38 min
ゲスト：マイク・ルイス、ショーン・コルピッツ
アカウント乗っ取りは、決して消えてなくならない不正の一つです。ただ形を変えるだけなのです。だからこそ、この対話をお届けしたいと思いました。今回は CNP Virtual Summit Series のパネル討論の再放送として、マイク・ルイスとショーン・コルピッツとともに、乗っ取りがどう変わってきたのか、なぜこれほど速く広がるのか、そして優れたチームが防止のために今どこを変えているのかを話します。
これは、ログインをめぐる昔ながらの問題に少し手を入れただけのものではないからです。手口は動き続けます。収益化の道筋も変わり続けます。そして数年前に効いていた統制が、今も同じように持ちこたえるとは限りません。不正対策、リスク、トラスト＆セーフティ、アカウントの安全に携わっているなら、すでに肌で感じているはずです。
この議論の良いところは、すぐに実務の話になることです。犯罪者がどうやってオンラインのアカウントに入り込むのか、入った後にどう使い、どう換金するのか、そして企業がより良い検知手法、より強いアカウント保護の統制、業務プロセスの変更、機械学習を用いた不正防止でどう応じているのかを語り合います。
あわせて、狙いを絞った摩擦という考え方にも踏み込みます。私はこれをこの分野で最も有用な概念の一つだと思っています。目的は誰にでも摩擦を増やすことではありません。本当に効くところへ慎重に置くことです。そしてそれは重要です。
この防止の考え方は、実務では次のような意味を持ちます。
- チームが攻撃者と同じ速さで適応できるとき、防止は最もよく効く
- 防止は、侵入だけでなく、ログイン後の換金リスクまで織り込む必要がある
- 狙いを絞った摩擦は、良い利用者に不要な負担をかけずにアカウントの保護を高められる
- 対策技術は、賢い運用面の変更と組み合わせたときに最も効果を発揮する
このエピソードで聞けること：
- この数年で、アカウント乗っ取りの攻撃がどう変わってきたか
- 高度な手口が、オンライン事業のあいだでより速く広がっている理由
- 実際の不正防止の現場で、狙いを絞った摩擦がどのような形をとるか
- 機械学習を用いた不正防止が、検知手法をどう強くするか
- アカウント悪用の検知と業務プロセスの見直しが、どちらもオンラインの安全に効く理由
次のような方はぜひ聴いてください：
- この防止に取り組んでおり、手口の変化についてより新しい見取り図がほしい
- 現場の実務課題に結びついた、より強い防止策が必要だ
- 狙いを絞った摩擦や、摩擦を感じさせない防止の戦略に関心がある
- ログインの異常検知、利用者のアカウント保護、なりすまし対策の統制を強めたい
- オンラインのアカウントの安全や、乗っ取ったアカウントの換金に対する緩和策を検討している
このエピソードが気に入ったら、iTunes、Spotify、YouTubeなどお使いのポッドキャストサービスで購読とレビューをお願いします。番組を広める大きな力になります。
