In breve

• Doppel ha raccolto 70 milioni di dollari in un round di finanziamento Series C, portando il totale a 124 milioni.
• La valutazione dell’azienda ora supera i 600 milioni di dollari, a meno di due anni dalla sua fondazione.
• Doppel sviluppa difese basate sull’IA contro phishing, deepfake e attacchi di impersonificazione.
• Tra i suoi clienti figurano decine di aziende Fortune 500 in diversi settori.
• I fondi serviranno ad ampliare l’innovazione di prodotto, la formazione e le assunzioni.

Dalle minacce nell’ombra allo scontro nella Silicon Valley

Immagina un ballo in maschera digitale: cybercriminali che indossano le maschere di colleghi fidati, celebrità e CEO - talvolta con voci e volti indistinguibili dagli originali. Non è una scena da thriller fantascientifico, ma la realtà quotidiana per le aziende che devono difendersi da una nuova generazione di attacchi di ingegneria sociale alimentati dall’IA. Doppel, una startup californiana, si è appena armata con 70 milioni di dollari per guidare la controffensiva.

L’ascesa dell’inganno guidato dall’IA

Fondata nel 2022, Doppel è nata in risposta a una minaccia in rapida escalation: cybercriminali che sfruttano l’intelligenza artificiale per creare false identità convincenti, video deepfake e campagne di spear-phishing. In parole semplici, i malintenzionati ora usano l’IA per creare interi eserciti di impostori digitali - che si diffondono tramite email, social media e persino chiamate vocali. L’FBI e gli osservatori della cybersecurity hanno avvertito che questi attacchi non solo sono più frequenti, ma anche più difficili da individuare che mai.

La soluzione di Doppel è essa stessa alimentata dall’IA e da un “threat graph in tempo reale” - immaginalo come una mappa digitale che traccia le attività sospette sul web, collegando i punti tra minacce apparentemente scollegate. Questo permette a Doppel di individuare schemi, interrompere le infrastrutture degli aggressori e avvisare le organizzazioni prima che i truffatori possano colpire.

Allenarsi per l’era dei deepfake

Ma Doppel non si limita alla difesa. L’azienda organizza campagne di simulazione che utilizzano deepfake per addestrare i dipendenti - inscenando veri e propri attacchi informatici realistici per aiutare il personale a riconoscere e resistere alla manipolazione. Questo è cruciale: secondo i rapporti di settore, oltre il 90% degli attacchi informatici riusciti inizia con una qualche forma di ingegneria sociale, spesso sfruttando la fiducia umana più che falle tecniche.

Il portafoglio clienti dell’azienda già comprende giganti della finanza, sanità, energia e tecnologia - settori in cui una singola violazione può costare milioni o addirittura minacciare infrastrutture nazionali. Man mano che le tattiche di ingegneria sociale diventano più sofisticate, la domanda per le soluzioni di Doppel è cresciuta rapidamente, portando a questo ultimo round di investimenti guidato da Bessemer Venture Partners.

Perché la posta in gioco continua a salire

La rapida crescita di Doppel riflette un cambiamento più ampio nel mercato. Con strumenti di IA sempre più accessibili, anche criminali poco esperti possono orchestrare truffe convincenti. Anche la dimensione geopolitica è rilevante: attori statali ricorrono sempre più spesso a deepfake e impersonificazione per diffondere disinformazione o colpire infrastrutture critiche. Con regolatori e assicuratori sempre più attenti, le aziende stanno correndo ai ripari - non solo con firewall, ma con tecnologie in grado di superare la manipolazione umana.

In questa partita a scacchi ad alto rischio, la nuova cassa da guerra di Doppel segnala che investitori - e mercato - scommettono forte sulle contromisure alimentate dall’IA per mantenere viva la fiducia nell’era digitale.

WIKICROOK

• Ingegneria sociale: L’ingegneria sociale è l’uso dell’inganno da parte degli hacker per indurre le persone a rivelare informazioni riservate o concedere accesso non autorizzato ai sistemi.
• Deepfake: Un deepfake è un contenuto generato dall’IA che imita l’aspetto o la voce di persone reali, spesso usato per ingannare creando video o audio falsi ma convincenti.
• Phishing: Il phishing è un crimine informatico in cui gli aggressori inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o cliccare su link dannosi.
• Threat Intelligence: La threat intelligence è l’insieme di informazioni sulle minacce informatiche che aiuta le organizzazioni ad anticipare, identificare e difendersi da potenziali attacchi.
• Threat Graph: Un Threat Graph mappa le connessioni tra minacce informatiche, aggressori e obiettivi, aiutando gli analisti a individuare schemi e prevedere possibili attacchi.