Satu ancaman, dua tanggapan: Mengapa tim keamanan siber dan tim penipuan tidak bisa bekerja sendiri-sendiri

• Penipuan sering kali dimulai dengan insiden siber, tetapi tanda-tanda peringatan dini tidak diketahui ketika tim keamanan siber dan penipuan beroperasi secara terpisah. 
• Silo masih ada di antara tim keamanan siber dan tim penipuan karena kurangnya komunikasi dan kesenjangan pembagian data, yang merusak kemampuan bank untuk mendeteksi dan menghentikan penipuan sejak dini. 
• Intelijen ancaman khusus pembayaran memberikan tim keamanan sebuah lensa bersama untuk mengidentifikasi hubungan antara insiden dunia maya dan risiko penipuan, memungkinkan respons yang lebih cepat dan lebih proaktif yang mengurangi kerugian dan meningkatkan integrasi penipuan dunia maya.  

Tim penipuan dan keamanan siber mengejar penjahat yang sama di jalur paralel.

Di sebagian besar organisasi, tim keamanan siber berfokus pada pendeteksian dan penanganan pelanggaran, sementara tim penipuan memantau transaksi mencurigakan yang menandakan adanya data curian yang digunakan. Investigasi mereka sering kali saling terkait, namun tanpa koordinasi, tanda-tanda peringatan dini penipuan akan luput dari perhatian. 

Kesenjangan ini merugikan bank: 60% eksekutif penipuan dan risiko global mengatakan bahwa mereka tidak mengetahui tentang pelanggaran dunia maya sampai setelah kerugian akibat penipuan mulai terjadi dan data yang dicuri telah dimonetisasi. Penundaan ini memberi penyerang keunggulan dan membuat bank-bank bermain mengejar ketertinggalan.

Seiring dengan meningkatnya penipuan melalui dunia maya, bank harus memperlakukan integrasi penipuan dunia maya sebagai prioritas bisnis, bukan hanya perbaikan teknis. Dimulai dengan dukungan tingkat C untuk memecah silo dan berlanjut dengan langkah-langkah praktis seperti meningkatkan pembagian data, menyelaraskan metrik keberhasilan dan mengambil pendekatan terpadu untuk intelijen ancaman.

Tim keamanan siber dan pencegahan penipuan memiliki tujuan yang sama dalam menjaga keamanan bank, tetapi sering kali tetap terpisah karena perbedaan mendasar.

Hambatan-hambatan utama meliputi:

• Prioritas dan metrik keberhasilan 
• Bahasa pengoperasian 
• Struktur organisasi 

Meskipun tim keamanan siber dan tim penipuan sama-sama melindungi bank, mereka beroperasi dengan prioritas dan indikator kinerja utama (KPI) yang berbeda.

Tim keamanan siber:

• Fokus untuk melindungi jaringan, sistem, dan data dari Access atau serangan yang tidak sah 
• Mendeteksi dan mengatasi pelanggaran dengan memantau kerentanan teknis dan aktivitas ancaman 
• Mengukur keberhasilan dengan metrik seperti kecepatan respons insiden, penahanan ancaman, dan kepatuhan terhadap kerangka kerja keamanan 

Tim penipuan:

• Fokus pada perlindungan nasabah dan transaksi dari aktivitas penipuan untuk menjaga kepercayaan nasabah 
• Mendeteksi aktivitas mencurigakan melalui alat pemantauan pembayaran dan alat pendeteksi penipuan, dan bekerja secara langsung dengan pelanggan untuk menyelesaikan masalah 
• Mengukur keberhasilan berdasarkan metrik seperti pengurangan tingkat penipuan, pemulihan kerugian, dan kepuasan pelanggan

Karena setiap kelompok memiliki tujuan yang berbeda, tidak ada taksonomi atau mekanisme yang sama untuk memfasilitasi pertukaran informasi secara teratur.

Tim keamanan siber dan tim penipuan menggunakan kosakata yang berbeda, yang berkontribusi pada tantangan komunikasi. Sebagai contoh, pemimpin keamanan siber dapat menggunakan istilah "kompromi" untuk menggambarkan penyerang yang membobol sistem internal bank. Untuk tim penipuan, istilah yang sama dapat menggambarkan akun pedagang atau pelanggan yang dibobol.

Perbedaan kosakata ini tampak kecil, tetapi menunjukkan masalah yang lebih besar: keamanan siber dan pencegahan penipuan adalah disiplin ilmu yang terpisah dan jarang sekali dibahas. Kurangnya bahasa yang digunakan bersama membuat kolaborasi menjadi sulit.

Di banyak lembaga keuangan, tim keamanan siber dan penipuan berada di divisi yang berbeda dan melapor melalui rantai komando yang terpisah. 

Akibatnya, informasi biasanya hanya dipertukarkan ketika ada masalah yang mendesak. Faktanya, 24% emiten dan pengakuisisi global masih belum memiliki proses formal untuk kolaborasi penipuan siber. 

Bank membutuhkan manajemen perubahan yang disengaja untuk mengatasi hambatan struktural ini. Dengan membangun titik kontak reguler dan menggunakan intelijen bersama, tim penipuan dan keamanan siber dapat menunjukkan nilai integrasi dan mendorong para pemimpin untuk mendorong perubahan struktural yang lebih dalam.

Kurangnya integrasi antara tim keamanan siber dan tim penipuan lebih dari sekadar risiko teoretis. Hal ini terjadi dalam kasus penipuan di dunia nyata setiap hari. 

Sebagai contoh, berikut ini adalah bagaimana serangan skimming digital dapat meningkat dengan tim keamanan siber dan penipuan yang terpisah-pisah:

1. Tim siber melihat adanya risiko pelanggaran: Tim keamanan siber menerima informasi intelijen tentang meningkatnya serangan malware pada situs e-commerce. (Serangan-serangan ini semakin meningkat. Hampir 11.000 domain e-commerce unik teridentifikasi terinfeksi e-skimmer pada tahun 2024, tiga kali lebih banyak dari tahun 2023). Karena ancaman tersebut tidak memengaruhi infrastruktur digital bank secara langsung, tim cyber tidak membagikan informasi atau mengambil tindakan apa pun. 
2. Tim penipuan melihat dampaknya: Beberapa minggu kemudian, tim penipuan bank penerbit melihat adanya lonjakan tagihan balik dan transaksi yang mencurigakan. Tanpa konteks dari tim siber tentang lonjakan serangan e-skimmer, mereka memperlakukan aktivitas tersebut sebagai penipuan yang terisolasi. 
3. Akar penyebabnya terlambat terungkap: Setelah penyelidikan yang lebih dalam, tim penipuan melacak penipuan kembali ke situs yang terinfeksi. Pada saat itu, penyerang telah menghasilkan uang dari data kartu yang dicuri. Kerusakan tidak terbatas pada pemegang kartu. Pihak pengakuisisi sering kali menanggung utang atau biaya dari transaksi yang curang. 

Meskipun tim keamanan siber mengidentifikasi potensi ancaman, mereka tidak memiliki proses untuk meneruskan informasi intelijen ke tim penipuan, sehingga memungkinkan penipuan meningkat tanpa terdeteksi.

Salah satu tempat terbaik untuk mulai meruntuhkan silo-silo penipuan-siber adalah dengan intelijen ancaman bersama.

Intelijen ancaman menyediakan data dan wawasan tentang serangan siber yang muncul. Ketika intelijen tersebut disesuaikan dengan pembayaran, hal ini membantu menjembatani kesenjangan antara insiden dunia maya dan risiko penipuan tingkat transaksi, sehingga memberikan tim landasan bersama untuk bertindak.

Dengan konteks ini, tim keamanan siber dan tim penipuan bisa:

• Bagikan data secara konsisten 
• Berbicara dengan bahasa yang sama 
• Mengkoordinasikan tanggapan ancaman 

Tim siber dan penipuan harus bergerak lebih dari sekadar komunikasi ad-hoc dan membangun titik kontak reguler untuk berbagi wawasan. Intelijen ancaman khusus pembayaran mendukung proses ini dengan menciptakan fondasi bersama dari informasi yang relevan. 

Sebagai contoh, sinkronisasi intelijen mingguan memungkinkan grup untuk berkolaborasi dan mengidentifikasi pola penipuan yang muncul. Selama sinkronisasi ini, tim dapat berbagi informasi dengan aman tentang halaman checkout pedagang yang disusupi atau nomor kartu yang dicuri yang muncul di pasar kriminal, dengan mengikuti praktik terbaik perlindungan data. 

Demikian juga, para pemimpin dapat memperkuat kolaborasi ini. CISO dapat bertanya tentang risiko penipuan dalam pengarahan siber atau melibatkan tim penipuan dalam tinjauan ancaman yang relevan, yang menandakan bahwa berbagi data adalah prioritas organisasi. Hal yang tidak kalah penting adalah memastikan bahwa informasi pemegang kartu dan kredensial merchant dilindungi dan diproses dengan aman untuk mencegah kompromi lebih lanjut.

Tim keamanan siber dan tim penipuan mendefinisikan risiko secara berbeda, yang menciptakan tantangan untuk penyelarasan. Namun, menggunakan intelijen ancaman untuk memetakan ancaman teknis terhadap penipuan hilir membantu tim memahami bagaimana prioritas mereka tumpang tindih. 

Bagi CISO, hubungan ini memperjelas pertaruhan bisnis di balik pertahanan teknis. Bagi analis penipuan, hal ini mengaitkan aktivitas penipuan dengan asal-usulnya di dunia maya. Kerangka acuan bersama memungkinkan tim mengalokasikan sumber daya secara lebih efisien dan menunjukkan ROI dari investasi keamanan siber dan pencegahan penipuan. 

Ketika tim siber dan tim penipuan berbagi intelijen, mereka dapat mengoordinasikan respons mereka daripada bekerja sendiri-sendiri. 

Misalnya, intelijen ancaman dapat menandai aktivitas pengujian kartu yang tidak biasa di situs web pedagang tertentu, di mana penipu melakukan transaksi uji coba kecil untuk memvalidasi kartu yang dicuri. Pada gilirannya, tim dapat meninjau informasi tersebut secara bersama-sama dan tim fraud dapat memantau portofolio kartu yang berisiko terhadap aktivitas terkait, sehingga memungkinkan mereka untuk melakukan intervensi sebelum penyerang meningkatkan operasinya.

Keamanan siber dan pencegahan penipuan tidak bisa lagi bertarung secara terpisah. Ketika mereka melakukannya, penyerang mengeksploitasi celah tersebut. Namun, ketika tim berkolaborasi, bank dapat mengambil tindakan terkoordinasi untuk menghentikan kerugian sebelum kerugian tersebut meningkat.

Mastercard Threat Intelligence melengkapi tim penipuan dengan intelijen yang dikuratori tentang ancaman dan kerentanan penipuan pembayaran terbaru, memberdayakan mereka untuk berkolaborasi dengan tim cyber dan bertindak lebih awal untuk mengurangi kerugian. 

Apakah organisasi Anda siap untuk menutup celah antara dunia maya dan penipuan? Temukan bagaimana Mastercard Threat Intelligence dapat membantu.