情報共有を活用して不正防止を強化する
公開日：2025年10月28日
詐欺対策チームとサイバーセキュリティチームは、同じ犯罪者を並行して追跡している。
ほとんどの組織では、サイバーセキュリティチームは侵害の検出と封じ込めに重点を置き、不正対策チームは盗まれたデータが使用されていることを示す不審な取引を監視している。彼らの捜査はしばしば関連しているが、連携がなければ、詐欺の初期兆候を見逃してしまうことになる。
このギャップは銀行にとって損失となっている。世界の不正対策およびリスク管理担当役員の60％は、不正による損失が発生し始め、盗まれたデータが収益化されるまで、サイバー侵害について知らされないと述べている。この遅延によって攻撃者は先行することができ、銀行は後手に回ることになる。
サイバー犯罪が急増する中、銀行はサイバー詐欺対策の統合を、単なる技術的な解決策としてではなく、ビジネス上の優先事項として捉える必要がある。それは、組織間の壁を取り払うための経営幹部レベルの支援から始まり、データ共有の改善、成功指標の統一、脅威インテリジェンスへの統一的なアプローチといった実践的なステップへと続きます。
サイバーセキュリティチームと不正防止チームは、銀行のセキュリティを維持するという共通の目標を持っているが、根本的な違いのために、しばしば分断されたままになっている。
主な障壁は以下のとおりです。
サイバーセキュリティチームと不正対策チームはどちらも銀行を保護する役割を担っているが、それぞれ異なる優先事項と主要業績評価指標（KPI）に基づいて業務を行っている。
サイバーセキュリティチーム：
不正対策チーム：
各グループが異なる目標を持っているため、定期的な情報交換を促進するための共通の分類体系や仕組みが存在しない。
サイバーセキュリティチームと不正対策チームは異なる用語を使用するため、コミュニケーション上の課題が生じる。例えば、サイバーセキュリティの責任者は、攻撃者が銀行の内部システムに侵入した状況を説明する際に、「侵害」という用語を用いることがある。不正対策チームにとって、同じ用語は、侵害された加盟店アカウントまたは顧客アカウントを指す場合がある。
こうした語彙の違いは些細なことのように思えるかもしれないが、より大きな問題を示唆している。サイバーセキュリティと不正防止は別々の分野であり、両者が会話の中で交わされることはほとんどないのだ。共通言語がないと、共同作業は困難になる。
多くの金融機関では、サイバーセキュリティチームと不正対策チームは別々の部門に所属し、それぞれ別の指揮系統を通じて報告を行っている。
そのため、情報交換は通常、緊急の問題が発生したときにのみ行われる。実際、世界の発行会社および加盟店のうち24%は、サイバー詐欺対策のための正式な連携プロセスを依然として欠いている。
銀行は、こうした構造的な障壁を克服するために、意図的な変革管理を行う必要がある。定期的な接点を設け、情報共有を行うことで、不正対策チームとサイバーセキュリティチームは統合の価値を示し、リーダーがより深い構造改革を推進するよう促すことができる。
サイバーセキュリティチームと不正対策チームの連携不足は、単なる理論上のリスクにとどまらない。それは現実世界の詐欺事件で日々起こっていることだ。
例えば、サイバーセキュリティチームと不正対策チームが分断されている場合、デジタルスキミング攻撃がどのようにエスカレートするかを以下に示します。
サイバーセキュリティチームは潜在的な脅威を特定したものの、不正対策チームに情報を伝えるプロセスが欠如していたため、不正行為が気づかれないまま拡大してしまった。
不正対策とサイバーセキュリティの分断を解消するための最良の出発点の1つは、脅威インテリジェンスの共有です。
脅威インテリジェンスは、新たなサイバー攻撃に関するデータと洞察を提供する。その情報が決済に特化して活用されると、サイバーインシデントと取引レベルの不正リスクとの間のギャップを埋めるのに役立ち、チームが共通の基盤に基づいて行動できるようになります。
このような状況を踏まえ、サイバーセキュリティおよび不正対策チームは以下のことが可能です。
サイバーセキュリティおよび不正対策チームは、場当たり的なコミュニケーションから脱却し、知見を共有するための定期的な接点を確立する必要がある。決済に特化した脅威インテリジェンスは、関連情報の共有基盤を構築することで、このプロセスを支援します。
例えば、週ごとの情報共有会議によって、各グループが協力して新たな不正行為のパターンを特定することが可能になる。これらの同期処理中、チームはデータ保護のベストプラクティスに従い、侵害された加盟店の決済ページや、犯罪的なマーケットプレイスに掲載されている盗まれたカード番号に関する情報を安全に共有する可能性があります。
同様に、リーダーはこの協力関係を強化することができる。CISOは、サイバーセキュリティに関するブリーフィングで不正リスクについて質問したり、関連する脅威レビューに不正対策チームを参加させたりすることで、データ共有が組織の優先事項であることを示すことができる。同様に重要なのは、カード所有者情報と加盟店認証情報が保護され、安全に処理されるようにすることで、さらなる情報漏洩を防ぐことです。
サイバーセキュリティチームと不正対策チームはリスクの定義が異なるため、連携を図る上で課題が生じる。しかし、脅威インテリジェンスを活用して技術的な脅威と下流の不正行為を関連付けることで、チームは自分たちの優先事項がどのように重複しているかを理解するのに役立ちます。
CISOにとって、この関連性は技術的な防御策の背後にあるビジネス上の利害関係を明確にするものである。不正対策アナリストにとって、これは不正行為をそのサイバー空間における発生源に結びつけるものだ。共通の認識枠組みを持つことで、チームはリソースをより効率的に配分し、サイバーセキュリティおよび不正防止への投資から得られるROI（投資対効果）を明確に示すことができる。
サイバーセキュリティチームと不正対策チームが情報を共有することで、それぞれが孤立して活動するのではなく、連携して対応することができる。
例えば、脅威インテリジェンスは、特定の加盟店ウェブサイト上で不審なカードテスト活動を検知する可能性がある。これは、詐欺師が盗んだカードの有効性を確認するために、少額のテスト取引を開始する活動である。これにより、各チームは情報を共同で確認することができ、不正対策チームはリスクの高いカードポートフォリオにおける関連活動を監視できるため、攻撃者が活動を拡大する前に介入することが可能になります。
サイバーセキュリティと不正防止は、もはや別々に戦うことはできない。そうすると、攻撃者はその隙間を悪用する。しかし、チームが連携すれば、銀行は損失が拡大する前に、協調的な行動をとって損失を食い止めることができる。
Mastercardの脅威インテリジェンスは、不正対策チームに最新の決済詐欺の脅威と脆弱性に関する厳選された情報を提供し、サイバーチームとの連携を強化して早期に行動を起こし、損失を軽減することを可能にします。
貴社はサイバー攻撃と不正行為の間のギャップを埋める準備ができていますか？Mastercardの脅威インテリジェンスがどのように役立つかをご覧ください。
サイバー詐欺対策の統合に関するよくある質問を詳しく見ていきましょう。
多くの詐欺行為はサイバー攻撃から始まるため、早期の警告サインを捉えるには統合が不可欠である。これにより、銀行はサイバーインシデントを不正リスクに直接結びつけることができ、損失が拡大する前にチームが対応して顧客を保護することが可能になります。
サイバーセキュリティチームと不正対策チームの連携は、初期のサイバー攻撃の兆候を、その後の決済詐欺に結びつけるのに役立ちます。情報を共有することで、チームは先を見越した計画を立て、対応策を調整し、進化する脅威から顧客をより効果的に保護することができる。
脅威インテリジェンスは、詐欺が発生する前に犯罪者の手口を把握することを可能にする。決済に特化した脅威インテリジェンスは、カード、口座、加盟店に関連するリスクを明らかにし、チームがより迅速かつ早期に対応し、経済的影響を最小限に抑えることを可能にします。
