51 min
Fraudology
Snowflake侵害による不正リスクとサービスプロバイダーへのサイバー攻撃
これを分かりやすく説明しましょう。
今回のFraudologyのエピソードでは、最近多くの不正対策チームの注目を集めた一連の情報漏えい事件を掘り下げていきます。Ticketmasterの情報漏えいと、それに続いて話題となっているSnowflakeの情報漏えいに関連する不正リスクについても取り上げます。
そして、もしあなたが不正対策やセキュリティの分野で働いているなら、これらのインシデントにはどこか普通ではない点があったと感じたはずです。
なぜなら、実際にはこうしたことが起きているからです。
企業を直接攻撃するのではなく、ハッカーは複数の組織の顧客データを大量に保有するサービスプロバイダーやベンダーを狙うケースが増えています。そうしたプロバイダーが侵害されると、その影響はビジネスのエコシステム全体に波及します。
まさにそのために、Snowflake に関連する一連のインシデントはこれほど多くの警鐘を鳴らしたのです。潜在的な情報流出の影響は、1社だけにとどまりませんでした。同じインフラに依存している多くの組織に影響を及ぼす可能性があったのです。
そして、まさにその点こそが不正対策チームが注目すべき部分です。
ベンダーからの情報漏えいによって大量の顧客データが流出すると、犯罪者はその情報を金銭化する方法を探し始めます。アカウント乗っ取りの試みやなりすましによる詐欺、特定の相手を狙った詐欺行為などが、その直後から頻発することがよくあります。
実際には、今回のSnowflake情報漏えいによる不正リスクは次のような意味を持ちます。
- 複数の企業のデータが流出するサービスプロバイダーへのサイバー攻撃
- ベンダーの情報漏えいにより、サードパーティプロバイダーのセキュリティリスクが高まる
- 侵害された顧客データを悪用した不正行為により、口座乗っ取りが試みられるリスク
- インシデント後に企業を標的とする侵害の収益化戦術
このエピソードでお届けする内容
- Ticketmasterのデータ侵害が示すベンダーのセキュリティリスクとは
- なぜ Snowflake の侵害による不正リスクがサプライチェーンにおけるサイバー脅威を浮き彫りにしているのか
- サイバー犯罪者は侵害された顧客データをどのように金銭化するのか
- 大規模なベンダーの情報漏えい後に不正対策チームが注視すべきポイント
- 企業が侵害対応計画を強化する方法
このエピソードは次のような方におすすめです
- eコマース企業の不正リスクやサイバーセキュリティを管理している
- データインフラをサードパーティのサービスプロバイダーに依存している
- サイバー攻撃の後に不正の兆候を監視する
- ベンダーのセキュリティおよびコンプライアンスプログラムを監督する
- 侵害をきっかけとしたなりすまし被害がどのように発生・拡大するのかを理解したい
このエピソードを気に入っていただけたら、ぜひ購読して、iTunes、Spotify、YouTube など、普段お使いのポッドキャストアプリでレビューをお願いします。番組を多くの方に知ってもらううえで本当に助けになります。
エピソードノートと主なポイント
ベンダーの情報漏えいは、大規模な不正リスクを生み出す
一見すると、多くのデータ侵害は一つの組織だけに影響する孤立した出来事のように見えます。しかし、ベンダーの侵害は、はるかに広範なリスクを生み出す可能性があります。
サービスプロバイダーは、複数の企業のデータを保存していることがよくあります。攻撃者がそれらのシステムへアクセスすると、その侵害は企業のネットワーク全体と数百万もの顧客に影響を及ぼす可能性があります。
運用上の指標には、次のようなものが含まれます。
- 複数の企業に同時に影響を及ぼすベンダーの情報漏えいリスク
- 共有インフラを標的とするサービスプロバイダーへの攻撃パターン
- サプライチェーン全体でサードパーティプロバイダーのセキュリティリスクが高まっている
- 複数のプラットフォームで顧客データの侵害による不正行為が発生している
これが、ベンダーリスク管理が不正防止戦略においてこれほど重要な要素となっている理由です。
侵害されたデータは、詐欺ネットワークによって素早く金銭化されます
攻撃者が大量の個人情報データを入手すると、次の段階はそれを金銭化することです。犯罪組織は、盗んだデータをできるだけ早く金銭的利益に変える方法を探します。
それには、闇市場で情報を販売したり、フィッシング攻撃を仕掛けたり、金融口座全般で資格情報を試したりすることが含まれる場合があります。
運用上の指標には、次のようなものが含まれます。
- サイバー犯罪者による盗まれたデータの悪用によるなりすまし詐欺
- 認証情報が流出し、クレデンシャルスタッフィング攻撃につながるリスク
- 金融口座を標的とした侵害の結果として発生するアカウント乗っ取り
- 不正ネットワーク全体に広がる侵害の収益化手口
そして、ここから本当の不正リスクが始まります。データ侵害は、数週間から数か月後に二次的な不正行為の波を引き起こすことがよくあります。
企業はデータ侵害後の不正被害に備えなければならない
Ticketmasterの情報漏えいのような事例から得られる最も重要な教訓の一つは、漏えい対応は技術的な封じ込めだけで終わらせてはならないということです。不正対策チームは、その後に何が起こるのかを見据えて備えなければなりません。
一度顧客データが流出してしまうと、攻撃者はそれをどのように悪用できるかをすぐに試し始めます。
運用上の指標には、次のようなものが含まれます。
- ベンダーの侵害発生後に、アカウントの行動を監視して不正を防止すること
- データ侵害による不正被害が、eコマース企業やフィンテック企業に影響を及ぼすこと
- サイバー攻撃の後にログインや決済の動きとして現れる不正の兆候
- 顧客アカウントを標的とした情報漏えい起因のなりすまし不正
これらの兆候を早期に監視している企業は、不正行為の試みが深刻化する前に検知できることが多いです。
強力なベンダーセキュリティは、不正防止の重要な要素です
Snowflakeの情報漏えいと不正リスクに関する議論から得られる大きな示唆は、サイバーセキュリティと不正防止がますます密接に結びついているということです。
現在では、第三者リスク、ベンダーのインフラ、サプライチェーンのセキュリティに対する可視性が不正対策チームに求められています。これらのレイヤーで侵害が起きると、すぐに金融詐欺へとつながりかねないためです。
運用上の指標には、次のようなものが含まれます。
- デジタルプラットフォーム全体で高まるサプライチェーンのサイバーリスク
- ベンダー監視を統合した企業向けサイバーセキュリティ不正防止
- 積極的な不正対策によって、侵害発生後も自社のビジネスを守る
- 不正リスクの監視を含む事業向け情報漏えい対応計画
正直なところ、これは現代の不正防止における決定的な潮流になりつつあります。
企業はもはや自社のシステムだけを守っているわけではありません。自社のデータを扱うパートナー、ベンダー、サービスプロバイダーから成るエコシステム全体を守っているのです。
