48 min
今回は不正のサプライチェーン攻撃について、そして加盟店が注視すべき最も重要な脅威のいくつかが、必ずしも加盟店そのものへの直接攻撃ではない理由について話します。まさにそこが問題なのです。多くの不正対策チームは、いまだに決済画面や顧客アカウントの中、あるいは自社の環境で起きていることを主に見ています。しかし、最大級のリスクはますます、その周囲のエコシステム、すなわち加盟店が日々依存している決済と不正対策のサプライチェーンに現れるようになっています。
今回のFraudologyでは、近い将来にECの不正対策チームがより多く目にすることになると私が考えている攻撃の傾向、とりわけ決済と不正対策のサプライチェーンを狙った攻撃について、いくつかの観察を共有します。そこには、Mint Mobileの情報漏えいが浮き彫りにしたような第三者リスクも含まれます。攻撃者が隣接するサービスへのアクセスを得たことが、その先に深刻な露出を生んだ事例です。
さらに、米国の複数の大手小売事業者が最近報告している、不正まわりの大きな悩みどころもたどります。そして、不正対策チームや収益保護チームの成果を測るには、ひとつの基本的な指標ではまったく足りない理由にも踏み込みます。これは重要です。不正のサプライチェーン攻撃は、単なる流行語ではないからです。ECの不正動向はますます相互に絡み合い、第三者への依存はますます重みを増しており、近い将来の攻撃に追いつき、実際に効いているものを示したいのであれば、不正対策チームにはより強固な測定の戦略が必要だという警告です。
この不正の見方は、実務では次のような意味を持ちます。
- 不正のサプライチェーン攻撃は、加盟店そのものだけでなく、その周囲の依存先を狙うことが多い
- 決済サプライチェーンの不正やエコシステムへの攻撃は、元の侵害が別の場所で起きていても、その先に被害をもたらしうる
- 第三者リスクは、ECの不正動向と加盟店の露出において、ますます大きな位置を占めるようになっている
- 不正対策チームの指標と収益保護の指標は、直接の不正損失だけでなく、この広がったリスク環境を映す必要がある
このエピソードで聞けること：
- 不正のサプライチェーン攻撃が、あらゆるEC不正の見通しに織り込まれるべき理由
- Mint Mobileの情報漏えいが、通信事業者まわりの不正の露出と、漏えいに起因する脅威について明らかにすること
- 米国の大手小売事業者が最近報告している、不正まわりの悩みどころ
- 第三者リスクと決済エコシステムへの攻撃が、ますます重要になっている理由
- 脅威の情勢に合わせて、測定の戦略、チームの指標、運用上の指標がどう進化すべきか
次のような方はぜひ聴いてください：
- 不正対策、EC、決済、加盟店リスクに携わり、不正のサプライチェーン攻撃をより深く理解したい
- 決済サプライチェーンの不正、第三者リスク、サプライチェーンの不正リスクについて知見がほしい
- Mint Mobileの情報漏えいから得られる教訓、通信事業者まわりの露出、漏えい起因の脅威に関心がある
- ECの不正動向、近い将来の攻撃、加盟店の悩みどころについて、より良い見取り図がほしい
- 不正対策チームの指標、収益保護の指標、より強固な測定の戦略に注力している
このエピソードが気に入ったら、お使いのプラットフォームでポッドキャスト「Fraudology」を購読し、新しいエピソードの公開を見逃さないようにしてください。
