38 min
今回は、対ロシア制裁に伴う不正について、そして大きな地政学的出来事が不正の動機をリアルタイムで変え始めたとき、企業が何を注視すべきかについて話します。
これは私一人でお届けする回です。2022年初頭、多くの不正対策チームが抱き始めた問いに時間を割きたいと思いました。すでに大規模なサイバー犯罪と結びついている国に、制裁が強い圧力をかけると何が起きるのか。より具体的に言えば、ロシアを拠点とするサイバー犯罪者が、その制約を回避するために、盗まれたデータ、デジタルのアクセス権、米国の認証情報を現金化する新たな手段を必要としたとき、何が起きるのか、ということです。
ここから話は非常に実践的になります。制裁の圧力下で増えかねない不正の試みの種類、チームがより注意を払うべきアカウント乗っ取りの手口、そして環境が動いているときにサイバー脅威への意識がなぜいっそう重要になるのかを整理します。加えて、なりすましとPPP（給与保護プログラム）の悪用が絡む、大きく報じられた不正事件にも触れます。それがより大きな論点を裏づけるからです。詐欺師は機会を追いかけます。その隙が地政学から生まれようと、脆弱な統制から生まれようと、盗まれた身元情報から生まれようと同じことです。
これは重要です。
対ロシア制裁に伴う不正は、単なる見出しの話題ではないからです。資金の移動が難しくなり、アクセスが制限され、悪意ある者が新たな現金化の道を必要とするとき、不正は素早く適応します。不正対策、サイバーセキュリティ、EC、銀行、フィンテックに携わっているなら、まさに今こそ早く注意を向けることが、後の大きな痛みを防ぐ場面です。
このエピソードで聞けること：
- 対ロシア制裁に伴う不正が、サイバー犯罪者の行動や現金化の手口にどう影響し得るか
- 制裁の圧力下で、アカウント乗っ取りや米国の認証情報の窃取がなぜ魅力的になり得るのか
- チームがより注意深く見るべきアカウント乗っ取りの攻撃手法と、マルウェアを用いた乗っ取りの傾向
- なりすましやデジタル認証情報の悪用が、より広い不正の全体像にどう位置づくのか
- サイバー脅威への意識と、制裁下での不正対策が、なぜ今の計画に組み込まれるべきなのか
次のような方はぜひ聴いてください：
- 不正対策、サイバーセキュリティ、リスクに携わり、制裁に伴う不正を明確に把握したい方
- アカウント乗っ取りと現在の攻撃手法をより深く理解する必要がある方
- ロシアのサイバー犯罪、制裁回避のための不正、制裁後のサイバー不正を懸念している方
- 攻撃者の想定される動きを理解し、制裁下での不正対策を強化したい方
- オンライン不正のトレンドを追い、国際的な不正リスクへの感度を高めたい方
このエピソードが気に入ったら、iTunes、Spotify、YouTubeなどお使いのポッドキャストサービスで購読とレビューをお願いします。番組を広める大きな力になります。
