38 min
ゲスト：ドリエル・アブラハムズ
今回は、多くの不正対策チームが最近向き合っていることを取り上げます。eコマースの不正について定着したと思われていたルールが、もはやそれほど定まって感じられなくなっているのです。正直なところ、それはおそらく良いことです。
このエピソードでは、ForterでUSのリスク責任者を務めるドリエル・アブラハムズ氏に、eコマースにおける3DSの方針、この18〜24か月でオンラインの不正がいかに速く変わったか、そして不正対策の枠組みを形づくってきた「これまでの常識」の一部を事業者が考え直すべき理由を伺いました。米国で3D Secureを使う価値はあるのか、欧州やアジア太平洋でどこまで選択的に使うべきか、カード発行会社の承認率にどこまで頼るべきか、そしてネガティブリストは今も一部のチームが置く信頼に値するのか、といった論点です。
この対話が本当に有用になるのは、そこからです。
これは一つの道具や一つの手口の話ではないからです。2023年以降の不正対策の方針の話です。組織的な詐欺集団、変化する顧客の行動、新たな攻撃の型が、以前のeコマースの不正を前提に設計された仕組みに圧力をかけるなかで、事業者は十分な速さで適応できているのか、という話です。
そしてこれは重要な問題です。
「これまでこう使ってきたから」という理由だけで同じ道具を同じように使い続ければ、攻撃者がすでに新しい環境で動いている一方で、古い環境に向けた最適化を続けることになりかねないからです。
実際には、次のような意味を持ちます：
- 3DSの方針は、古い前提ではなく現在のリスクと成績に基づくべきである
- 現在の攻撃の型と合わなくなった古い定石に頼りすぎると、対策は弱くなる
- 変化の速い環境では固定的な道具も固定的な考え方も老朽化するため、ベンダーの刷新力が重要になる
- 組織的な手口が従来型の管理の弱点を突くとき、運用を適応させることが欠かせない
このエピソードで聞ける内容：
- 米国での3D Secureを、事業者と不正対策チームが見直す価値があるとドリエル氏が考える理由
- オンライン小売の手口が急速に変わるなか、eコマースの不正対策の最適化がどう変化したか
- ネガティブリストに基づく方策が、多くのチームの想定より効果が薄いかもしれない理由
- 「Master Manipulators」と呼ばれる集団が、繁忙期の検知の刷新について明らかにしたこと
- カード発行会社の承認率や決済の不正対策の方針を、事業者はどう考えるべきか
次のような方におすすめのエピソードです：
- eコマース、決済、不正対策、リスクに携わり、3DSの方針を最新の視点で捉えたい
- 米国での3D Secureを見直している、あるいは欧州・アジア太平洋での選択的な活用を検討している
- 古い前提に頼らずに収益の保護を高めたい
- 運用の適応と検知の刷新のための、より良い枠組みを必要としている
- 事業者の不正対策と、脅威の変化に合わせたベンダー戦略の在り方に関心がある
このエピソードが気に入ったら、iTunes、Spotify、YouTubeなどお使いのポッドキャストサービスで購読とレビューをお願いします。番組を広める大きな力になります。
