AIDAのインテリジェントエージェントのネットワークが、セキュリティ意識向上の負担を担いながら、各従業員に最適化された継続的かつ適応型の防御戦略を提供します。
AIDAのご紹介：マルチエージェントオーケストレーションを活用することで、AIDAが自動的にリスクを評価し、シミュレーションのスケジュール、個人に合わせたトレーニングの配信まで任せることができます。
AIDAオーケストレーションエージェントはヒューマンリスク管理プログラムの常時稼働する司令塔です。各従業員レベルでフィッシングシミュレーションとセキュリティ意識向上トレーニングを自律的に計画・実施・管理し、手作業による運用や従来のキャンペーン型アプローチを不要にします。さらに、各ユーザーのリスクプロファイルに継続的に適応し、目標主導型のパーソナライズされたトレーニングを提供することで、組織全体のリスクを大幅に低減します。
オーケストレーションエージェントは、管理者が定義した「プラン」と業界標準を遵守しつつ、誰をテストするか、どの頻度で、どの難易度で実施するかをリアルタイムで判断します。エージェントは従来の管理者の代行として機能し、フィッシングシミュレーションとトレーニングの作成・配信からレポート作成・最適化に至るまで、そのライフサイクル全体を統括します。
補習トレーニングエージェントは、模擬フィッシングテストに失敗したユーザーに対し、その時点で直ちに、対象を絞ったトレーニングを自動で割り当てます。また、各ユーザーのテスト結果、リスクスコアやトレーニング履歴に基づき、最も関連性が高く、関心を引くコンテンツを自律的に選択します。これにより、各ユーザーの具体的なニーズや行動特性に応じた適切なトレーニングが提供されます。
このエージェントは、すべてのユーザーに同じトレーニングを送るのではなく、個々のパフォーマンスに継続的に適応します。これにより、組織は効率的にセキュリティ習慣を改善できると同時に、チームを手動でのトレーニング割り当て業務から解放します。
継続的なトレーニングエージェントは、組織全体の知識ギャップを継続的に監視し、各ユーザーの個別のニーズとリスクプロファイルに基づいて、パーソナライズされたトレーニングを自動で割り当てます。このエージェントは、あらかじめ設定されたスケジュールや手動での割り当てに依存することなく、トレーニングが必要なユーザーを継続的に評価し、適切なタイミングで適切なコンテンツを提供します。これにより、セキュリティチームに余計な負担をかけることなく、ユーザーが常に情報を把握し、主体的に取り組める状態を維持します。
テンプレート生成エージェントは、生成AIを活用し、最新の攻撃ベクトルを反映した極めてリアルなフィッシングテンプレートを自動生成するため、自ら設計する必要がなくなります。エージェントは、指定事項に基づきオンデマンドでカスタムフィッシングテンプレートを生成します。難易度レベルを選択したり、NISTフィッシュスケールフレームワークに沿ってソーシャルエンジニアリング指標（「レッドフラッグ」）を調整したりすることも可能です。
このエージェントは、最新かつ関連性の高いフィッシングシミュレーションを生成し、リアルで適切なレベルのテストを提供します。各テンプレートは攻撃者の実際の行動パターンに沿って設計されており、ヒューマンリスク管理プログラムにおいて、より効果的かつ最新のシミュレーションを実現します。追加の手作業は不要です。
ランディングページ提案エージェントは、AIDAが生成したフィッシングテンプレートに最も文脈に適したランディングページを自動で提案するため、自ら構築する必要がなくなります。ユーザーが模擬フィッシングリンクをクリックすると、ランディングページがそのテストに紐づいた適切な教育メッセージを提供し、学習目標を強化します。これにより、フィッシングワークフローにおける手動設定が不要になると同時に、トレーニング体験全体が向上します。
ナレッジリフレッシャーエージェントは、適切なタイミングでユーザーに短時間で学べるセキュリティリフレッシャーを自動的に提供し、手動でのスケジュール設定を不要にします。長時間または繰り返し型のトレーニングに頼るのではなく、重要なセキュリティ概念を小さく理解しやすい単位で提供し、ユーザーが学んだ内容を実際の状況で定着・応用できるよう強化します。最適な間隔でリフレッシャーを配信することで、知識の定着と実践的な応用力を高めると同時に、管理者がフォローアップトレーニングやリマインダーを計画する必要をなくします。
このエージェントは、組織固有のセキュリティおよびコンプライアンスポリシーに基づき、インテリジェントなクイズを生成します。ポリシーを単なる単なる確認ではなく真の理解を測るためのアセスメントへと変換し、ユーザーが自分に求められているガイドラインを明確に理解できるようにします。これらのガイドラインを強化し、理解が不十分な領域を可視化することで、セキュリティチームの追加の手作業を増やすことなく、組織全体におけるポリシー理解を高めます。
ディープフェイクトレーニングコンテンツエージェントは、自社のリーダーを起用したカスタムディープフェイクを生成し、AIによるなりすましがいかに説得力を持ち得るかをユーザーに示します。このリアルなディープフェイク動画は、安全な学習環境でソーシャルエンジニアリングの実際の手口を示し、操作された音声や映像を見抜くための明確なガイダンスも含まれています。これにより、抽象的なリスクを具体的で記憶に残る学習体験へと変えます。
