M0 暗号におけるプロアクティブなソーシャルエンジニアリング防御での安全なスケーリング

概要

M0 (opens in new tab) は、プラットフォームやアプリケーションが設定可能なステーブルコインを立ち上げることができるモジュール式ステーブルコインインフラを構築しています。同社が急速に拡大する中、その視認性も増しています。それに伴い、ソーシャルエンジニアリングの脅威のボリュームや洗練度も高まっています。

先を見越すために、M0はDoppelと提携し、反応的なセキュリティワークフローから、なりすまし、フィッシング、ブランドの悪用に対する積極的なリアルタイム防御へとシフトしました。

「Doppelは当社が外部の脅威を扱う方法を一変させました。以前は数日かかっていた手動の努力が、今ではリアルタイムで、当社のブランドとユーザーを標的にするものを完全に可視化しながら対応しています。これにより、事件に反応するのではなく、急成長するリスクを事前に管理することができるようになりました。」– Nicole Schaefer, シニアマーケティングマネージャー, M0

成長は可視性と外部の脅威の急増をもたらした

M0は急速に進化する市場において、ステーブルコインビルダーや発行者をサポートしながら、デジタル資産エコシステムの中心で活動しています。2023年の設立以来、同社は急速に規模を拡大し、1億ドル以上を調達し、クリプトやフィンテックの主要パートナーを取り込んでいます。

しかし、その成長には新たなリスククラスが伴いました。

M0のブランドが認知されるようになると、攻撃者は同社とそのエコシステムをなりすましやフィッシングキャンペーン、偽ドメインを通じて標的にし始めました。これらの脅威は内部システムに限定されるものではありませんでした。ソーシャルプラットフォーム、ウェブインフラストラクチャ、外部チャネル全体での活動であり、従来のセキュリティツールでは監視するように設計されていませんでした。

M0のセキュリティチームは反応的なループに陥っていました。脅威の識別には手動の努力が必要で、排除に数日かかることもあり、ユーザーとブランドの両方がさらされることになりました。

「金融業界の企業として、ブランドとコミュニティの保護は重要です」とM0のシニアマーケティングマネージャーのNicole Schaeferは言います。「私たちはなりすましやフィッシング、偽ドメインがチームとユーザーの両方を標的にしているのを見ていました。既存のツールでは、必要な可視性と速度を得ることができませんでした。」

組織の枠を超えたセキュリティ境界の拡張

M0は、内部システムに焦点を当てた従来のアプローチがもはや十分でないことを認識しました。実際の攻撃面は外側に拡大していました。

攻撃者が実際に活動している場所、つまりソーシャルプラットフォーム、ドメイン、外部デジタルサーフェス全体で活動できるソリューションが必要でした。

要求は明確でした。検出はリアルタイムである必要があります。排除は迅速である必要があります。可視性は集中化されなければなりません。そして、重要なことは、すでに負担がかかっているセキュリティチームに運用上の負担を追加することなく機能する必要がありました。

同様に重要だったのはドメインの専門知識です。クリプトの分野では、脅威は急速に進化し、エコシステムに固有の行動を利用することが多いです。M0にはそのニュアンスを理解するパートナーが必要でした。

反応的プロセスから積極的システムへの転換

M0はこのギャップを埋めるためにDoppelを選びました。特にソーシャルチャネル全体での脅威の迅速な検出と対応、およびクリプトに特化したリスクの深い理解があったからです。

実装は即座に行われました。オンボーディングから数分以内に、DoppelはM0を狙う疑わしいページやアカウントを特定し、排除しました。

以前は数日かかっていたものが、ほぼ即座に行えるようになりました。

「私たちは即座に価値を見出しました」とSchaeferは思い出します。「Doppelがオンボードされるとすぐに、いくつかの怪しいページを削除しました。それにより、対応速度が劇的に変化しました。」

Doppelは現在、M0のセキュリティスタックのコア拡張として機能しており、外部チャネルを継続的に監視し、リアルタイムで脅威を特定し、24〜48時間以内に排除を実行しています。

もはや手動で事件を追いかけるのではなく、チームはリスクを事前に明らかにし、軽減するシステムを持っています。

反応的応答からリアルタイム防御へ

Doppelが導入されたことで、M0はソーシャルエンジニアリングの脅威を管理する方法を変えました。

現在、セキュリティチームは外部リスクへの明確な可視性と迅速な対応時間を持ち、運用上の負担を大幅に削減しています。かつて断片化されていた手動プロセスは、今や合理化され自動化されているのです。

しかし、最も意味のある変化は戦略的です。

セキュリティとは、拡散する前に事象を予測し妨害することです。「私たちにとって最大の変化は効率性です。Doppelは従来の反応的プロセスを積極的なものに変えました」とSchaeferは言います。

高い可視性の市場での成長を守る

M0が成長を続けるにつれ、攻撃者からの注目も増えるでしょう。

PayPalとの提携など主要発表に続いて、同社はすでになりすましや詐欺行為、偽アカウントや偽の関与の急増を経験しています。さらなる提携が予想される中、その傾向は加速するでしょう。

しかし、アプローチは変わりました。

新たな脅威の波に反応するのではなく、M0にはそれらを大規模に処理するシステムがあります。

「私たちが成長を続ける中で、なりすましや詐欺行為が増えると予想しています」とSchaeferは言います。「Doppelを導入したことで、その規模に対応できる自信を持っています。」

外部の脅威には外部の防御が必要

現代の組織にとって、特にクリプトのような高成長で高い可視性の業界では、攻撃の対象となる面はファイアウォールで終わりません。ブランド、ユーザー、エコシステムすべてが目標です。

M0のDoppelとのパートナーシップは、セキュリティのより広範なシフトを反映しています。それは内部システムを超えて保護を拡大し、脅威を検出し、分断し、排除することです。

今日の環境では、最も急速に成長している企業がしばしば最も標的にされ、セキュリティを持って拡大する企業が進んでいるのです。

M0について

M0は、企業がステーブルコインを立ち上げ、金融機関がそれをパワーするモジュール式のステーブルコインインフラストラクチャです。詳細は m0.org (opens in new tab) で学ぶことができます。