科学＆テクノロジー

詐欺の一歩先を行くにはサイバーシフトが必要だった

「詐欺師は国境を無視するので、防衛側も同様に行動する必要があります」とドライバー氏は言う。 「海外で仕組まれた詐欺計画は、他の国でも簡単に出現する可能性があり、国境や業界を超えてたとえ軽微なデータ信号であっても共有することの重要性を浮き彫りにしています。」レコーデッド・フューチャー社の現場最高情報セキュリティ責任者、ダン・エリオット氏は、犯罪者は急速に戦術を進化させていると語る。 「タイポスクワッティングが急増しています。犯罪者は正規の企業とほぼ同じドメインを登録し、URL を打ち間違えた訪問者からログイン資格情報を収集したり、フィッシングメールの信頼性を高める『水飲み場』を作り出します」とエリオット氏は説明します。 「AIによって生成されたディープフェイクは、ほとんど検出できなくなっています。攻撃者は合成音声とビデオを使用して幹部になりすますため、偽物と本物を区別することはほとんど不可能になります。」サイロ化ではなくコラボレーション詐欺のグローバル化により、各国の対応や 1 回限りのテクノロジー修正の限界が明らかになりました。犯罪グループは複数の管轄区域にまたがって活動し、複数の市場に同じインフラを展開し、金融システム間のギャップを悪用します。コラボレーションは今やテクノロジーと同じくらい重要です。エリオット氏は、パートナー間でインテリジェンスが自由に移動するほど、詐欺師が悪用できる盲点が少なくなる、と強調する。 「犯罪者は、仲間内で何が機能するか、つまり自分たちの目的に最も早く到達することを監視しています。地域全体のデータを分析することで、犯罪戦術をより適切に予測し、攻撃が広範囲に及ぶ前に効果的なセキュリティ制御を適用できるようになります。」Recorded Future は、Mastercard を含むパートナーと協力して、グローバル ネットワーク全体の侵害の兆候を追跡および分析しています。この上流のアプローチにより、組織は不正行為が顧客に届く前に特定し、阻止することができます。特にオーストラリアではインテリジェンスの共有が加速しており、各機関がオーストラリア金融犯罪取引所（AFCX）やその他のプラットフォームに参加して洞察を集め、新たな脅威に迅速に対応しています。長期的な回復力は、事後対応的なクリーンアップだけではなく、明確な優先順位、責任の共有、最悪のシナリオへの準備に依存します。「経営者とセキュリティリーダーは、攻撃が起こることを認識し、一緒に成功を定義する必要があります。自分が何を所有しているのか、つまり自分の資産、ハードウェアとソフトウェアの両方を把握してください。なぜなら、存在を知らないものは保護できないからです。そして、すべての関係者を考慮してください。社内の利害関係者、社外のパートナー、そして攻撃的な観点からは、敵の動機、戦術、ターゲットを知っています。」とエリオット氏は言います。パートナーシップが鍵ですこれらの脅威に対処するには、個々の取り組みだけでなく、セクター全体の協力が必要です。 「詐欺行為と闘うには、金融機関、規制当局、テクノロジープロバイダー間のパートナーシップが重要です」とドライバー氏は言う。 「詐欺防止はビジネスを超え、社会全体に影響を与えます。大規模なデジタル信頼を構築するには、効果的なコラボレーションが不可欠です。」最近の業界データによると、こうした連携した取り組みのおかげで、オーストラリアでの詐欺被害は着実に減少しています。顧客所有の銀行は、防御力を強化した結果、詐欺被害が大幅に減少したと報告しており、この部門が採用した自主基準が目に見える影響を与えています。行動分析も対応の一部です。 「行動分析により、検出から予測に移行できます」とドライバー氏は言います。 「事後にルールが適用されるのを待つのではなく、アイデンティティ、デバイス、場所、速度、支出パターン全体で『良い』とはどのようなものかを学習するので、何かが適合しない場合には、取引が承認される前にリスクにフラグを立てることができます。」詐欺との戦いは銀行業を超えて広がっています。オーストラリアの銀行は、電気通信会社、ソーシャルメディアプラットフォーム、政府機関と協力して、詐欺防止のための包括的なエコシステムを構築しています。この分野横断的なアプローチは、犯罪者が利用するギャップを埋め、すべての利害関係者間で情報が自由に流れるようにするために重要です。オーストラリアの規制対応も進化しており、各国政府は銀行、通信会社、デジタル部門を連携させることを目的とした合同対策本部や予防プログラムに投資している。 「サイバー犯罪者は業界の境界を尊重しないため、支払い詐欺や電子スキミングを調査することで、私たちの研究チームはさらなる犯罪傾向を明らかにすることができます。広い意味で、私たちのパートナーシップにより、より効果的な集団セキュリティが可能になります」とエリオット氏は言います。企業にとって、予測的保護は、単なるコンプライアンスの実践ではなく、商業上の必須事項となってきています。詐欺の影響は即時の経済的損失にとどまらず、多くの場合、評判や顧客の信頼に影響を及ぼし、多額の費用がかかる駆除作業が発生します。 「攻撃が起こるずっと前に、私たちの活動をさらに左にシフトすることが非常に必要です」とエリオット氏は言う。詳細については、こちらをご覧ください。 マスターカード。 #詐欺の一歩先を行くにはサイバーシフトが必要だった