47 min
Fraudology
Ataques a la cadena de suministro del fraude: previendo la próxima ola de riesgo en comercio electrónico
Hoy hablo de los ataques a la cadena de suministro del fraude y de por qué algunas de las amenazas más importantes que los comercios deben vigilar no son siempre ataques directos contra el propio comercio. Porque ese es el verdadero problema aquí. Muchos equipos de fraude siguen centrándose sobre todo en lo que pasa en el checkout, dentro de la cuenta del cliente o en su propio entorno. Pero cada vez más, algunos de los mayores riesgos aparecen en el ecosistema circundante, en la cadena de suministro de pagos y fraude de la que los comercios dependen a diario.
En este episodio de Fraudology comparto algunas de mis observaciones sobre tendencias de ataque que creo que los equipos de fraude en comercio electrónico podrían ver más en el futuro cercano, especialmente los ataques dirigidos a la cadena de suministro de pagos y fraude. Eso incluye el tipo de riesgo de terceros que puso de relieve la brecha de Mint Mobile, donde el acceso del atacante a un servicio adyacente generó una exposición seria aguas abajo.
También repaso algunos de los mayores puntos de dolor de fraude que varios grandes minoristas de Estados Unidos han estado reportando últimamente, y entro en por qué medir el éxito de un equipo de fraude o de protección de ingresos exige mucho más que una métrica básica. Y esto importa. Porque los ataques a la cadena de suministro del fraude no son otra palabra de moda. Son un recordatorio de que las tendencias de fraude en comercio electrónico están cada vez más interconectadas, de que las dependencias de terceros pesan cada vez más y de que los equipos de fraude necesitan una estrategia de medición más sólida si quieren seguir el ritmo de los ataques del futuro cercano y demostrar qué está funcionando de verdad.
Esto es lo que esa mirada sobre el fraude significa en la práctica:
- Los ataques a la cadena de suministro del fraude suelen apuntar a las dependencias que rodean al comercio, no solo al comercio directamente
- El fraude en la cadena de suministro de pagos y otros ataques al ecosistema pueden causar daño aguas abajo aunque la brecha original esté en otro lugar
- El riesgo de terceros es una parte cada vez mayor de las tendencias de fraude en comercio electrónico y de la exposición del comercio
- Los indicadores del equipo de fraude y las métricas de protección de ingresos deben reflejar este entorno de riesgo más amplio, no solo la pérdida directa por fraude
Lo que escucharás en este episodio:
- Por qué los ataques a la cadena de suministro del fraude deberían formar parte de toda previsión de fraude en comercio electrónico
- Qué revela la brecha de Mint Mobile sobre la exposición al fraude en telecomunicaciones y las amenazas derivadas de brechas
- Qué puntos de dolor de fraude han estado reportando últimamente los grandes minoristas estadounidenses
- Por qué el riesgo de terceros y los ataques al ecosistema de pagos son cada vez más importantes
- Cómo deberían evolucionar la estrategia de medición, los indicadores del equipo y las métricas operativas junto con el panorama de amenazas
Deberías escuchar este episodio si:
- Trabajas en fraude, comercio electrónico, pagos o riesgo del comercio y quieres entender mejor los ataques a la cadena de suministro del fraude
- Necesitas conocer el fraude en la cadena de suministro de pagos, el riesgo de terceros y el riesgo en la cadena de suministro
- Te importan las lecciones de la brecha de Mint Mobile, la exposición al fraude en telecomunicaciones y las amenazas derivadas de brechas
- Quieres una mejor visión de las tendencias de fraude en comercio electrónico, los ataques del futuro cercano y los puntos de dolor del comercio
- Te centras en los indicadores del equipo de fraude, las métricas de protección de ingresos y una estrategia de medición más sólida
Si te gustó este episodio, no olvides suscribirte al pódcast Fraudology en tu plataforma favorita para enterarte cuando se publiquen episodios nuevos.
