48 min
ゲスト：エリック・ボウルズ
今回は、不正防止の分野で十分に語られているとは到底言えないことを取り上げます。
不正が起きた「後」に何が起きるのか、という話です。
多くのチームは、攻撃が起きる前に止めることにほとんどの時間を費やします。検知のモデル。ルール。アラート。判定の仕組み。いずれも重要です。
しかし、不正がすり抜けてしまうこともあります。
そうなったとき、次の問いがかなり重要になります。
それに対して何をするのか、という問いです。
今回のゲストが、まさにキャリアの多くを費やして答えてきたのがこの問いです。
米国シークレットサービスの元特別捜査官であり、StubHub、Yahoo、AOLといった企業で電子犯罪の捜査部門を率いてきたエリック・ボウルズ氏をお迎えします。
エリック氏は数十年にわたりサイバー犯罪を調べ、詐欺集団に対する立件を積み上げ、責任追及のために法執行機関と協働してきました。
そしてこのエピソードで取り上げるある事案では、そうした調査が、多くの企業が不可能だと考えている成果につながりました。
詐欺集団からの7桁規模の被害回復です。
そうなんです。
これは偶然に起きることではありません。
詐欺集団からの被害回復は、実際には次のような形をとります：
- 企業が社内にしっかりしたサイバー犯罪の調査体制を築く
- 調査チームが法執行機関と緊密に連携する
- 関連する数十から数百のアカウントにまたがって証拠を集める
- 取引後の調査が資産の差し押さえと被害回復につながる
このエピソードで聞ける内容：
- 調査チームが組織的な詐欺集団をどう突き止めるか
- 取引後の調査が不正対策のプログラムで見落とされがちな理由
- 立件の積み上げが法執行機関の捜査をどう支えるか
- 企業が専任のサイバー犯罪調査に投資すべき理由
- 金銭的な被害回復の事案が、奪われたお金を被害者に返しうる仕組み
次のような方におすすめのエピソードです：
- eコマースの不正調査や金融犯罪のチームに携わっている
- 自社内に不正調査のチームを立ち上げようとしている
- 損失の回復や詐欺集団の検出に関心がある
- サイバー犯罪の捜査で法執行機関と協働している
- オンラインの不正の立件が実際にどう進むのかを理解したい
このエピソードが気に入ったら、iTunes、Spotify、YouTubeなどお使いのポッドキャストサービスで購読とレビューをお願いします。番組を広める大きな力になります。
