51 min
Fraudology
Riesgo de fraude por la brecha de Snowflake y ciberataques a proveedores de servicios
Desglosemos esto.
En este episodio de Fraudology, analizo una serie de brechas que recientemente han llamado mucho la atención de numerosos equipos de fraude: la brecha de Ticketmaster y la creciente conversación en torno al riesgo de fraude derivado de la brecha de Snowflake que le siguió.
Y si trabajas en fraude o seguridad, probablemente notaste algo inusual en estos incidentes.
Porque esto es lo que realmente está ocurriendo.
En lugar de atacar directamente a las empresas, los hackers se están centrando cada vez más en los proveedores de servicios y los distribuidores que almacenan enormes cantidades de datos de clientes para múltiples organizaciones. Cuando esos proveedores se ven comprometidos, el impacto se extiende por todo un ecosistema de negocios.
Esa es precisamente la razón por la que los incidentes relacionados con Snowflake generaron tantas alarmas. La posible exposición no se limitaba a una sola empresa; potencialmente afectaba a muchas organizaciones que dependen de la misma infraestructura.
Y esa es la parte que debería importar a los equipos de fraude.
Cuando grandes volúmenes de datos de clientes se exponen debido a brechas en los proveedores, los delincuentes empiezan a buscar formas de monetizar esa información. Los intentos de toma de control de cuentas, el fraude de identidad y las estafas dirigidas suelen aparecer poco después.
Esto es lo que ese riesgo de fraude por la filtración de Snowflake significa en la práctica:
- ciberataques a proveedores de servicios que exponen datos de múltiples empresas
- exposición a brechas de proveedores que incrementa el riesgo de seguridad de los terceros proveedores
- fraude por datos de clientes comprometidos que conduce a intentos de toma de control de cuentas
- tácticas de monetización de brechas dirigidas a empresas después de incidentes
Lo que escucharás en este episodio
- Lo que la filtración de datos de Ticketmaster revela sobre el riesgo de seguridad de los proveedores
- Por qué el riesgo de fraude por la brecha de Snowflake pone de relieve las amenazas cibernéticas en la cadena de suministro
- Cómo los ciberdelincuentes monetizan los datos de clientes comprometidos
- Qué deben vigilar los equipos de fraude después de grandes brechas de proveedores
- Cómo las empresas pueden fortalecer la planificación de respuesta ante brechas de seguridad
Deberías escuchar este episodio si
- gestionas el riesgo de fraude o la ciberseguridad de empresas de comercio electrónico
- depender de proveedores de servicios externos para la infraestructura de datos
- supervisar las señales de fraude después de ciberataques
- supervisar los programas de seguridad y cumplimiento de los proveedores
- quiero entender cómo se desarrolla el fraude de identidad impulsado por brechas de seguridad
Si te gustó este episodio, asegúrate de suscribirte y dejar una reseña del podcast en iTunes, Spotify, YouTube o en cualquier plataforma donde escuches podcasts. Realmente ayuda a que más gente lo conozca.
Notas del episodio y puntos clave
Las brechas de proveedores generan una gran exposición al fraude
A primera vista, muchas filtraciones de datos parecen eventos aislados que afectan a una sola organización. Pero las vulneraciones que afectan a proveedores pueden generar una exposición mucho más amplia.
Los proveedores de servicios suelen almacenar datos de varias empresas. Cuando los atacantes obtienen acceso a esos sistemas, la brecha puede afectar a toda una red de negocios y a millones de clientes.
Los indicadores operativos pueden incluir:
- exposición a una brecha del proveedor que afecta simultáneamente a múltiples empresas
- patrones de ataque de proveedores de servicios dirigidos a infraestructura compartida
- el riesgo de seguridad de los proveedores externos aumenta a lo largo de las cadenas de suministro
- fraude con datos de clientes comprometidos que aparece en múltiples plataformas
Por eso la gestión de riesgos de proveedores se ha convertido en una parte tan fundamental de la estrategia de prevención del fraude.
Los datos vulnerados se monetizan rápidamente por las redes de fraude
Una vez que los atacantes obtienen grandes conjuntos de datos con información personal, el siguiente paso es la monetización. Los grupos criminales buscan formas de convertir los datos robados en ganancias económicas lo más rápido posible.
Esto puede incluir la venta de la información en mercados clandestinos, el lanzamiento de campañas de phishing o la prueba de credenciales en cuentas financieras.
Los indicadores operativos pueden incluir:
- uso de datos robados por ciberdelincuentes para cometer fraude de identidad
- riesgo de exposición de credenciales que puede dar lugar a campañas de credential stuffing
- toma de control de cuentas tras brechas dirigidas a cuentas financieras
- tácticas de monetización de brechas que se propagan a través de redes de fraude
Y aquí es donde comienza el verdadero riesgo de fraude. Las filtraciones de datos a menudo desencadenan oleadas de actividad fraudulenta secundaria semanas o meses después.
Las empresas deben prepararse para el fraude tras las brechas de datos
Una de las lecciones más importantes de incidentes como la filtración de datos de Ticketmaster es que la respuesta a una brecha no puede limitarse al control técnico. Los equipos de fraude deben prepararse para lo que suceda después.
Porque, una vez que los datos de los clientes quedan expuestos, los atacantes comienzan a probar cómo pueden explotarlos.
Los indicadores operativos pueden incluir:
- prevención de fraude tras la vulneración de un proveedor mediante la supervisión del comportamiento de las cuentas
- consecuencias del fraude por filtración de datos que afectan a empresas de comercio electrónico y fintech
- señales de fraude tras ciberataques que aparecen en la actividad de inicio de sesión o de pago
- fraude de identidad impulsado por brechas de seguridad que tiene como objetivo las cuentas de los clientes
Las empresas que supervisan estas señales de forma temprana suelen detectar los intentos de fraude antes de que escalen.
La seguridad sólida de los proveedores es parte de la prevención del fraude
La conclusión más importante de la conversación sobre el riesgo de fraude derivado de la brecha de Snowflake es que la ciberseguridad y la prevención del fraude están cada vez más conectadas.
Los equipos de fraude ahora necesitan visibilidad sobre el riesgo de terceros, la infraestructura de los proveedores y la seguridad de la cadena de suministro, porque las brechas en esos niveles pueden traducirse rápidamente en fraude financiero.
Los indicadores operativos pueden incluir:
- riesgo cibernético en la cadena de suministro en aumento a través de las plataformas digitales
- prevención del fraude en ciberseguridad empresarial integrando la supervisión de proveedores
- protege tu empresa después de una brecha mediante controles de fraude proactivos
- planificación de respuesta ante brechas empresariales, incluida la supervisión del riesgo de fraude
Y, sinceramente, esto se está convirtiendo en una tendencia definitoria en la prevención moderna del fraude.
Las empresas ya no solo están defendiendo sus propios sistemas. Están protegiendo todo un ecosistema de socios, proveedores y prestadores de servicios que manejan sus datos.
