Doppel Email Securityの一般提供を開始
ソーシャルエンジニアリング攻撃への反撃を可能にする、エージェント型メールセキュリティソリューション。検知だけでは不十分です。攻撃を阻止することが重要です。
ヘルプデスクの担当者が主要なターゲットです。それらは内部システムへのアクセスを狙う脅威アクターによって最も集中的に攻撃される対象の一つです。
なぜ今なのか?
AIを活用した音声クローンと高度なメッセージ詐欺により、攻撃者はこれまで以上に迅速に信じられるような口実を広めることができます。ターゲットを絞ったシナリオと説得力のあるディープフェイクを用いて、彼らはヘルプデスクエージェントの問題解決、ユーザーのブロック解除、そして迅速なチケット処理の本能につけ込みます。そして、それはあまり手間がかからないのです。単純なパスワードリセットが、組織に数十億の損失をもたらすアクセスと水平移動につながる可能性があります。
数字で見る
ヘルプデスクのリスク状況
フォーチュン50 ヘルスケア企業 外部ヘルプデスク
- 会話:
8.8分 平均的な人間のエージェントとの会話です
- 漏洩情報:
15% 内部プロセスに関する情報の漏洩についての呼び出し
- 認識:
92% 呼び出しが人間と見なされる
- プロトコル:
12% 内部プロトコルに違反しました
- 技術のリーク:
7 組織技術の漏洩
なぜドッペル
ドッペルがヘルプデスク防御を強化する方法
ヘルプデスク・ビッシング・シミュレーション
ディープフェイク技術を利用した音声シミュレーションがヘルプデスクに電話をかけ、電話ツリーや待ち時間をナビゲートし、エージェントと直接やり取りします。パスワードリセット要求、MFA（多要素認証）のバイパス試み、役員のなりすましなど、実際のシナリオを反映したシミュレーションを実行します。
プロトコルの強化
会社のプロトコルと照らし合わせて通話の文字起こしを自動的にベンチマークし、プロセスが崩れるシナリオを特定します: 一貫性のない本人確認、アウト・オブ・バンド確認の不足、例外的な経路、確立された手順を無視する緊急性によるショートカットなど。意図された行動を強化し、ヘルプデスク、コンタクトセンター、サービス部門、またはBPOの強靭性を強化します。
行動測定とターゲットを絞った介入
シミュレーション中に行われたすべてのインタラクション、エスカレーション、例外を追跡し、リスクが正確にどこにあるのかを防御可能に理解します。そして、トレーニング、個別のクイズ、適時の介入を通じて正しい行動を強化します。
ヘルプデスク攻撃の解剖学
現代のヘルプデスク攻撃は、予測可能でありながら効果的なパターンに従います。攻撃者は、ターゲット企業に関する公開情報を収集し、LinkedInのプロフィール、企業のウェブサイト、組織図を監視します。そして、偽装された電話番号やメールを使用してヘルプデスクに連絡し、従業員や経営陣を装います。
時間的なプレッシャーを装い、説得力のある権威を示して、パスワードのリセット、多要素認証（MFA）の削除、またはアクセスを要求します。効率的かつ解決志向に訓練されたヘルプデスクの担当者は、例外を認め、プロセスを省略してユーザーの障害を取り除きます。
この攻撃全体は、電話での通話で5分未満で行われることがありますが、侵害は企業に数十億ドルの損失をもたらし、評判の損傷は数年にわたって続く可能性があります。
Doppelは、この攻撃パターンを安全で無害にしたシミュレーションを通じて正確に再現し、ヘルプデスクの担当者がプレッシャーを経験し、兆候を学び、実際の妥協を防ぐセキュリティプロトコルを実践することができるようにします。 ```
結果が重要
アカウント乗っ取りの減少
より強力な確認ワークフローと一貫した身元確認手順によって、ヘルプデスクによるアカウント乗っ取りを減少させます。
プロトコル順守の向上
プレッシャー下での検証ワークフローに対する測定可能な高い順守、たとえ発信者が経営陣の権限、緊急性、または感情的苦痛を主張しても。
迅速な報告とエスカレーション
疑わしいリクエストのエスカレーション時間を短縮し、インシデント報告率を向上させることで、ヘルプデスクを脆弱性から早期警戒システムに変える。
監査対応証拠
継続的改善データと文書は、コンプライアンス要件を満たし、運用の準備が整っていることを経営陣や監査人に示します。
ヘルプデスク防御をデジタルリスク保護で強化する
多くのヘルプデスク攻撃は、漏洩した従業員情報や無許可のデータ露出といった外部の偵察から始まります。Doppelのデジタルリスク保護は、その外部インフラがヘルプデスクに到達する前に検出し、妨害します。
リソース
電子書籍
サイバーセキュリティの次の時代を定義する: ソーシャルエンジニアリング防衛（SED）の必要性
ソーシャルエンジニアリング防衛（SED）の紹介
eBookをダウンロード
電子書籍
人的リスク管理設計図
受動的なコンプライアンスの測定をやめましょう。人間のリスクを積極的に修正し始めましょう。AIに特有の脅威をAIに特有のレジリエンスで無力化するために、5つの簡単な段階で人間のリスク管理に移行する方法を学びましょう。
eBookをダウンロード
データシート
シミュレーションデータシート
Doppelシミュレーションは、一般的なフィッシングテストではなく、実際の敵対的戦術を再現します。
データシートをダウンロード
よくある質問
よくある質問
Doppelはどのようなヘルプデスク攻撃をシミュレートしますか？
Doppelは、あらゆる攻撃パターンをシミュレートできます。一般的なシナリオには、パスワードリセット詐欺、MFAリセット/社会工学による回避試み、経営陣のなりすましリクエスト、契約業者のオンボーディングの口実、音声ベースの詐欺が含まれます。Doppelは、実際に現場でヘルプデスクを標的にした攻撃に基づいて、ソーシャルエンジニアリング防御の方法論に根ざしたキャンペーンを積極的に提案します。
ドッペルはIAMまたはチケットシステムを置き換えるのですか？
No. Doppelは、現実の圧力下で人間の検証行動とプロセス遵守を強化することにより、既存のシステムを補完します。それはあなたのIAM、ITSM、およびチケッティングツールと共に機能します。
リーダーシップに進捗状況とヘルプデスクのセキュリティ改善をどのように示すか?
私たちは、現代のリスク管理（HRM）プログラムに合わせた、計測可能なリスク削減メトリクスの活用をお勧めします：プロトコル遵守率、確認コンプライアンス率、エスカレーション速度、報告率、そして長期的な傾向データ。
なぜヘルプデスクは攻撃者にとって高価値の標的なのか？
ヘルプデスクはパスワードのリセット、MFAの回避、アクセスの提供、アカウントの変更を行う権限を持っており、迅速に対応するよう訓練されています。1本のソーシャルエンジニアリングの成功した電話で、わずか数分で企業全体のアクセスが解放されることがあります。攻撃者はヘルプデスクの担当者が人を助けるよう訓練されていることを知っており、その本能を悪用します。
ヘルプデスクのシミュレーションに音声およびメッセージングチャネルを含めることはできますか？
はい。Doppel Simulationは、電子メールを超えて、音声通話、SMS、メッセージングアプリ、複数のチャンネルを連鎖させて実際のヘルプデスク攻撃がどのように展開するかを反映するマルチステップのシナリオを含んでいます。
ヘルプデスクを攻撃者に悪用される前に保護せよ
ドッペルのヘルプデスクシミュレーション、プロトコル強化、および行動測定が、どのようにしてヘルプデスクを攻撃の入口から制御ポイントへと変えるかをご覧ください。
貴社のビジネスを守るためにDoppelがどのように役立つかを学びましょう
私たちの3段階のアプローチは、AIを活用した検出と専門家による分析を組み合わせて、進化する脅威に対する包括的な保護を提供します。