプライベートエクイティ会社です。