47 min
ゲスト：ショシャナ・マラニー
今回はショシャナ・マラニーとの対話の続きとして、より多くの小売事業者が注意を向けるべきだと私が考えている主題、すなわちアカウントの明け渡しをさらに掘り下げます。まだ第1部を聴いていない方は、ぜひ先にそちらへ戻ってください。ここで解きほぐす内容の大切な前提になります。
この対話が重要なのは、従来型の乗っ取りで予期するのと同じ兆候を探し続けていると、明け渡しは必ずしも見つけやすくないからです。そこが問題の一部です。この不正は見え方も振る舞いも異なり得ますし、珍しいやり取りのたびに過剰反応せずに利用者のアカウントを守ろうとするEC事業のチームにとって、まったく質の違う危険を生みます。
そこで今回は、明け渡しが実際にどのように現れるのか、どんな形をとり得るのか、小売の現場で私ならその見分け方をどう考えるのか、そしてどんな予防策が危険を減らすのかに焦点を当てます。あわせて、アカウントの安全に関する啓発の必要性が高まっていることにも触れます。これらの事例のいくつかは、攻撃者が力ずくで押し入る話ではないからです。利用者が操られ、説き伏せられ、自らのアカウントの守りを弱める判断へ引き込まれる話なのです。
これは重要です。
乗っ取りの変化が、利用者の振る舞いや同意や心理的な操作とより直接に混ざり合い始めると、防止はいっそう込み入ってくるからです。そして対策チームには、その変化を捉えるための言葉と兆候と実務的な考え方が必要になります。
この明け渡しという危険は、実務では次のような意味を持ちます。
- 明け渡しは、従来の手口の変種ではなく、独立した安全上の問題として扱う必要がある
- 警告の兆候が従来型の強制的な侵害に似ていないとき、見分ける手立てをより良くする必要がある
- 操作や説得、利用者自身が可能にしてしまう侵入を勘定に入れるほど、小売のアカウントの守りは強くなる
- 検知と統制と啓発を組み合わせるほど、利用者のアカウント保護は良くなる
このエピソードで聞けること：
- 明け渡しは、よく知られた乗っ取りの型とどう違うのか
- より多くの小売事業者が遭遇し始めている、明け渡しの類型
- 私ならその見分け方をどう考えるか、そしてどんな侵害の兆候を捉えるべきか
- 不正な侵入やECでのアカウント悪用を減らす予防策
- 利用者のアカウントの安全が、今なお以上に保護と啓発に左右される理由
次のような方はぜひ聴いてください：
- ECの不正対策、トラスト＆セーフティ、小売のアカウントの守りに携わっている
- 明け渡しとこの類型の不正をより深く理解したい
- 損失が広がる前に見分けるための、より良い進め方が必要だ
- 乗っ取りの防止、侵害の検知、利用者のアカウントの安全に取り組んでいる
- より良い統制と啓発でオンラインのアカウント不正を減らす、実務的な着想がほしい
このエピソードが気に入ったら、iTunes、Spotify、YouTubeなどお使いのポッドキャストサービスで購読とレビューをお願いします。番組を広める大きな力になります。
