51 min
Fraudology
Risco de fraude na violação da Snowflake e ciberataques a provedores de serviços
Vamos analisar isso.
Neste episódio do Fraudology, estou analisando uma série de violações que recentemente chamaram muito a atenção de várias equipes de fraude: a violação da Ticketmaster e a crescente conversa em torno do risco de fraude decorrente da violação da Snowflake que veio em seguida.
E se você trabalha com fraude ou segurança, provavelmente percebeu algo incomum nesses incidentes.
Porque é isso que está realmente acontecendo.
Em vez de atacar diretamente as empresas, os hackers estão cada vez mais mirando provedores de serviços e fornecedores que armazenam grandes quantidades de dados de clientes para várias organizações. Quando esses provedores são comprometidos, o impacto se espalha por todo um ecossistema de negócios.
É exatamente por isso que os incidentes relacionados à Snowflake despertaram tantos alertas. A possível exposição não se limitava a uma única empresa. Ela potencialmente afetava muitas organizações que dependem da mesma infraestrutura.
E é essa a parte com que as equipes de fraude devem se preocupar.
Quando grandes volumes de dados de clientes são expostos em violações de segurança de fornecedores, os criminosos começam a procurar maneiras de monetizar essas informações. Tentativas de tomada de controle de contas, fraude de identidade e golpes direcionados geralmente acontecem pouco tempo depois.
Veja o que esse risco de fraude decorrente da violação da Snowflake significa na prática:
- ciberataques a provedores de serviços que expõem dados de várias empresas
- exposição a violações de fornecedores aumentando o risco de segurança de provedores terceirizados
- fraude com dados de clientes comprometidos levando a tentativas de tomada de controle de contas
- táticas de monetização de violações direcionadas a empresas após incidentes
O que você ouvirá neste episódio
- O que a violação de dados da Ticketmaster revela sobre o risco de segurança de fornecedores
- Por que o risco de fraude na violação da Snowflake destaca as ameaças cibernéticas na cadeia de suprimentos
- Como os cibercriminosos monetizam dados de clientes comprometidos
- O que as equipes de fraude devem observar após grandes violações de fornecedores
- Como as empresas podem fortalecer o planejamento de resposta a violações
Você deve ouvir este episódio se você
- gerencia riscos de fraude ou cibersegurança para empresas de comércio eletrônico
- dependem de prestadores de serviços terceirizados para a infraestrutura de dados
- monitorar sinais de fraude após ciberataques
- supervisionar programas de segurança e conformidade de fornecedores
- querem entender como a fraude de identidade impulsionada por violações de dados se desenvolve
Se você gostou deste episódio, não deixe de assinar e avaliar o podcast no iTunes, Spotify, YouTube ou em qualquer plataforma onde você ouça podcasts. Isso realmente ajuda a divulgar.
Notas do episódio e principais aprendizados
Violações por fornecedores geram exposição a fraudes em grande escala
À primeira vista, muitas violações de dados parecem eventos isolados que afetam apenas uma única organização. Mas comprometimentos de fornecedores podem gerar uma exposição muito mais ampla.
Os provedores de serviços frequentemente armazenam dados para várias empresas. Quando invasores obtêm acesso a esses sistemas, a violação pode afetar toda uma rede de negócios e milhões de clientes.
Indicadores operacionais podem incluir:
- exposição a violações de fornecedores que afetam várias empresas simultaneamente
- padrões de ataque de provedores de serviços que visam infraestrutura compartilhada
- risco de segurança de provedores terceirizados aumentando em toda a cadeia de suprimentos
- fraude com dados de clientes comprometidos surgindo em várias plataformas
É por isso que a gestão de risco de fornecedores se tornou uma parte tão crítica da estratégia de prevenção a fraudes.
Dados violados são rapidamente monetizados por redes de fraude
Assim que os invasores obtêm grandes conjuntos de dados com informações pessoais, o próximo passo é a monetização. Grupos criminosos procuram maneiras de converter os dados roubados em ganho financeiro o mais rápido possível.
Isso pode incluir a venda das informações em mercados clandestinos, o lançamento de campanhas de phishing ou o teste de credenciais em contas financeiras.
Indicadores operacionais podem incluir:
- uso de dados roubados por cibercriminosos para fraude de identidade
- risco de exposição de credenciais levando a campanhas de credential stuffing
- tomada de controle de contas após violações que visam contas financeiras
- táticas de monetização de violações se espalhando por redes de fraude
E é aqui que o risco real de fraude começa. Vazamentos de dados muitas vezes desencadeiam ondas de atividades fraudulentas secundárias semanas ou meses depois.
As empresas devem se preparar para fraudes após vazamentos de dados
Uma das lições mais importantes de incidentes como a violação da Ticketmaster é que a resposta ao incidente não pode parar na contenção técnica. As equipes de fraude precisam se preparar para o que vem a seguir.
Porque, assim que os dados dos clientes são expostos, os atacantes começam a testar como podem ser explorados.
Indicadores operacionais podem incluir:
- prevenção de fraude após comprometimento de fornecedor, monitorando o comportamento da conta
- consequências de fraudes decorrentes de vazamento de dados que afetam empresas de comércio eletrônico e fintechs
- sinais de fraude após ciberataques surgindo em atividades de login ou pagamento
- fraude de identidade decorrente de violações, direcionada a contas de clientes
As empresas que monitoram esses sinais precocemente geralmente detectam tentativas de fraude antes que elas se agravem.
A segurança robusta dos fornecedores faz parte da prevenção de fraudes
A principal conclusão da discussão sobre o risco de fraude decorrente da violação da Snowflake é que cibersegurança e prevenção de fraudes estão cada vez mais interligadas.
As equipes de fraude agora precisam de visibilidade sobre o risco de terceiros, a infraestrutura de fornecedores e a segurança da cadeia de suprimentos, porque violações nesses níveis podem rapidamente se traduzir em fraude financeira.
Indicadores operacionais podem incluir:
- risco cibernético na cadeia de suprimentos aumentando em todas as plataformas digitais
- prevenção de fraudes em cibersegurança empresarial com integração de monitoramento de fornecedores
- proteja sua empresa após uma violação por meio de controles de fraude proativos
- planejamento de resposta a violações empresariais, incluindo monitoramento de risco de fraude
E, sinceramente, isso está se tornando uma tendência marcante na prevenção moderna de fraudes.
As empresas não estão mais defendendo apenas seus próprios sistemas. Elas estão protegendo todo um ecossistema de parceiros, fornecedores e prestadores de serviços que lidam com seus dados.
