38 min
MGMへのランサムウェア攻撃が、なぜ不正対策チームにとってこれほど重要なのかをお話しします。
一見すると、これはサービス停止、暗号化、業務の混乱をめぐるセキュリティの話に見えます。
しかしよく見ると、これは不正の話でもあります。
サイバー攻撃の過程で露呈したアクセス権、盗まれたデータ、システムの弱点を犯罪者が現金化する最も速い経路の一つが、オンラインの不正だからです。
このエピソードでは、MGMへの攻撃を整理し、不正対策の担い手が後回しにせず今すぐ注視すべき点を取り上げます。
そこにはソーシャルエンジニアリングの役割、外部委託先のアクセス権に伴うリスク、そして流出したデータが公開または販売された場合に企業が直面しうる不正の経路が含まれます。
だからこそ、不正対策とセキュリティのチームはより緊密に連携する必要があるのです。
このエピソードで取り上げるテーマの一部です：
- MGMへのランサムウェア攻撃が不正対策チームに関わる理由
- ソーシャルエンジニアリングによる侵入が、はるかに広い範囲の侵害へつながりうる経緯
- 本人確認の脆弱性と外部委託先のリスクが重要である理由
- 情報漏えいの後にオンラインの不正をどう考えるべきか
このエピソードで聞ける内容：
- MGMへのランサムウェア攻撃がソーシャルエンジニアリングから始まった可能性
- 不正対策チームがランサムウェアに伴う不正リスクに注目すべき理由
- 大きな侵害の後にどのような不正の経路が現れやすいか
- 不正対策チームの事後対応が、セキュリティ部門の対応とどう連携すべきか
- こうした事案の後に不正対策の責任者による発信が重要になる理由
次のような方におすすめのエピソードです：
- 不正防止、トラスト＆セーフティ、サイバーセキュリティ、リスクに携わっている
- 侵害後のアカウント乗っ取りリスクをより深く理解したい
- 自組織における本人確認の脆弱性を見直している
- サイバー攻撃の後に不正対策を改善する実践的な方法を求めている
このエピソードが気に入ったら、iTunes、Spotify、YouTubeなどお使いのポッドキャストサービスで購読とレビューをお願いします。番組を広める大きな力になります。
