ერთი საფრთხე, ორი რეაგირება: რატომ არ შეუძლიათ კიბერუსაფრთხოებისა და თაღლითობასთან ბრძოლის გუნდებს იზოლირებულად მუშაობა

• თაღლითობა ხშირად იწყება კიბერინციდენტით, მაგრამ ადრეული გამაფრთხილებელი ნიშნები შეუმჩნეველი რჩება, როდესაც კიბერუსაფრ 
• კიბერუსაფრთხოებისა და თაღლითობის გუნდებს შორის სილოსი გრძელდება კომუნიკაციისა და მონაცემთა გაზიარების ხარვეზების ნაკლებობის გამო, რაც არღვევს ბანკების შესაძლებლობას, 
• გადახდის სპეციფიკური საფრთხის დაზვერვა უსაფრთხოების გუნდებს აძლევს საერთო ობიექტივს კიბერ ინციდენტებსა და თაღლითობის რისკებს შორის კავშირების იდენტიფიცირების მიზნით,  

თაღლითობის და კიბერუსაფრთხოების გუნდები ერთსა და იმავე კრიმინალ

ორგანიზაციების უმეტეს ნაწილში კიბერუსაფრთხოების გუნდები ყურადღებას ამახვილებენ დარღვევების გამოვლენასა და შეცვაზე, ხოლო თაღლითობის გუნდები მათი გამოძიება ხშირად დაკავშირებულია, მაგრამ კოორდინაციის გარეშე, თაღლითობის ადრეული გამაფრთხილებელი ნიშნები ბზარებს გადის 

ეს ხარვეზი ბანკებს ღირს: გლობ ალური თაღლითობისა და რისკის აღმასრულებლების 60% ამბობს, რომ კიბერდარღვევების შესახებ არ შეიტყობენ მანამ, სანამ თაღლითობის დანაკარგები უკვე არ დაიწყება და მოპარული მონაცემები ეს დაგვიანება თავდამსხმელებს თავდაპირისპირებას აძლევს და ბანკებს ტოვებს შეკვევ

კიბერ-შესაძლო თაღლითობის ზრდასთან ერთად, ბანკებმა კიბერთაღლითობის ინტეგრაციას ბიზნესის პრიორიტეტად და არა მხოლოდ ის იწყება C დონის მხარდაჭერით სილოსების დაშლისთვის და გრძელდება პრაქტიკული ნაბიჯებით, როგორიცაა მონაცემთა გაზიარების გაუმჯობესება, წარმატების მეტრიკის გასწორება და საფრთხის დაზვერვის ერთიანი მიდგომის მიღება.

კიბერუსაფრთხოებისა და თაღლითობის პრევენციის გუნდები იზიარებენ ბანკების უსაფრთხოების შენარჩუნების მიზანს, მაგრამ

ძირითადი ბარიერებია:

• პრიორიტეტები და წარმატების მეტრიკა 
• ოპერაციული ენა 
• ორგანიზაციის სტრუქტურა 

მიუხედავად იმისა, რომ კიბერუსაფრთხოების და თაღლითობის გუნდები იცავენ ბანკს, ისინი მუშაობენ განსხვავებული პრიორიტეტებით და

კიბერუსაფრთხოების გ

• ყურადღება გაამახვილეთ ქსელების, სისტემებისა და მონაცემების დაცვაზე არა 
• დარღვევების აღმოჩენა და შეიცვა ტექნიკური დაუცველობებისა და საფრთხის 
• გაზომეთ წარმატება ისეთი მეტრიკებით, როგორიცაა ინციდენტების რეაგირების სიჩქარე, საფრთხის შეზღუდვა და 

თაღლითობის გუნდები

• ყურადღება გაამახვილეთ მომხმარებლებისა და ტრანზაქციების დაცვაზე თა 
• აღმოაჩინეთ საეჭვო აქტივობა გადახდის მონიტორინგისა და თაღლითობის აღმოჩენის ინსტრუმენტების საშუალებით 
• გაზომეთ წარმატება მაჩვენებლების საფუძველზე, როგორიცაა თაღლითობის მაჩვენებლის შემცირება, ზარ

იმის გამო, რომ თითოეულ ჯგუფს განსხვავებული მიზნები აქვს, არ არსებობს საერთო ტაქსონომია ან მექანიზმი ინფორმაციის რეგულარულად გაცვლის

კიბერუსაფრთხოების და თაღლითობის გუნდები იყენებენ სხვადასხვა ლექსიკონებს, რაც ხელს უწყ მაგალითად, კიბერუსაფრთხოების ლიდერებმა შეიძლება გამოიყენონ ტერმინი „კომპრომისი“ ბანკის შიდა სისტემების დარღვევის თავდამსხმ თაღლითობის გუნდებისთვის, იგივე ტერმინი შეიძლება აღწეროს სავაჭრო ან მომხმარებლის ანგარიშის დარღვევ

ლექსიკაში ეს განსხვავებები უმნიშვნელო ჩანს, მაგრამ ისინი უფრო დიდ საკითხზე მიუთითებენ: კიბერუსაფრთხოება და თაღლითობის პრევენცია ცალკე დისციპლინებია საერთო ენის ნაკლებობა ართულებს თანამშრომლობას.

ბევრ ფინანსურ ინსტიტუტში, კიბერუსაფრთხოებისა და თაღლითობის გუნდები სხედან სხვადასხვა განყოფილებაში და ანგარიშს უწევენ ბრძანების ცალკეულ ჯაჭვებს. 

შედეგად, ინფორმაცია ჩვეულებრივ მხოლოდ მაშინ ხდება გაცვლის შემთხვევაში, როდესაც სინამდვილეში, გ ლობალური ემიტენტებისა და შემძენების 24% -ს ჯერ კიდევ არ აქვს ფორმალური პროცესები კიბერთაღლ 

ბანკებს სჭირდებათ განზრახული ცვლილებების მენეჯმენტი რეგულარული შეხების წერტილების შექმნით და საერთო დაზვერვის, თაღლითობისა და კიბერუსაფრთხოების გუნდებს შეუძლიათ აჩვენონ ინტეგრაციის ღირებულება და

კიბერუსაფრთხოებისა და თაღლითობის გუნდებს შორის ინტეგრაციის ნაკლებობა მეტია, ვიდ ის ყოველდღე თამაშობს რეალურ სამყაროში თაღლითობის შემთხვევებში. 

მაგალითად, აი, როგორ შეიძლება ციფრული სკიმინგის შეტევა გაიზარდოს კიბერუსაფრთხოებისა და თაღლითობის გუნდებით

1. კიბერ გუნდი ამჩნევს დარღვევის რისკს: კიბერუსაფრთხოების გუნდი იღებს დაზვერვას ელექტრო (ეს თავდასხმები იზრდება. 2024 წელს თით ქმის 11,000 უნიკალური ელექტრონული კომერციის დომენის იდენტიფიცირება იქნა ელექტრონული სკიმერის ინფექციებით, რაც სამჯერ ვინაიდან საფრთხე პირდაპირ გავლენას არ ახდენს ბანკის ციფრულ ინფრასტრუქტურაზე, კიბერ გუნდი არ იზიარებს ინფორმაციას და არ იღებს 
2. თაღლითობის გუნდი ხედავს შედეგებს: კვირების შემდეგ, გამომცემი ბანკის თაღლითობის ჯგუფი ამჩნევს გადახდების და საეჭვო კიბერ გუნდის კონტექსტის გარეშე ელექტრონული სკიმერის თავდასხმების ზრდაზე, ისინი საქმიანობას იზოლირებულ თაღლითად 
3. ძირითადი მიზეზი ძალიან გვიან გამოვლინდა: ღრმა გამოძიების შემდეგ, თაღლითობის გუნდი თაღლითობას ინფიცირებულ საიტებზე უკან მაშინ თავდამსხმელებმა უკვე მოპარული ბარათის მონაცემების მონეტიზირება ზიანი არ შემოიფარგლება მხოლოდ ბარათის მფლობელით. შემძენი ხშირად შთანთქავს თაღლითური ტრანზაქციების ვალს ან ღირებულებას. 

მიუხედავად იმისა, რომ კიბერუსაფრთხოების გუნდმა გამოავლინა პოტენციური საფრთხე, მათ არ ჰქონდათ თაღლითობის გუნდისთვის დაზვერვის გადაცემის პროცესი, რამაც

ერთ-ერთი საუკეთესო ადგილი თაღლითობით-კიბერ სილოების დაშლის დასაწყებად არის საფრთხის საერთო დაზვ

საფრთხის დაზვერვა უზრუნველყოფს მონაცემებს და შეხედულებას როდესაც ეს დაზვერვა მორგებულია გადახდებზე, ის ხელს უწყობს კიბერინციდენტებსა და ტრანზაქციების დონის თაღლითობის რისკებს შორის განსხვავებას, რაც გუნდებს საერთო

ამ კონტექსტით, კიბერუსაფრთხოებისა და თაღლითობის ჯგ

• მონაცემების თანმიმდევრულ 
• ისაუბრეთ საერთო ენაზე 
• საფრთხეზე რეაგირების 

კიბერ და თაღლითობის ჯგუფებმა უნდა გადავიდეს თანამედროვე კომუნიკაციას და დაამყარონ რეგულარული გადახდების სპეციფიკური საფრთხეების დაზ ვერვა მხარს უჭერს ამ პროცესს შესაბამისი ინფორმაციის საერთო 

მაგალითად, ყოველკვირეული დაზვერვის სინქრონიზაცია აძლევს ჯგუფებს თანამშრომლ ამ სინქრონიზაციის დროს გუნდებს შეუძლიათ უსაფრთხოდ გაზიარონ ინფორმაცია კომპრომისირებული სავაჭრო გადახდის გვერდების ან მოპარული ბარათების ნომრების შესახებ, რომელიც გამოჩნდება 

ანალოგიურად, ლიდერებს შეუძლიათ გააძლიერონ ეს CISO-ებს შეუძლიათ კითხონ თაღლითობის რისკების შესახებ კიბერ ბრიფინგებზე ან ჩართონ თაღლითობის გუნდები შესაბამის საფრთხეების მიმოხილვაში, რაც თანაბრად მნიშვნელოვანია ბარათის მფლობელთა ინფორმაციის და სავაჭრო სერთიფიკატების დაცვა და უსაფრთხოდ დამუშავება, რათა

კიბერუსაფრთხოების და თაღლითობის გუნდები განსხვავებულად განსაზღვრავენ რისკ ამასთან, საფრთხის დაზვერვის გამოყენება შემდგომი თაღლითობის ტექნიკური საფრთხეების დასადგენად ეხმარება გუნდებს 

CISO-ებისთვის ეს კავშირი განმარტავს ტექნიკური დაცვის უკან არსებულ ბიზნეს ფონებს. თაღლითობის ანალიტიკოსებისთვის, ის თაღლითურ აქტივობას უკავშირებს მის კიბერ საერთო საცნობარო ჩარჩო საშუალებას აძლევს გუნდებს უფრო ეფექტურად გამოყონ რესურსები და დემონსტრირებონ ROI კიბერ 

როდესაც კიბერ და თაღლითობის გუნდები იზიარებენ დაზვერვას, მათ შეუძლიათ თავიანთი პასუხების კოორდინაცია 

მაგალითად, საფრთხის დაზვერვამ შეიძლება მონიშნოს ბარათის ტესტირების უჩვეულო აქტივობა კონკრეტულ სავაჭრო ვებსაიტზე, რომლის დროსაც თაღლითები იწყებენ მცირე სატესტო ტრანზაქციებს მოპარული ბარათების დასადასტურებლად. თავის მხრივ, გუნდებს შეუძლიათ ერთობლივად განიხილონ ინფორმაცია და თაღლითობის გუნდებს შეუძლიათ დააკონტროლონ რისკის ბარათების პორტფელებს შესაბამისი საქმიანობისთვის, რაც

კიბერუსაფრთხოება და თაღლითობის პრევენცია ვეღარ იბრძოლებს ცალკეულ ბრძოლებში. როდესაც ამას აკეთებენ, თავდამსხმელები იყენებენ ხარვეზ ამასთან, როდესაც გუნდები თანამშრომლობენ, ბანკებს შეუძლიათ კოორდინირებული ზომების მიღება ზარალების

Mastercard Threat Intelligence აწვდის თაღლითობის გუნდებს შემოწმებული დაზვერვით გადახდის თაღლითობის უახლესი საფრთხეებისა და დაუცველობის შესახებ, რაც მათ საშუალებას ა ძლევს თან ამშრომლობონ კიბერ 

მზად არის თქვენი ორგანიზაცია დაახლონ ხარვეზი კიბერსა და თაღლითობას შორის აღმოა ჩინეთ, თუ როგორ დაეხმარება Mastercard საფრთხის