47 min
ゲスト：アレクサンダー・ホール
今回はアレクサンダー・ホールさんと再びお話しします。Fraudologyでの初回の出演を聴いた方なら、この対話がなぜ重要なのかはすでにお分かりでしょう。アレクサンダーさんは、ノイズをきわめて素早く切り裂く視点の持ち主です。多くの人がそもそも持ち合わせていないやり方で、不正実行者の思考法を理解しているからです。攻撃者がどう考え、どこに弱点を見つけ、企業が注意を怠っているときに単純な手口がいかに不釣り合いなほどの損害を生みうるのかを、彼は知っています。
だからこそ、この対話は今まさに有用です。漏えいしたカード番号の話や、特定のカード不正の手口の背後にある単純な算術から、経済の先行きが不透明な中でリスクを管理しようとする企業のための、より広い不正防止の戦略まで、幅広く扱います。一見すると、こうした手口のいくつかは、取るに足らないほど単純に聞こえるかもしれません。しかしよく見れば、たいていそここそが要点なのです。不正は必ずしも複雑さを必要としません。必要とするのは、機会です。
そこが重要です。
不正実行者のように考えるとは、悪事を称えることではないからです。オンライン不正の手口が実際にどう働き、なぜ働くのか、そして絶え間ない後始末ではなく先回りの防止を望むなら企業は何を変える必要があるのかを理解する、ということです。あわせて、不正対策の戦略が単なるコストセンターの議論ではないことを経営陣に理解してもらう、より大きな課題にも踏み込みます。それは、事業を守るための議論なのです。
この視点は、実務では次のような意味を持ちます。
- 不正実行者の思考法を身につけているチームは、攻撃の経路が損失として現れる前に見て取れる
- 先回りの防止は、単純な手口がどう規模を得ていくのかを理解するところから始まる
- 防止の戦略は、技術的な悪用と人間の行動の双方を織り込む必要がある
- 不正のリスクが不正対策チームだけの問題であることはめったにないため、経営陣への働きかけは重要になる
このエピソードで聞けること：
- 攻撃者の行動を理解するうえで、アレクサンダー・ホールさんの「不正の学び方」という視点がこれほど価値を持つ理由
- 漏えいしたカード番号が、驚くほど単純な理屈で悪用されうる仕組み
- 不正実行者のように考えることが、より強固な不正対策の戦略づくりに役立つ理由
- 景気後退の局面で、消費者に関わる不正の動向がどう変わりうるか
- 先回りの防止にとって、リスクの伝え方と経営陣への働きかけが欠かせない理由
次のような方はぜひ聴いてください：
- 不正実行者の思考法と、それが現実の攻撃をどう形づくるのかを、より明確に理解したい
- 企業の規模を問わず、不正防止の戦略や先回りの防止に取り組んでいる
- 不正のリスクを経営陣や他部門の責任者に説明する、より良い方法を探している
- カード不正の手口、オンラインの手口、不正対策の研修について実務的な知見がほしい
- 消費者への圧力や不正の誘因が変わっても崩れない、不正対策の戦略を築くことに関心がある
このエピソードが気に入ったら、iTunes、Spotify、YouTubeなどお使いのポッドキャストサービスで購読とレビューをお願いします。番組を広める大きな力になります。
