51 min
やあ、フロードファイターのみんな。Fraudologyへようこそ。
今日は、サイバー犯罪と不正対策の融合チームについて、そしてなぜ今になってより多くの企業が、不正対策とサイバーセキュリティの融合は抽象的な将来像などではないと気づき始めているのかについてお話しします。それはすでに現実となっており、正直なところ、かなり前からそうだったのです。
私は、Visa、PayPal、Google、Reddit など、決済、テクノロジー、セキュリティ分野の名だたる企業で20年以上にわたりキャリアを積んできたアリソン・ミラーとお話ししました。そうした経歴があると、かなり特別な視点が得られます。どこで決済セキュリティと不正防止が重なり合うのかが見えてきますし、どこでデータ保護と不正リスクが衝突するのかも分かります。そしてまた、攻撃パターンがすでに融合して久しいにもかかわらず、企業がどれほど頻繁にそれぞれのチームを分断したままにしているかも見えてくるのです。
それこそが重要な部分です。
一見すると、不正対策とサイバー対策は、使うツールも、リーダーも、目標も異なる、別々の分野のように見えます。ですが掘り下げてみると、その根底にあるシグナルや攻撃経路、運用上のギャップには共通点が多いのです。だからこそ今回のアリソンとの対談は、企業がそうした線引きが明確だという“ふり”をやめ、より統合的で実践的な対応のあり方を模索し始めたときに何が起こるのか、という話なのです。
それが実際にはどういうことなのか、具体的には次のとおりです。
- サイバー詐欺対策の統合チームは、企業が共通する攻撃パターンにより迅速に対応できるよう支援します
- 不正対策とサイバーセキュリティの融合により、部門横断型のセキュリティチームの重要性が大幅に高まっています
- 決済詐欺とサイバー犯罪の重なりにより、不正対策とサイバーセキュリティの双方で共有できるシグナルの必要性が一層高まっている
- 企業は、まったく新しいスタックを購入するのではなく、既存のセキュリティツールを活用できる場合が多い
- より優れた不正対策オペレーションとセキュリティの連携により、より効率的な不正対策セキュリティプログラムを構築できます
このエピソードでお届けする内容
- アリソンのキャリアが、不正対策とサイバーセキュリティの融合に対する彼女の見方をどのように形作ったか
- なぜサイバー詐欺融合チームが、現代の金融セキュリティ部門の中で注目を集めているのか
- 実際に機能しているときの不正対策とサイバーセキュリティの連携の姿
- 企業が既存のセキュリティツールを活用して、不正対策とサイバー防御を統合的に強化する方法
- 決済詐欺とサイバー犯罪の重なりが増す中で、企業の不正対策とセキュリティの連携がより重要になる理由
このエピソードは次のような方におすすめです
- 不正対策、リスク、セキュリティ、またはトラストのチームを率いており、より強力で統合された不正防止とサイバー戦略を求めている方
- 部門横断的なセキュリティチームを構築しており、サイバー詐欺リスク管理について実践的な見解を必要としている
- 決済業務に携わっており、決済セキュリティと不正防止の関係を理解したい方
- 不正行為やサイバー脅威インテリジェンス、そして部門横断でのより良い脅威対応に関心がある
- エコシステムの複数の領域で働いた経験を持つ専門家から、不正防止コンサルティングに関する知見を得たい
このエピソードを気に入っていただけたら、ぜひiTunes、Spotify、YouTube、またはお使いのポッドキャストアプリで購読とレビューをお願いします。番組を多くの方に知ってもらう大きな助けになります。
エピソードの概要と主なポイント
なぜ今、サイバー詐欺フュージョンチームが重要なのか
これを分かりやすく説明しましょう。
長い間、不正対策チームとセキュリティチームは並行して活動してきました。会話をすることもあれば、いくつかのアラートを共有することもありました。しかし多くの場合、依然として別々のシステムと別々の優先順位で、つながった問題を個別に解決していたのです。不正対策は、金融悪用、アカウント乗っ取り、支払い損失、そして顧客被害に焦点を当てていました。一方サイバーセキュリティは、侵入、侵害、アクセス、そしてインフラ防御に重点を置いていました。
そうですね。そうした事柄が同じインシデントとして扱われるようになるまでは。
だからこそ、サイバー犯罪と不正対策を統合したフュージョンチームが重要なのです。攻撃そのものは、企業が社内の組織図をどう描いているかなど気にしません。フィッシング攻撃は、資格情報の窃取へと発展し得ます。資格情報の窃取は、アカウント乗っ取りへとつながります。アカウント乗っ取りは、決済不正やソーシャルエンジニアリング、さらにはプラットフォーム全体の悪用へと発展し得ます。その段階になると、不正対策とサイバーセキュリティの融合はもはや理論ではなく、単に現実に起きたことに過ぎません。
ここからが本当に面白くなってきます。
- 同じシグナルが両方のチームにとって重要であることが多い
- 同じ不正行為者が、不正検知とサイバー警告の両方を引き起こす可能性があります
- スピードが重要な場面では、ワークフローが分かれていると対応が遅くなる可能性があります
- 共同責任にすることで、攻撃の連鎖全体にわたる見落としを減らすことができます
アリソンのキャリアが示す、部門横断的な思考の価値
この対談がこれほど有益である理由のひとつは、アリソンが業界のさまざまな時代、そしてまったく異なる環境で仕事をしてきたからです。決済。マーケットプレイス。大規模テックプラットフォーム。セキュリティ。コンサルティング。こうしたバックグラウンドがあると、ずっと同じ領域にとどまっていては得にくい「パターン認識」が自然と身についていきます。
そして、それは重要なことです。
なぜなら、優れた不正防止コンサルティングの示唆の多くは、ひとつの完璧なフレームワークから生まれるわけではないからです。同じ根本的な問題が、さまざまな形で現れるのを観察することで得られるのです。決済の不正利用対策に役立った管理手法は、アカウントの健全性維持にも役立つかもしれません。サイバー不正リスク管理に使われているシグナルは、不正対策オペレーションを強化することにもつながり得ます。セキュリティのワークフローも、見方を変えることさえできれば、不正の一部をすでに解決している場合があります。
これは、このエピソードにおける最も強いテーマの一つです。
企業は必ずしもまったく新しいインフラを必要とするわけではありません。既に持っているものを、よりうまく連携させる方法が必要になることもあります。
不正行為とサイバーセキュリティの融合が最も明確に表れる場面
一見すると、不正行為とサイバーセキュリティは今でも別々のカテゴリーとして語られています。片方は損失や顧客への不正行為の問題として扱われ、もう片方は情報漏えいや技術的な侵害として扱われます。しかし、この二つが重なり合う領域は、もはや無視することが難しくなってきています。
実際にはこうしたことが起きています。
不正対策とサイバー脅威インテリジェンスは、ますます同じパターンを示しています。盗まれた認証情報、セッションハイジャック、アカウント悪用、ソーシャルエンジニアリング、ボットによる活動、マネーミュール口座、支払い操作、不正な社内ツールの利用などです。担当するチームによって呼び方はさまざまですが、これらのリスクはすべて相互につながっています。
だからこそ、不正対策とサイバー対策を統合した戦略がますます重要になっています。
最も明確に重なりが見られる主な分野には、次のようなものがあります。
- フィッシングやマルウェアに起因するアカウント乗っ取り
- 認証情報の侵害に続いて発生する支払い詐欺
- セキュリティと不正の両方のリスクを生み出す内部不正の悪用
- ログイン、サインアップ、および取引フローを標的とするボット活動
- 侵害発生後に交差するデータ保護と不正リスク
まさにこのような環境において、不正対策とサイバー対策のための共有シグナルが非常に大きな価値を持つようになります。
なぜ個別のラベルよりも共有シグナルが重要なのか
これは会話の中でも特に実践的な部分の一つなので、ここをもう少し深掘りしたいと思います。
多くのチームはいまだにラベルを基準に組織立てています。これは不正のインシデントなのか、それともセキュリティインシデントなのか？これは悪用なのか、それとも侵害なのか？これはトラストの問題なのか、それとも決済の問題なのか？
その区別が役に立つこともありますが、多くの場合は物事の進行を遅らせてしまいます。
運用の観点で本当に重要なのは、そのシグナルがリスクをより早く把握するのに役立つかどうかです。デバイスの変更、位置情報の異常、ログイン行動、アイデンティティの不整合、セッションパターン、速度、ツールのフィンガープリント――そうしたシグナルは、どの部門がそれを見ているかについてはほとんど関心がありません。
それこそが、不正対策チームが重視すべき点です。
効率的な不正対策プログラムは、多くの場合、企業が有用なデータを過度に分断するのをやめて、「どのチームが何にアクセスする必要があるのか」を考え始めたときに、より良いものになります。ただし、誰もが何でも持てるような、ぐちゃぐちゃなやり方ではありません。そうするとたいてい混乱を招きます。そうではなく、チーム間での脅威対応をより良くすることを意図した、よく考え抜かれたやり方で行うべきです。
企業が既存のセキュリティツールを活用する方法
これは会話の中でも特に好きな部分の一つです。実践的で、過度に大げさではないからです。
不正行為とサイバーの領域が近づいていると、企業は大規模な変革プロジェクトが必要だと考えがちです。新しいプラットフォーム、新しいツールのカテゴリー、そして一晩でまったく新しいオペレーティングモデルが必要だと想定してしまうのです。
たいていは、そうではありません。
多くの場合、企業は既存のセキュリティツールを活用することで、不正対策とサイバー対策の両方をより効率的に行うことができます。つまり、現在のテレメトリーデータをより有効に活用したり、すでに他の場所で収集しているアイデンティティシグナルを再利用したり、別々のシステムに存在しているログやアラートを相互に連携させたり、インシデントが発生し始めたときに誰がどのデータにアクセスできるべきかを見直したりすることを意味します。
Cartomancy Labs の不正対策インサイトは、まさにその考え方を体現しています。まずは、すでに自分たちが持っているものに目を向けること。問題をより明確に理解すること。そして、その重なりを「誰か別の人の問題だ」と見なすのではなく、その重なりを前提に設計していくことが重要です。
それは、5つの新しいツールを買って、うまく噛み合うことをただ願うよりも、たいていずっとうまくいきます。
優れた不正対策とサイバーセキュリティの連携とはどのようなものか
では、優れた不正対策とサイバー対策の連携とは、実際にはどのようなものなのでしょうか？
危機が起こる前から、チーム同士が状況や背景を共有している状態です。
不正対策チームとセキュリティ部門が、よくある攻撃経路を前提に連携・整合している状態のようです。
インシデントが部門や領域をまたいだときのエスカレーションルールについて、リーダーたちが合意している状態のように見えます。
そして、企業の不正対策やセキュリティにおける協業が、所有権をめぐる政治的な争いではなく、業務上の優位性として扱われている状態です。
それは簡単そうに聞こえますが、実際はそうではないことが多いのです。
しかし、これをうまく行う企業は、次のようなものを構築する傾向があります。
- 不正対策、サイバーセキュリティ、トラスト、プロダクト各チーム間での明確な引き継ぎ
- 決済詐欺とサイバー犯罪の重複領域をより明確に把握できること
- 不正行為が複数のシステムにまたがる場合でも、調査ワークフローをより迅速に行えるようにする
- 経営層レベルでのサイバーセキュリティおよび不正対策に関する、より強力なリーダーシップ戦略
正直なところ、これは成熟度が、あるチームが書類上どれだけ優秀に見えるかではなく、チーム同士がどれだけうまく連携して働けているかによって表れる領域の一つです。
このエピソードが重要な理由
不正対策に携わっているなら、このアリソンとの会話は、本質的にはより大きな全体像を見据えることについての話です。
サイバー犯罪と不正対策のフュージョンチームは、全員を同じ役割にすることが目的ではありません。すでにリスク同士が結びついていることを認識し、それに対する対応をより賢くすることが目的です。不正とサイバーセキュリティの融合は、すでに攻撃の手口そのものを変えつつあります。問題は、企業がその現実に合わせて自らを変えていく意思があるかどうかです。
今回のエピソードが重要なのは、アリソンが、業界のさまざまな分野を渡り歩き、同じ問題が形を変えて繰り返される様子を見てきた人にしか持てない視点をもたらしてくれるからです。そうしたパターン認識の力はとても貴重です。とくに今のような時期には。
そういうわけで、これはキャリアや戦略、そしてこの分野の進化についての対話でもあります。
しかし、これはもっとシンプルなことについての話でもあります。不正とサイバーの境界線がこれまでのようには成り立たなくなった今、どうすればより強固な防御を築けるのか。そして、必要以上に物事を複雑にすることなく、それをどう実現するのかという話です。
なぜなら、攻撃者たちはすでに点と点をつなぎ合わせているからです。
