51 min
Fraudology
Equipos de fusión contra el ciberfraude: Perspectivas de una camaleón profesional con Allison Miller
Qué tal, luchadores contra el fraude. Bienvenidos a Fraudology.
Hoy vamos a hablar de los equipos de fusión ciberfraude y de por qué cada vez más empresas se están dando cuenta de que la convergencia entre fraude y ciberseguridad no es una idea abstracta de un futuro lejano. Ya está aquí. Y, sinceramente, lo ha estado desde hace tiempo.
Me senté a conversar con Allison Miller, quien ha pasado más de dos décadas trabajando en algunas de las empresas más importantes de pagos, tecnología y seguridad, incluidas Visa, PayPal, Google y Reddit. Ese tipo de trayectoria te da una perspectiva bastante inusual. Ves dónde se superponen la seguridad de los pagos y la prevención del fraude. Ves dónde chocan la protección de datos y el riesgo de fraude. Y también ves con qué frecuencia las empresas mantienen a esos equipos separados mucho después de que los patrones de ataque ya se hayan fusionado.
Esa es la parte que importa.
Porque, a primera vista, el fraude y la ciberseguridad pueden parecer disciplinas diferentes, con herramientas distintas, líderes distintos y objetivos distintos. Pero cuando profundizas, muchas de las señales subyacentes, las rutas de ataque y las brechas operativas son las mismas. Así que esta conversación con Allison trata realmente de lo que ocurre cuando las empresas dejan de fingir que esas líneas están claramente separadas y empiezan a construir formas de respuesta más integradas y prácticas.
Esto es lo que significa en la práctica:
- Los equipos de fusión cibernética y antifraude pueden ayudar a las empresas a responder más rápido a los patrones de ataque compartidos
- La convergencia entre fraude y ciberseguridad está haciendo que los equipos de seguridad interfuncionales sean mucho más importantes
- La superposición entre el fraude de pagos y el ciberdelito está generando una mayor necesidad de señales compartidas para fraude y ciberseguridad
- Las empresas a menudo pueden aprovechar las herramientas de seguridad existentes en lugar de comprar pilas completamente nuevas
- Mejores operaciones contra el fraude y una mejor alineación con seguridad pueden crear programas de seguridad antifraude más eficientes
Lo que escucharás en este episodio
- Cómo la carrera de Allison moldeó su perspectiva sobre el fraude y la convergencia de la ciberseguridad
- Por qué los equipos de fusión ciberfraude están ganando terreno dentro de los equipos modernos de seguridad financiera
- Cómo es la colaboración entre ciberseguridad y fraude cuando realmente funciona
- Cómo las empresas pueden aprovechar las herramientas de seguridad existentes para fortalecer las defensas combinadas contra el fraude y las ciberamenazas
- Por qué la colaboración en seguridad contra el fraude empresarial es más importante a medida que aumenta la superposición entre el fraude de pagos y el ciberdelito
Deberías escuchar este episodio si
- Diriges equipos de fraude, riesgo, seguridad o confianza y quieres una estrategia de fraude y ciberseguridad más sólida e integrada
- Están formando equipos de seguridad interfuncionales y necesitan una visión práctica de la gestión del riesgo de fraude cibernético
- Trabajas en pagos y quieres entender la relación entre la seguridad de los pagos y la prevención del fraude
- Te interesa el fraude, la inteligencia sobre ciberamenazas y mejorar la respuesta a amenazas entre equipos
- Desea obtener asesoría en prevención de fraude de alguien que haya trabajado en múltiples partes del ecosistema
Si te gustó este episodio, asegúrate de suscribirte y dejar una reseña del podcast en iTunes, Spotify, YouTube o en cualquier plataforma donde escuches podcasts. Realmente ayuda a que más gente lo conozca.
Notas del episodio y puntos clave
Por qué los equipos de fusión ciberfraude son importantes ahora
Desglosemos esto.
Durante mucho tiempo, los equipos de fraude y de seguridad operaron en paralelo. A veces hablaban entre sí. A veces compartían algunas alertas. Pero con frecuencia seguían resolviendo problemas relacionados en sistemas separados, con prioridades distintas. El equipo de fraude se centraba en el abuso financiero, la toma de control de cuentas, las pérdidas en pagos y el perjuicio al cliente. El equipo de ciberseguridad se centraba en la intrusión, el compromiso de sistemas, el acceso no autorizado y la protección de la infraestructura.
Exacto. Hasta que esas cosas empezaron a convertirse en el mismo incidente.
Por eso son importantes los equipos de fusión entre ciberseguridad y fraude. A los propios ataques no les importa cómo una empresa dibuja sus organigramas internos. Una campaña de phishing puede convertirse en robo de credenciales. El robo de credenciales puede convertirse en toma de control de cuentas. La toma de control de cuentas puede convertirse en fraude de pagos, ingeniería social o un abuso más amplio de la plataforma. Llegados a ese punto, la convergencia entre fraude y ciberseguridad no es una teoría; es simplemente lo que ocurrió.
Aquí es donde las cosas se ponen interesantes:
- Las mismas señales suelen ser importantes para ambos equipos
- Los mismos actores maliciosos pueden activar tanto alertas de fraude como de ciberseguridad
- Los flujos de trabajo separados pueden ralentizar la respuesta cuando la rapidez es crucial
- La propiedad compartida puede reducir los puntos ciegos a lo largo de la cadena de ataque
Cómo la carrera de Allison demuestra el valor del pensamiento interfuncional
Una de las razones por las que esta conversación es tan útil es que Allison ha trabajado a lo largo de varias épocas de la industria y en entornos muy diferentes. Pagos. Marketplaces. Grandes plataformas tecnológicas. Seguridad. Consultoría. Ese tipo de trayectoria tiende a generar una capacidad de reconocer patrones que es difícil adquirir si te mantienes siempre en el mismo ámbito.
Y eso importa.
Porque muchas de las mejores ideas de consultoría en prevención de fraude no provienen de un único marco perfecto. Surgen de ver el mismo problema subyacente aparecer de distintas formas. Un control que ayudó con el abuso de pagos también puede ayudar con la integridad de cuentas. Una señal utilizada para la gestión del riesgo de fraude cibernético también puede fortalecer las operaciones de fraude. Un flujo de trabajo de seguridad puede ya resolver parte de un problema de fraude si los equipos están dispuestos a verlo desde otra perspectiva.
Ese es uno de los temas más fuertes de este episodio.
Las empresas no siempre necesitan una infraestructura completamente nueva. A veces necesitan una mejor forma de conectar lo que ya tienen.
Dónde se hace más evidente la convergencia entre fraude y ciberseguridad
A primera vista, el fraude y la ciberseguridad siguen tratándose como categorías separadas. Una se asocia con pérdidas y abuso de clientes. La otra se relaciona con brechas y compromisos técnicos. Pero la superposición entre ambas es cada vez más difícil de ignorar.
Esto es lo que está ocurriendo en realidad.
La inteligencia sobre fraude y ciberamenazas apunta cada vez más a los mismos patrones. Credenciales robadas, secuestro de sesiones, abuso de cuentas, ingeniería social, actividad de bots, cuentas mula, manipulación de pagos, uso indebido de herramientas internas. Los distintos equipos pueden describirlos de forma diferente, pero el riesgo está conectado.
Por eso una estrategia integrada de fraude y ciberseguridad está cobrando cada vez más importancia.
Algunas de las áreas de solapamiento más claras incluyen:
- Secuestro de cuentas vinculado a phishing o malware
- Fraude de pago tras la vulneración de credenciales
- Uso indebido interno que genera tanto riesgos de seguridad como de fraude
- Actividad de bots que tiene como objetivo los flujos de inicio de sesión, registro y transacciones
- Protección de datos y riesgo de fraude que se cruzan tras incidentes de brecha de seguridad
Este es exactamente el tipo de entorno en el que las señales compartidas para el fraude y la ciberseguridad se vuelven increíblemente valiosas.
Por qué las señales compartidas importan más que las etiquetas por separado
Quiero profundizar en esto porque es una de las partes más prácticas de la conversación.
Muchos equipos todavía se organizan en torno a etiquetas. ¿Es esto un incidente de fraude o un incidente de seguridad? ¿Es abuso o compromiso? ¿Es un problema de confianza o un problema de pagos?
A veces esa distinción ayuda. Muchas veces, sin embargo, ralentiza las cosas.
Porque lo que realmente importa a nivel operativo es si la señal te ayuda a entender el riesgo antes. Cambios de dispositivo. Anomalías de ubicación. Comportamiento de inicio de sesión. Inconsistencias de identidad. Patrones de sesión. Velocidad. Huellas de las herramientas. A esas señales realmente no les importa qué departamento las esté observando.
Esa es la parte que debería importar a los equipos de fraude.
Los programas eficaces de seguridad contra el fraude suelen mejorar cuando las empresas dejan de separar en exceso los datos útiles y empiezan a preguntarse qué equipos necesitan acceso a qué. No de una forma desordenada en la que todo el mundo lo posee todo; eso casi siempre acaba en caos. Sino de una manera reflexiva que favorezca una mejor respuesta a las amenazas entre equipos.
Cómo las empresas pueden aprovechar las herramientas de seguridad existentes
Esta es una de mis partes favoritas de la conversación porque es práctica y no demasiado dramática.
A menudo existe la tendencia a asumir que, si el fraude y la ciberseguridad se están acercando, las empresas necesitan un gran nuevo proyecto de transformación. Una nueva plataforma. Una nueva categoría de herramientas. Un modelo operativo completamente nuevo de la noche a la mañana.
Normalmente, no.
En muchos casos, las empresas pueden aprovechar las herramientas de seguridad existentes para resolver de forma más eficiente tanto los problemas de fraude como los de ciberseguridad. Eso puede significar usar mejor la telemetría actual, reutilizar las señales de identidad ya recopiladas en otros lugares, conectar los registros y las alertas que están en distintos sistemas o replantearse quién puede ver qué datos cuando comienza a desarrollarse un incidente.
Las perspectivas de fraude de Cartomancy Labs reflejan realmente esa mentalidad. Mira lo que ya tienes. Comprende el problema con mayor claridad. Luego diseña en torno a los puntos de solapamiento en lugar de fingir que ese solapamiento es problema de otra persona.
Eso suele funcionar mejor que comprar cinco herramientas nuevas y esperar que la alineación aparezca mágicamente.
Cómo es una buena colaboración entre fraude y ciberseguridad
Entonces, ¿cómo es realmente una buena colaboración entre fraude y ciberseguridad?
Parece que los equipos comparten contexto antes de que haya una crisis.
Parece operaciones contra el fraude y alineación de seguridad en torno a rutas de ataque comunes.
Parece que los líderes se ponen de acuerdo sobre las reglas de escalamiento cuando los incidentes cruzan límites.
Y también se ve como si la colaboración en seguridad contra el fraude empresarial se tratara como una ventaja operativa, no como una lucha política por el control.
Eso suena sencillo. Por lo general, no lo es.
Pero las empresas que hacen esto bien tienden a construir:
- Transiciones claras entre los equipos de fraude, ciberseguridad, confianza y producto
- Mejor visibilidad sobre la superposición entre el fraude de pagos y el ciberdelito
- Flujos de trabajo de investigación más rápidos cuando el abuso afecta a varios sistemas
- Estrategia más sólida de liderazgo en ciberseguridad y fraude a nivel ejecutivo
Y, sinceramente, esta es una de esas áreas donde la madurez se nota en lo bien que los equipos trabajan juntos, no solo en lo bien que un equipo se ve sobre el papel.
Por qué este episodio es importante
Si trabajas en el ámbito del fraude, esta conversación con Allison trata realmente de ver el panorama general.
Los equipos de fusión contra el ciberfraude no buscan convertir a todo el mundo en la misma función. Se trata de reconocer que los riesgos ya están conectados y que la respuesta debe ser más inteligente. La convergencia entre fraude y ciberseguridad ya está moldeando la forma en que operan los ataques. La cuestión es si las empresas están dispuestas a alinearse con esa realidad.
Este episodio también es importante porque Allison aporta el tipo de perspectiva que solo se obtiene al moverse por distintas partes del sector y observar cómo los mismos problemas se repiten de diferentes formas. Ese tipo de reconocimiento de patrones es valioso. Especialmente ahora.
Así que sí, esta es una conversación sobre carreras, estrategia y la evolución del campo.
Pero también se trata de algo más sencillo: cómo construir mejores defensas cuando las líneas entre el fraude y lo cibernético ya no se mantienen como antes, y cómo hacerlo sin que las cosas se vuelvan más complicadas de lo necesario.
Porque los atacantes ya están conectando los puntos.
