38 min
ゲスト：ジョン・マタス
今回は、多くの不正対策の担い手がすぐに思い当たるであろう視点から、アカウント乗っ取りを掘り下げます。この攻撃がどれほど大きな害をもたらすかという話だけでなく、その害が事業にとって何を意味するのかを経営層や他部門にきちんと理解してもらうことが、いかに難しいかという話です。
正直なところ、多くの不正対策チームが行き詰まるのはここです。
リスクが現実であることは分かっています。アカウントが侵害される型も見えています。顧客が被る害も見えています。運用の負担、サポートの費用、誤検知、そしてログインの不正の後に続く混乱も見えています。しかし、それを社内で説明する段になると、伝えたいことは影響を捉えきれない数字に押しつぶされるか、不正対策チームの外では通じない専門用語に化けてしまいます。
そこでこのエピソードでは、EtsyとMacy’sで不正対策を率いたジョン・マタス氏に、経営層や関係者が不正をより明確に理解できるようにするための進め方を伺いました。この対談で私が本当に良いと思うのは、不正を薄めて語る話ではないという点です。よりうまく翻訳する、という話なのです。
これは重要な意味を持ちます。
アカウント乗っ取りは不正対策だけの問題ではないからです。顧客の信頼の問題であり、継続利用の問題であり、サポートの問題であり、ブランドの問題でもあります。適切な投資、適切な優先度、適切な部門横断の支援を得たいのであれば、不正対策チームはそれを説明する力を大きく高める必要があります。
実際には、次のような意味を持ちます：
- アカウント乗っ取りは、不正対策の言葉ではなく事業の言葉で説明される必要がある
- 経営層が顧客、収益、運用への影響を理解したとき、対策は強くなる
- 検知のチームは、対策や人員の支持を得るために、社内での語り方を磨く必要があることが多い
- ログインの不正とアカウントの侵害は、損失率だけでは測れない広い影響を及ぼす
このエピソードで聞ける内容：
- ジョン・マタス氏が経営層に話すとき、必ずしも不正対策の言葉から入らない理由
- 他部門や経営層が動けるような言葉で、アカウント乗っ取りをどう位置づけるか
- 対策にプロダクト、サポート、業務、経営の支援が欠かせない理由
- 誤検知、不審なログインの検知、顧客が感じる煩わしさが、事業全体の絵の中でどう位置づくか
- 技術的な信頼を損なわずに社内での影響力を高めるために、不正対策チームができること
次のような方におすすめのエピソードです：
- 不正対策、トラスト＆セーフティ、セキュリティ、プロダクト、リスクに携わり、アカウント乗っ取りを社内で説明する良い方法を探している
- アカウント乗っ取りの防止、検知、ログイン対策について経営層のより強い支持を得たい
- 不審なログインの検知と、顧客体験や誤検知の圧力とのバランスを取ろうとしている
- 行動バイオメトリクス、デバイス情報、多要素認証の価値を、より明確に説明する方法を必要としている
- 自分たちの仕事は重要なのに、社内で十分に理解されていないと感じている
このエピソードが気に入ったら、iTunes、Spotify、YouTubeなどお使いのポッドキャストサービスで購読とレビューをお願いします。番組を広める大きな力になります。
