51 min
Fraudology
Equipes de fusão em ciberfraude: insights de uma camaleoa de carreira com Allison Miller
E aí, combatentes de fraude. Bem-vindos ao Fraudology.
Hoje vamos falar sobre equipes de fusão ciberfraude e por que mais empresas estão finalmente percebendo que a convergência entre fraude e cibersegurança não é uma ideia abstrata de um estado futuro. Ela já está aqui. E, para ser sincero, já faz algum tempo.
Conversei com Allison Miller, que passou mais de duas décadas trabalhando em algumas das maiores empresas de pagamentos, tecnologia e segurança, incluindo Visa, PayPal, Google e Reddit. Esse tipo de carreira oferece uma perspectiva bastante incomum. Você vê onde a segurança de pagamentos e a prevenção de fraude se sobrepõem. Você vê onde a proteção de dados e o risco de fraude colidem. E também vê com que frequência as empresas mantêm essas equipes separadas muito depois de os padrões de ataque já terem se fundido.
Essa é a parte que importa.
Porque, à primeira vista, fraude e cibersegurança podem parecer disciplinas diferentes, com ferramentas diferentes, líderes diferentes e objetivos diferentes. Mas, quando você aprofunda, muitos dos sinais subjacentes, caminhos de ataque e lacunas operacionais são os mesmos. Então, esta conversa com Allison é, na verdade, sobre o que acontece quando as empresas param de fingir que essas linhas são bem definidas e começam a construir maneiras mais integradas e práticas de responder.
Veja o que isso significa na prática:
- As equipes de fusão cibernética e antifraude podem ajudar as empresas a responder mais rapidamente a padrões de ataque compartilhados
- A convergência entre fraude e cibersegurança está tornando as equipes de segurança multifuncionais muito mais importantes
- A sobreposição entre fraude em pagamentos e cibercrime está criando uma necessidade maior de sinais compartilhados para fraude e segurança cibernética
- As empresas muitas vezes podem aproveitar as ferramentas de segurança existentes em vez de comprar pilhas totalmente novas
- Melhores operações de combate à fraude e alinhamento com a segurança podem criar programas de segurança contra fraudes mais eficientes
O que você ouvirá neste episódio
- Como a carreira de Allison moldou sua perspectiva sobre fraude e a convergência da cibersegurança
- Por que as equipes de fusão entre cibersegurança e fraude estão ganhando espaço nas modernas equipes de segurança financeira
- Como é a colaboração entre fraude e cibersegurança quando ela realmente funciona
- Como as empresas podem aproveitar as ferramentas de segurança existentes para fortalecer as defesas combinadas contra fraudes e ciberataques
- Por que a colaboração entre segurança e prevenção de fraudes corporativas se torna ainda mais importante à medida que aumenta a sobreposição entre fraude em pagamentos e crimes cibernéticos
Você deve ouvir este episódio se você
- Lidera equipes de fraude, risco, segurança ou confiança e deseja uma estratégia integrada mais robusta de fraude e cibersegurança
- Estão a formar equipas de segurança multifuncionais e precisam de uma visão prática da gestão de riscos de ciberfraude
- Trabalha com pagamentos e quer entender a relação entre segurança de pagamentos e prevenção de fraudes
- Se preocupa com fraude, inteligência de ameaças cibernéticas e uma melhor resposta a ameaças entre equipes
- Deseja obter insights de consultoria em prevenção de fraudes de alguém que já atuou em várias partes do ecossistema
Se você gostou deste episódio, não deixe de assinar e avaliar o podcast no iTunes, Spotify, YouTube ou em qualquer plataforma onde você ouça podcasts. Isso realmente ajuda a divulgar.
Notas do episódio e principais aprendizados
Por que as equipes de fusão cibernética e antifraude são importantes agora
Vamos analisar isso.
Durante muito tempo, as equipes de fraude e de segurança atuaram em paralelo. Às vezes conversavam. Às vezes compartilhavam alguns alertas. Mas, com frequência, ainda resolviam problemas relacionados em sistemas separados, com prioridades diferentes. A área de fraude se concentrava em abuso financeiro, tomada de contas, perdas em pagamentos e danos aos clientes. A área de cibersegurança se concentrava em intrusão, comprometimento, acesso e proteção da infraestrutura.
Certo. Até que essas coisas começaram a se tornar o mesmo incidente.
É por isso que as equipes de fusão entre cibersegurança e fraude são tão importantes. Os próprios ataques não se importam com a forma como uma empresa desenha seus organogramas internos. Uma campanha de phishing pode se transformar em roubo de credenciais. O roubo de credenciais pode se transformar em tomada de conta. A tomada de conta pode se transformar em fraude de pagamento, engenharia social ou abuso mais amplo da plataforma. Nesse ponto, a convergência entre fraude e cibersegurança deixa de ser uma teoria. É simplesmente o que aconteceu.
É aqui que as coisas ficam interessantes:
- Os mesmos sinais geralmente são importantes para ambas as equipes
- Os mesmos agentes mal-intencionados podem acionar tanto alertas de fraude quanto de cibersegurança
- Fluxos de trabalho separados podem atrasar a resposta quando a rapidez é essencial
- A responsabilidade compartilhada pode reduzir pontos cegos ao longo da cadeia de ataque
Como a carreira de Allison mostra o valor do pensamento multifuncional
Uma das razões pelas quais esta conversa é tão útil é que Allison trabalhou em várias eras da indústria e em ambientes muito diferentes. Pagamentos. Marketplaces. Grandes plataformas de tecnologia. Segurança. Consultoria. Esse tipo de experiência tende a criar um senso de padrões que é difícil adquirir se você permanece na mesma área o tempo todo.
E isso importa.
Porque muitas das melhores percepções em consultoria de prevenção a fraudes não vêm de um único framework perfeito. Elas surgem ao enxergar o mesmo problema subjacente aparecer de formas diferentes. Um controle que ajudou a combater abuso em pagamentos também pode ajudar na integridade de contas. Um sinal usado para gestão de risco de fraude cibernética também pode fortalecer as operações de fraude. Um fluxo de trabalho de segurança pode já resolver parte de um problema de fraude se as equipes estiverem dispostas a olhá-lo de outra maneira.
Esse é um dos temas mais fortes deste episódio.
As empresas nem sempre precisam de uma infraestrutura totalmente nova. Às vezes, elas precisam de uma maneira melhor de conectar o que já têm.
Onde a convergência entre fraude e cibersegurança se torna mais evidente
À primeira vista, fraude e cibersegurança ainda são tratadas como categorias separadas. Uma lida com perdas e abuso de clientes. A outra lida com violações e comprometimento técnico. Mas a sobreposição entre elas está ficando cada vez mais difícil de ignorar.
Veja o que está realmente acontecendo.
As informações de inteligência sobre fraude e ameaças cibernéticas apontam cada vez mais para os mesmos padrões. Credenciais roubadas, sequestro de sessão, abuso de contas, engenharia social, atividade de bots, contas laranja, manipulação de pagamentos, uso indevido de ferramentas internas. Equipes diferentes podem descrever isso de maneiras distintas, mas o risco é o mesmo e está conectado.
É por isso que uma estratégia integrada de fraude e cibersegurança está se tornando mais importante.
Algumas das áreas de sobreposição mais claras incluem:
- Tomada de conta vinculada a phishing ou malware
- Fraude de pagamento após comprometimento de credenciais
- Uso indevido por insiders que gera exposição tanto à segurança quanto à fraude
- Atividade de bots que tem como alvo os fluxos de login, cadastro e transações
- Proteção de dados e risco de fraude se cruzando após incidentes de violação
Este é exatamente o tipo de ambiente em que sinais compartilhados para fraude e cibersegurança se tornam incrivelmente valiosos.
Por que sinais compartilhados são mais importantes do que rótulos separados
Quero aprofundar este ponto porque é uma das partes mais práticas da conversa.
Muitas equipes ainda se organizam em torno de rótulos. Este é um evento de fraude ou um evento de segurança? Isso é abuso ou comprometimento? É um problema de confiança ou um problema de pagamentos?
Às vezes, essa distinção ajuda. Mas, na maior parte do tempo, ela só atrasa as coisas.
Porque o que realmente importa, do ponto de vista operacional, é se o sinal ajuda você a entender o risco mais cedo. Mudanças de dispositivo. Anomalias de localização. Comportamento de login. Inconsistência de identidade. Padrões de sessão. Velocidade. Impressões digitais de ferramentas. Esses sinais não se importam muito com qual departamento está olhando para eles.
Essa é a parte com que as equipes de fraude devem se preocupar.
Programas eficientes de segurança contra fraudes geralmente melhoram quando as empresas param de separar demais os dados úteis e começam a perguntar quais equipes precisam de acesso a quê. Não de um jeito bagunçado, em que todo mundo é dono de tudo. Isso geralmente vira caos. Mas de uma forma cuidadosa, que favoreça uma resposta a ameaças mais integrada entre as equipes.
Como as empresas podem aproveitar as ferramentas de segurança existentes
Esta é uma das minhas partes favoritas da conversa porque é prática e não exageradamente dramática.
Muitas vezes há uma tendência de presumir que, se fraude e cibersegurança estão se aproximando, as empresas precisam de um grande novo projeto de transformação. Uma nova plataforma. Uma nova categoria de ferramentas. Todo um novo modelo operacional da noite para o dia.
Normalmente, não.
Em muitos casos, as empresas podem aproveitar as ferramentas de segurança já existentes para resolver, de forma mais eficiente, tanto problemas de fraude quanto de cibersegurança. Isso pode significar usar melhor a telemetria atual, reutilizar sinais de identidade já coletados em outros lugares, conectar logs e alertas que estão em sistemas diferentes ou repensar quem pode ver quais dados quando um incidente começa a se desenrolar.
Os insights de fraude da Cartomancy Labs realmente refletem essa mentalidade. Observe o que você já tem. Entenda o problema com mais clareza. Depois, projete em torno da interseção em vez de fingir que a interseção é problema de outra pessoa.
Isso geralmente funciona melhor do que comprar cinco novas ferramentas e esperar que o alinhamento apareça magicamente.
Como é uma boa colaboração entre fraude e cibersegurança
Então, como é que uma boa colaboração entre fraude e cibersegurança realmente se parece?
Parece com equipes compartilhando contexto antes que haja uma crise.
Parece operações de fraude e alinhamento de segurança em torno de vetores de ataque comuns.
Parece líderes concordando sobre regras de escalonamento quando incidentes ultrapassam fronteiras.
E também significa tratar a colaboração em segurança contra fraudes corporativas como uma vantagem operacional, e não como uma disputa política por controle.
Isso parece simples. Geralmente não é.
Mas as empresas que fazem isso bem tendem a construir:
- Transições claras entre as equipes de fraude, segurança cibernética, confiança e produto
- Melhor visibilidade sobre a sobreposição entre fraude em pagamentos e crimes cibernéticos
- Fluxos de investigação mais rápidos quando o abuso atravessa diferentes sistemas
- Estratégia mais robusta de liderança em cibersegurança e combate à fraude em nível executivo
E, sinceramente, esta é uma daquelas áreas em que a maturidade aparece na forma como as equipes trabalham bem juntas, não apenas em quão bem uma equipe parece no papel.
Por que este episódio é importante
Se você trabalha com fraude, esta conversa com Allison é, na verdade, sobre enxergar o quadro geral.
As equipes de fusão entre cibersegurança e fraude não existem para transformar todos na mesma função. Elas servem para reconhecer que os riscos já estão conectados e que a resposta precisa ser mais inteligente. A convergência entre fraude e cibersegurança já está moldando a forma como os ataques acontecem. A questão é se as empresas estão dispostas a se alinhar a essa realidade.
Este episódio também é importante porque Allison traz o tipo de perspectiva que só vem de transitar por diferentes partes do setor e observar os mesmos problemas se repetirem de formas diferentes. Esse tipo de reconhecimento de padrões é valioso. Especialmente agora.
Então, sim, esta é uma conversa sobre carreiras, estratégia e a evolução da área.
Mas também trata de algo mais simples: como construir defesas melhores quando as linhas entre fraude e cibercrime já não se mantêm como antes, e como fazer isso sem tornar as coisas mais complicadas do que precisam ser.
Porque os atacantes já estão ligando os pontos.
