Doppel Email Securityの一般提供を開始
ソーシャルエンジニアリング攻撃への反撃を可能にする、エージェント型メールセキュリティソリューション。検知だけでは不十分です。攻撃を阻止することが重要です。
ヒューマンリスク管理（HRM）
実際の攻撃に備え、チームの防御力を強化
従来型のフィッシングテストや年に一度のトレーニングだけでは、もはや十分ではありません。攻撃者はAIを悪用して精巧なディープフェイクを作成し、ビッシングによる音声攻撃を仕掛け、さらに複数のチャネルを組み合わせることで、極めて巧妙で信憑性の高いシナリオを作り出しています。こうした脅威は、かつてないスピードで進化しています。Doppelのヒューマンリスク管理（HRM）は、実際の攻撃者の手口に基づいて従業員の対応力を強化します。攻撃者の進化に合わせて継続的に適応することで、進化するソーシャルエンジニアリング攻撃から組織を守ります。
ソーシャルエンジニアリング攻撃は、かつてないスピードで進化しています。攻撃者はAIを悪用し、巧妙な誘導、精巧なディープフェイク、複数チャネルを組み合わせた信憑性の高いシナリオを作り出しています。こうした攻撃はメールフィルターをすり抜け、セキュリティトレーニングを受けたばかりの従業員でさえ騙すほど高度化しています。
なぜ今、対策が必要なのか？
ヒューマンリスク管理（HRM）は、従来型のトレーニングを超える
ヒューマンリスク管理（HRM）は、人の行動に起因するリスクを特定・測定し、低減するためのアプローチです。従来のセキュリティ意識向上トレーニングが、コンプライアンス要件への対応やメールを中心としたシミュレーションに重点を置いていたのに対し、HRMでは、従業員の行動そのものを変化させることで、人的リスクを低減することに重点を置きます。 HRMでは、継続的かつ測定可能な取り組みが重要です。従業員に関連性の高いテーマについてトレーニングを実施し、実際の攻撃を想定したシミュレーションによって学習効果を検証し、その結果をベンチマークします。さらに、状況に応じたインライン・トレーニングや、適切なタイミングで行動変容を促すアプローチを組み合わせることで、継続的かつ測定可能な改善につなげます。その結果、ソーシャルエンジニアリング攻撃に対する従業員の脆弱性を低減し、その効果を客観的に示せる監査対応可能なエビデンスを提供します。 Doppelのヒューマンリスク管理（HRM）は、従来型のトレーニングや測定の枠を超え、組織が抱えるヒューマンリスクを包括的に可視化し、データに基づいて組織のレジリエンスを強化します。高度かつ複数チャネルにまたがるソーシャルエンジニアリング攻撃に対しても、リスク低減と従業員の行動改善を定量的に可視化し、実効性のある成果につなげます。
数字で見るヒューマンリスク
ヒューマンリスクを取り巻く現状
Doppelが選ばれる理由
進化する脅威に対応するシミュレーションとトレーニング
シミュレーション
Doppel Simulationは、実際のソーシャルエンジニアリング攻撃を安全に再現し、組織や従業員がどのように対応するかを実践的に検証します。音声、メール、SMS、Microsoft TeamsやZoomなどのビジネスコミュニケーションツール、Telegramをはじめとするメッセージングアプリなど、複数のチャネルを横断したシミュレーションが可能です。セキュリティチームは、実際の攻撃者の手口に対して従業員がどのように対応するのか、また、どこに防御上の弱点があるのかを具体的なデータに基づいて把握できます。これにより、従来型のトレーニングや形式的なテストを超えて、組織が抱えるヒューマンリスクを明確に可視化し、優先順位を付けて対策できます。実際の脅威に基づくシミュレーションから得られたインサイトを具体的な改善策へとつなげることで、実際の侵害につながるリスクを低減します。
セキュリティ意識向上トレーニング
Doppel Security Awareness Trainingは、豊富なトレーニングコンテンツに加え、生成AIを活用して自社に最適化されたコンテンツをわずか数分で作成できるため、さまざまな攻撃シナリオに備えることができます。画一的なコンテンツではなく、ユーザー、役割、部門、業界ごとに最適化された、行動変容を促すトレーニングを提供。ビッシング、経営層のなりすまし、ヘルプデスクを狙った攻撃など、実際に組織が直面している脅威シナリオに重点を置くことで、より実践的で効果を測定できるトレーニングを実現します。単にコンプライアンス要件を満たすためのトレーニングではなく、従業員の実際の行動を変え、組織のヒューマンリスクを継続的に低減します。
フィッシングトリアージ
Doppel Phishing Triageは、Doppel Threat GraphとエージェンティックAIを活用し、従業員から報告されたメールを効率的かつ高精度に自動でトリアージ・修復します。メールセキュリティのフィルターをすり抜ける巧妙なフィッシング攻撃にも大規模かつ迅速に対応し、組織の防御力を強化します。
受賞実績
Doppelによって、ヒューマンリスクに対する私たちの考え方は根本から変わりました。単にシミュレーションの質を高めるだけではなく、実際の攻撃が複数のチャネルを通じてどのように行われるのかを検証することが重要なのです。Microsoft Teamsを活用したシミュレーションキャンペーンによって、私たちが実際にどこにリスクを抱えているのかを把握し、そのリスクを測定・改善する方法を得ることができました。見た目だけ整ったプログラムと、実際にリスクを低減できるプログラム。その違いを生み出すのがDoppelです。Jason MartinCo-CEO & Co-Founder, Permiso
実際の脅威に基づくヒューマンリスク管理
Doppelは、ヒューマンリスク管理（HRM）とデジタルリスク保護（DRP）を統合した唯一のAIネイティブなソーシャルエンジニアリング防御プラットフォームです。DoppelのDRPは、偽装ドメイン、経営層のなりすまし、実際に展開されているフィッシングキャンペーンなど、組織を狙う外部脅威を継続的に検知・監視し、その攻撃インフラを無力化します。さらに、検知した脅威をわずかワンクリックで、従業員向けのトレーニングコンテンツやシミュレーションへと反映できます。 このクローズドループこそが、Doppelを他のソリューションと根本的に差別化するポイントです。Doppelのデジタルリスク保護（DRP）が検知した実際の脅威インテリジェンスや攻撃キャンペーンを、トレーニングシナリオやシミュレーションキャンペーンへ即座に反映します。 従業員が学ぶのは、仮想的な攻撃シナリオではありません。今まさに自社の従業員を狙っている、実際の攻撃パターンに基づいてトレーニングを行います。攻撃者が手口を進化させるたびに、トレーニングも自動的に進化し、常に最新の脅威に備えることができます。
ヒューマンリスク管理（HRM）のユースケース
複数チャネルを活用したシミュレーションで従業員の実際の行動を検証し、ソーシャルエンジニアリング攻撃に対するリスクを測定・低減します。さらに、実際の攻撃者の手口を反映したトレーニングを通じて、従業員の対応力を継続的に強化します。
ヘルプデスクの対応力・セキュリティ強化
ビッシングシミュレーション、対応プロトコルの強化、従業員の行動測定を通じて、ヘルプデスクのソーシャルエンジニアリング攻撃に対する対応力を強化します。
レッドチーミング・内部脅威リスク管理
AIまたは専門家による複数チャネルのシミュレーションを活用し、レッドチーミングと内部脅威リスク管理を大規模に実施します。
侵害防止・レジリエンス強化
実際の脅威に基づいたシミュレーションと、組織に最適化されたトレーニングを通じて、ソーシャルエンジニアリング攻撃に対する組織のレジリエンスを強化します。
コンプライアンス・監査対応
継続的なセキュリティ対策の有効性検証と、客観的な従業員行動データに基づき、ヒューマンリスクの低減効果を可視化。監査にも対応できる明確なエビデンスを提供します。
測定できる指標
脆弱性の低減
各シミュレーションチャネルにおけるエンゲージメント率、情報送信率、報告率、失敗率を追跡し、あわせてリスクが継続的に低減していることを示すトレンドデータを可視化します。
警戒力の向上
従業員が不審な活動を報告するまでの時間や、シミュレーションキャンペーンへの対応時間を測定し、その対応力がどのように改善しているかを可視化します。
プロトコル遵守状況
実際の攻撃を想定した段階的に高まるプレッシャーのもとで、本人確認手順、エスカレーションフロー、報告要件がどの程度遵守されているかを測定・評価します。
監査対応可能なエビデンス
SOC 2、ISO 27001、PCI DSSをはじめとする各種コンプライアンス要件に対応する、継続的かつ文書化された従業員の行動データを提供。次回の監査に向けた準備を効率的に進めることができます。
Doppel DRPで、経営層、お客様、ブランドを守る
ヒューマンリスク管理（HRM）によって実際の攻撃に対する従業員の防御力を強化するだけでなく、Doppelのデジタルリスク保護（DRP）は、ブランドを狙う外部脅威を検知し、その攻撃インフラを無力化します。Doppel Brand ProtectionとExecutive Protectionは、複数のチャネルを横断して、お客様、経営層、ブランドを標的とする攻撃を検知・関連付けし、無力化します。これにより、組織をあらゆる方向から包括的に保護します。
リソース
データシート
ドッペルのセキュリティ意識向上トレーニング データシート
Doppelのセキュリティ意識向上トレーニングは、カスタマイズされた魅力的なトレーニングと個別のコーチングを通じて、人間のリスクを軽減します。すべての役割、行動、業界に合わせたキュレーションされたコンテンツを通じて、セキュリティリーダーが進化するAI駆動型およびマルチチャネルの脅威に対抗する従業員の防御を強化する方法を学びましょう。
データシートをダウンロード
データシート
シミュレーションデータシート
Doppelシミュレーションは、一般的なフィッシングテストではなく、実際の敵対的戦術を再現します。
データシートをダウンロード
電子書籍
人的リスク管理設計図
受動的なコンプライアンスの測定をやめましょう。人間のリスクを積極的に修正し始めましょう。AIに特有の脅威をAIに特有のレジリエンスで無力化するために、5つの簡単な段階で人間のリスク管理に移行する方法を学びましょう。
eBookをダウンロード
よくあるご質問
よくあるご質問
ヒューマンリスク管理（HRM）とは何ですか？
ヒューマンリスク管理（HRM）とは、ソーシャルエンジニアリング攻撃に対する従業員のリスクを継続的に測定し、低減するためのセキュリティアプローチです。決められたスケジュールで画一的なコンテンツを提供する従来型のセキュリティ意識向上トレーニングとは異なり、HRMでは、実際の攻撃を想定したシミュレーション、従業員の行動測定、個々のリスクに応じた対策を組み合わせます。これにより、ソーシャルエンジニアリング攻撃に対するリスクを継続的に低減し、その効果を具体的なデータで可視化します。
ヒューマンリスク管理（HRM）とセキュリティ意識向上トレーニング（SAT）の違いは何ですか？
セキュリティ意識向上トレーニング（SAT）は、従業員にセキュリティに関する知識や教育コンテンツを提供するものです。一方、ヒューマンリスク管理（HRM）は、その教育が実際の行動変容につながっているかを検証し、改善が必要な領域に対して継続的に対策を行います。HRMには、トレーニング、シミュレーションによる検証、リスクスコアリング、対象者に応じたコーチング、継続的なリスク傾向の追跡などが含まれます。Doppelは、シミュレーションとセキュリティ意識向上トレーニングをひとつのプラットフォームに統合し、従業員の行動に関する詳細なレポーティングと分析機能を備えた、最新のヒューマンリスク管理（HRM）を提供します。
Doppelのシミュレーションプラットフォームは、どのようなチャネルに対応していますか？
Doppelは、メール、音声（ビッシング）、SMS（スミッシング）、Microsoft Teams Meetings、Zoom Meetings、Telegramなど、複数のチャネルを横断した攻撃をシミュレーションできます。さらに、QRコード、メディア添付、ファイルダウンロード、動的な会話形式のやり取りなど、高度なメッセージング機能にも対応しています。複数のチャネルを連携させた多段階の攻撃キャンペーンも再現でき、実際のソーシャルエンジニアリング攻撃に近い環境で従業員の対応力を検証できます。
Threat Cloningとは何ですか？また、どのように機能しますか？
Threat Cloning（「DRP Clone」）は、Doppelのデジタルリスク保護（DRP）が検知した実際の脅威を、ワンクリックでシミュレーションへ変換できるDoppel Simulationの機能です。一般的なテンプレートからシナリオを選ぶのではなく、実際に自社を標的としている攻撃キャンペーンを、安全に無害化された環境で再現し、従業員の対応力を検証できます。たとえば、月曜日にCFOを狙った攻撃が発生した場合、Doppelは数時間以内にその脅威を検知・無力化し、翌日には同じ攻撃手法を再現したシミュレーションを従業員向けに実施できます。
Doppel HRMは、コンプライアンス要件への対応をどのように支援しますか？
Doppel HRMは、さまざまなコンプライアンスフレームワークの要件に対応したトレーニングとシミュレーションキャンペーンを提供します。DoppelのSATコンテンツライブラリには、SOC 2、ISO 27001、PCI DSSをはじめとする幅広いコンプライアンス要件に対応したコンテンツが含まれています。また、Doppel Simulationでは、手順の遵守状況、クリック率、情報送信率などを可視化し、監査にも活用できるレポートを提供します。すべてのデータはエクスポートでき、各種レポーティングに活用できます。
Doppelは、既存のセキュリティ意識向上トレーニング（SAT）プラットフォームを置き換えるものですか？
現在ご利用の環境によって異なります。Doppelは、従来型のSATから最新のヒューマンリスク管理（HRM）へ移行する組織に対して、既存のSATを包括的に置き換えることができます。また、インテグレーションを通じて既存のツールと連携することも可能です。メール中心の既存プログラムに、複数チャネルを横断した高度なシミュレーションを追加することで、現在のセキュリティ対策をさらに強化できます。お客様の環境に最適な導入方法については、Doppelチームまでご相談ください。
攻撃者に悪用される前に、弱点を解消
Doppelは、実際の脅威インテリジェンスと成果重視のヒューマンリスク管理（HRM）を組み合わせ、セキュリティ意識の向上を、測定可能なリスク低減へとつなげます。従業員、BPO、経営層の対応力をDoppelがどのように強化できるか、ぜひご覧ください。