Doppel Email Securityの一般提供を開始
ソーシャルエンジニアリング攻撃への反撃を可能にする、エージェント型メールセキュリティソリューション。検知だけでは不十分です。攻撃を阻止することが重要です。
ヘルスケア組織のためのソーシャルエンジニアリング防御
医療分野では、あなたの人材が最初の防衛線であり、攻撃者が積極的に狙う潜在的な侵入点です。医療従事者へのスミッシングテキスト、ITヘルプデスクの代理人へのヴィッシングコール、または収益サイクル従業員を標的とするプレテキスティングの試みが、患者記録を危険にさらし、ケア提供を妨害し、解決に何年もかかる規制上の影響を引き起こす可能性があります。Doppelは、ソーシャルエンジニアリングによる脅威が従業員、患者、および業務に到達する前にそれを検出、排除、および除去します。
世界のトップブランドに信頼されています
数字で見る
医療におけるソーシャルエンジニアリング
医療機関は世界で最も標的にされやすい組織の一つであり、人間の要素が最も一貫した侵入ポイントです。攻撃者は臨床上の緊急性、信頼できるワークフロー、患者データの高い価値を利用して、技術だけでは防御できないセキュリティを突破します。
21%
の医療関連フィッシング事件は2024年にSMSフィッシング（スミッシング）を伴い、27%がボイスフィッシング（ビッシング）、23%がビジネスメール詐欺を含んでおり、現代の攻撃が多くのチャネルにわたる性質を反映しています。
医療リスクの始まる場所
現代の医療詐欺は、多様なチャネルを通じて迅速に進行し、大規模に展開されています。
現代の医療機関に対する攻撃は、臨床の緊急性、信頼された通信チャネル、質問せずに助けるよう訓練された職員を狙って設計されています。人的要素は最も一貫性があり、最も危険な侵入のポイントとなっています。
ヘルプデスクおよびITサポートのターゲティング
FBIとHHSは、病院のITヘルプデスクを標的とする社会工学キャンペーンに関して、現在進行中のアクティブな警告を発しています。攻撃者は公開されている個人情報を使用して従業員になりすまし、パスワードのリセットを誘発し、新しいMFAデバイスを登録することで、支払いシステムや患者の記録にアクセスしています。この攻撃パターンに対抗する最も直接的な防御方法は、シミュレーションとターゲットを絞ったトレーニングです。
臨床医とスタッフのフィッシング
医療従事者は時間の制約の中で働いているため、メール、SMS、音声を介したソーシャルエンジニアリングに対して不釣り合いに脆弱です。攻撃者はベンダー、保険会社、社内のITチームになりすまして、資格情報を取得したり、ランサムウェアを配布したり、電子カルテにアクセスしたりします。
経営者および医師のなりすまし
AI生成のディープフェイク、スピアフィッシング、および経営幹部、医師、収益サイクルスタッフを標的とした偽装通信は、不正な送金、無許可のシステムアクセス、およびACH支払いの逸脱を可能にします。
ブランドなりすましと患者詐欺
偽の患者ポータル、偽装された医療システムのウェブサイト、医療ブランドを装った詐欺的な通信は、患者を欺き、認証情報を盗み、PHIを露出させ、臨床関係が依存する信頼を損ないます。
患者データとPHIの露出
漏洩した患者記録、資格情報、およびPHIがダークウェブフォーラムに流出し、身元盗難、保険詐欺、HIPAA、HITECH、州のプライバシー法による規制上の露出を助長しています。
レガシートレーニングと臨床スタッフのリスク
年間コンプライアンスベースの意識向上トレーニングは、今日のAI駆動型のマルチチャネルなソーシャルエンジニアリングの脅威を受けている医療組織に対応していません。臨床医、ヘルプデスクの担当者、収益循環のスタッフは、実際に直面する具体的な攻撃シナリオに基づいたトレーニングが必要です。
現代の医療業務向けに構築
仕組み
ほとんどの医療機関は、脅威の一部にしか対処しない断片的なツールに依存しており、セキュリティーチームを騒音で溢れさせ、臨床システム、ベンダー関係、分散型ケアサイト全体にクリティカルな盲点を残しています。従来のツールは、孤立したベクトルに対してのみ防御し、アナリストは防御を手動で組み合わせ、チャネル全体でテイクダウンを追いかけなければなりません。
Doppelは、脅威を公開し、排除し、拡散する前に脅威を取り除きます。検出、相関、そしてマルチチャネルシミュレーション、レッドチーミング、トレーニングによる自動テイクダウンを統合することで、技術的なコントロールだけでは止められないソーシャルエンジニアリング攻撃から、組織、従業員、および患者を保護します。
ヘルプデスクの回復力とITサポート研修
ITヘルプデスクおよびサポートチームの復元力を、SMS、音声、メールを通じてのハイパーリアリスティックなマルチチャネルシミュレーションを通じて強化し、攻撃者が医療環境で積極的に悪用する本人確認とパスワードリセットのワークフローを対象にします。
臨床医とスタッフの準備
ヘルスケア特有の攻撃パターン、HIPAAワークフロー、電子メール、SMS、音声を介した実際の攻撃者の戦術に基づいて構築された侵害防止と回復力トレーニングを通じて、臨床医、収益サイクルスタッフ、および管理職員が最新のAI駆動型のソーシャルエンジニアリングを認識し対応するためのスキルを装備する。
レッドチーミングと内部リスク
赤チーミングによって、ヘルプデスク、ITサポート、収益サイクル運用など攻撃者が最も悪用する機能を対象とすることで、内部リスクとソーシャルエンジニアリングの脅威を発見します。
社員の準備状況と遵守および監査準備状況
行動証拠と文書を作成し、HIPAA、HITECH、HITRUST、SOC 2 の監査に備えましょう。組織全体で人間のリスク削減の継続的かつ測定可能な改善を示します。
ブランドおよび患者ポータルのなりすまし検出
偽の患者ポータル、偽装された医療システムのウェブサイト、そして組織を偽る詐欺的なコミュニケーションを患者が欺かれたりPHIが漏洩する前に検出して取り除く。
役員および医師保護
リーダーシップ、医師、および収益サイクルのエグゼクティブを、ソーシャル、メッセージング、ウェブチャネルにおける標的型のスピアフィッシング、ディープフェイク、およびなりすましキャンペーンから保護します。
患者データおよびPHI露出の特定
ダークウェブフォーラムやペーストサイト上にある患者の記録、従業員の資格情報、PHIを攻撃者に悪用される前に特定します。
悪質な資産の自動削除
偽の患者ポータル、フィッシングサイト、スミッシングインフラストラクチャ、不正なブランドアカウント、およびスプーフィングされたドメインを大規模に除去し、脅威が患者やスタッフに到達する前に排除します。
キャンペーンレベルの脅威の可視性
チャネル全体でキャンペーンレベルの脅威の可視性を一元化し、組織、ベンダー、および患者コミュニティを標的とした協調的な攻撃活動の単一ビューを提供します。
実行可能なインテリジェンスと是正措置
アラートを超えてインテリジェンスとアクションに移行し、攻撃が臨床および管理環境全体でどのように行われるかを理解し、明確な指針で修復を実行します。
影響
組織を守りましょう。患者を守りましょう。AI駆動の脅威に先んじましょう。
私たちは単なるセキュリティベンダーではありません。脅威インテリジェンスとブランド保護の可能性を再定義しています。
レジリエントでソーシャルエンジニアリング対策が整った職場を築く
- ヘルプデスク、臨床、収益サイクル機能全体で、現実的なシミュレーションを通じてフィッシング、ヴィッシング、およびプリテキスティングのリスクを減少させます。
- 臨床医や管理スタッフに、年次コンプライアンスチェックリストの内容ではなく、実際の攻撃者の戦術に基づいたヘルスケア特有のトレーニングを提供します。
- IT、臨床、および運用チーム全体で内部のリスクを発見し、人間の脆弱性を測定します。
- HIPAA、HITECH、HITRUST、およびSOC 2の要件に対応した人間のリスク軽減のためのコンプライアンス対応の証拠を構築します。
患者の危害防止とデータ漏洩防止
- PHI（個人健康情報）が露出したり患者が詐欺に遭ったりする前に、ブランド偽装や偽の患者ポータルを止めましょう。
- 収益サイクルや臨床システムを標的とするランサムウェア、資格情報の窃盗、BEC攻撃への露出を減らしましょう。
- 患者記録、支払いデータ、PHIが闇市で武器化されたり販売されたりするのを防ぎましょう。
- ITヘルプデスクや管理支援機能を通じて発生するアカウント乗っ取り攻撃を防止しましょう。
操業効率とビジネス保護の向上
- セキュリティチームの疲労を軽減し、IT、コンプライアンス、法務、臨床業務における断片化されたワークフローを排除します。
- 患者の信頼を守り、ケアの中断を防ぎ、組織全体の収益を保護します。
顧客成功
本物の顧客からの本物の結果
主要企業がDoppelを活用してどのようにセキュリティ体制を変革したかをご覧ください。
DoppelはTelegramの詐欺スキームに対して95%の削除成功率を達成し、削除までの時間を従来の提供者の数週間から2〜3日に短縮しました。これにより、経営陣の評判は保護され、顧客は詐欺から守られ、アナリストは繰り返しの削除依頼から解放されました。申し訳ありませんが、そのリクエストには応じられません。申し訳ありませんが、ご提供の文が表示されていません。翻訳が必要なテキストを提供してください。, グローバル金融セクター企業
ブログ投稿
新しい視点を、私たちのチームから直接お届けします
最新のストーリーや業界の洞察、舞台裏のアップデートで一歩先を行く
よくある質問
よくある質問
なぜ医療従事者は特にソーシャルエンジニアリングに対して脆弱なのでしょうか？
医療従事者は臨床の緊急性のもとで働き、迅速かつ適切に応答するよう訓練されていますが、攻撃者はこれを積極的に悪用しています。ITヘルプデスクのスタッフは、露出したPIIを用いて従業員になりすまし、パスワードをリセットし、新しいMFAデバイスを登録するキャンペーンに直面しています。臨床医は、ボイスフィッシングが27%、BEC（ビジネス・メール詐欺）が23%、そしてスミッシングが21%という2024年の医療フィッシングインシデントに記録されたように、複数のチャネルを通じてソーシャルエンジニアリングの試みを受けています。従来の年次コンプライアンス研修は、医療チームに対して使用される特定の戦術に対処していません。
Doppelはどのようにして医療機関がより強靭な労働力を構築するのを支援しますか？
Doppel Simulationは、SMS、音声、Eメールを介して超リアルなマルチチャネルシミュレーションを提供し、実際の医療攻撃パターンに基づいて構築し、ITヘルプデスクエージェント、収益サイクルスタッフ、臨床医を攻撃者が実際に使用する戦術に対してテストします。セキュリティ意識トレーニングは、HIPAAワークフロー、臨床コミュニケーションプロトコル、および医療固有の脅威に合わせたコンテンツでこれらのシミュレーションを強化します。これらは一緒になって人的リスクを低減し、HIPAA、HITECH、HITRUST、SOC 2の監査に必要な行動に関する証拠を生成します。
Doppelは医療機関をどのような脅威から守りますか？
Doppelは、患者ポータルのなりすまし、幹部や医師を狙ったスピアフィッシング、ITヘルプデスクを狙ったビッシングキャンペーン、偽の医療システムのウェブサイト、スミッシングインフラ、収益サイクルチームをターゲットにしたBEC、ダークウェブフォーラムでのPHIの露出など、ヘルスケア組織を狙った脅威を検出し除去します。Doppelはまた、ヘルスケア特有の攻撃パターンに合わせたマルチチャネルのシミュレーションとトレーニングを通じて内部防御を強化します。 すべてのユースケースを探る。
既にエンドポイントとネットワークのセキュリティツールを持っていますが、Doppelはどこに適合しますか？
エンドポイントとネットワークツールは、臨床および管理インフラストラクチャを保護します。Doppelは、外部から発生する脅威からブランドと人々を保護し、偽の患者ポータル、エグゼクティブなりすましキャンペーン、スミッシングインフラストラクチャ、および人間の行動を狙って技術的な制御を回避するドメインを検出し、削除を自動化します。チームはもはや、メール、ドメイン、ソーシャルメディア、メッセージングプラットフォーム、音声チャネルをまたいで脅威を手作業でつなぎ合わせたり、削除を追跡したりする必要はありません。
DoppelはどのようにしてHIPAAおよび規制遵守の要件をサポートしますか？
HIPAAとHITECHは、医療機関に対してセキュリティ意識とソーシャルエンジニアリングの脅威に関する定期的な職員研修を実施することを求めています。Doppelは、SMS、音声、およびメールを通じて、実際の攻撃者の戦術を模したシミュレーションベースのトレーニングを提供し、監査に必要な行動証拠を生成し、継続的な人間のリスク軽減を支援します。なりすましやPHIの露出などの外部の脅威も規制の監視を引き起こし、Doppelは脅威を早期に特定して排除することでその露出を軽減します。
社会工学的脅威に積極的に対処しないことの影響は何ですか？
管理されていないソーシャルエンジニアリングの脅威は、PHI（個人の健康情報）の露出、ランサムウェアの展開、ケアの中断、不正な支払いの転用、HIPAAおよび州のプライバシー法に基づく規制のペナルティにつながります。医療データの侵害は平均で9.77百万ドルのコストがかかり、組織の67%が患者ケアの質に直接的な悪影響があると報告しているため、問題はITとコンプライアンスを超えたところまで及びます。
ブランド保護
ブランドを守り、信頼を保つ
統合されたインテリジェンスとリアルタイム監視を通じて、デジタルチャネル全体での成りすましや不正行為を継続的に検出し妨害することで、デジタルブランドを保護し、脅威が拡大する前に阻止します。
役員保護
リーダーシップを守り、ビジネスを保護する
ハイリスクのリーダーを、個人データの露出や脅威活動をオープンおよびダークチャネルで継続的に監視することによって、標的型ソーシャルエンジニアリング、ドキシング、なりすまし、ディープフェイク攻撃から保護します。迅速な軽減措置とリスクに基づいたガイダンスにより、エグゼクティブの攻撃対象領域と応答時間を短縮します。
シミュレーション
フィッシングテストを廃止し、シミュレーションを開始します。
Doppel Simulationは、現実的なシミュレーションと意識向上トレーニングを通じて、測定可能なビジネスインパクトを提供します。すべてのシナリオは、実際の脆弱性を明らかにし、対応準備を整え、トレーニングを具体的なリスク軽減に変えることで、防御戦略に直接繋がるように設計されています。
セキュリティ意識向上トレーニング
チームを鍛える。レジリエンスを築く。
Doppel Security Awareness Trainingは、最新の攻撃者戦術に対抗するため、従業員の防御力を強化するためのカスタマイズされたディープフェイク対応の脅威に基づくトレーニングと個別コーチングを提供します。すべてのトレーニングは関連性があり、魅力的で、現代のセキュリティ脅威に対する回復力を育むように設計されています。
メールセキュリティ
社会工学的攻撃に対抗する。
Doppel Email Securityは、比類のない精度、主体的な妨害、実行可能なインサイトを提供し、フィッシング攻撃に対する防御で組織が積極的な役割を果たせるようにします。Doppel Threat Graphと主体的AIによる外部攻撃インフラストラクチャのインテリジェンスで強化され、他のツールが見逃すものを検出し、キャンペーンを未然に阻止するために、インターネット全体からの数十億ものシグナルを学習しています。
フィッシングトリアージ
フィッシング攻撃をより迅速かつ正確に阻止します。
高度なフィッシングを阻止するフィルターを回避します。Doppel Phishing Triageは、エージェントAIを使用して従業員のシグナルを機械の速度での修復と防御に変換します。Doppel Phishing Triageは、従業員が提出したメールを効率的かつ正確に、スケーラブルな自動トリアージと修復を通じて、メールセキュリティフィルターを迂回する高度なフィッシング攻撃からチームを守ることを可能にします。
ソーシャルエンジニアリング攻撃からブランドを守る方法をご覧ください。
すでに何百もの企業が、ソーシャルエンジニアリング攻撃からブランドと従業員を守るために当社のプラットフォームを利用しています。