38 min
内部不正についてお話しします。
見えるところに潜んでいながら、企業が日々頼りにしているほとんどの管理の仕組みをすり抜けうる、そんな脅威の一つだからです。
だからこそ、これは重要なのです。
このエピソードでは、不正を仕掛ける側がしばしば「インサイダー」を略して呼ぶ言い方を取り上げ、従業員の共謀による不正が、オンライン事業者にとっても銀行にとっても、なぜこれほど深刻なリスクになったのかを解きほぐします。
一見すると、多くの不正対策チームはまず外部の攻撃者を思い浮かべます。
それは理にかなっています。
しかし詐欺犯が従業員を勧誘したり報酬を払ったりして内側から動かせるようになると、検知の前提そのものが変わります。もはや不審な端末、通常と異なるアカウントの挙動、危険な取引だけの話ではありません。信頼して与えられたアクセス権が、誤った目的に使われるという話になるのです。
そしてそれは、たいてい良い結末を迎えません。
内部協力者の勧誘の手口、彼らが報酬を得て行うことの多い行為、そして内部不正の防止に、従来の外部不正の検知とはまったく異なる視点が要る理由について語ります。
このエピソードで取り上げるテーマの一部です：
- 内部不正が、従来の不正対策や規程の多くをすり抜けうる理由
- 従業員の共謀が、銀行、eコマース企業、顧客対応の現場にどう影響するか
- 従業員のアクセス権の悪用が、検知と防止に独自の難しさを生む理由
- 「サービスとしての不正」の仕組みが、悪用の実行役として内部協力者の勧誘を含むようになった経緯
このエピソードで聞ける内容：
- 内部協力者がどう勧誘されるのか、そしてその手口がこれほど有効な理由
- 内部の脅威の検知に、外部不正のモデルとは異なる手がかりが必要になることが多い理由
- アカウント乗っ取り、返金の不正、残高移動の不正、SIMスワップに内部協力者が関わりうる形
- コールセンターの不正リスクやeコマースの内部の悪用が、過小評価されがちな理由
- 共謀と内部からの悪用を減らすために役立つ社内の管理の仕組み
次のような方におすすめのエピソードです：
- 不正対策、リスク、銀行、eコマース、業務に携わり、内部不正の理解を深めたい
- 内部の脅威の検知と、内部不正の防止のより良い方策を求めている
- 銀行の内部脅威、コールセンターの不正リスク、アクセス権の悪用を懸念している
- 内部協力者の勧誘と共謀を通じて「サービスとしての不正」がどう進化しているかを理解したい
このエピソードが気に入ったら、iTunes、Spotify、YouTubeなどお使いのポッドキャストサービスで購読とレビューをお願いします。番組を広める大きな力になります。
