Побудова проактивної кібербезпеки та захисту від шахрайства завдяки міжкомандній співпраці

• Кібершахрайство прискорюється, оскільки злочинці використовують нові інструменти та тактики для здійснення атак у великих масштабах, що призведе до збитків від шахрайства з картками на суму приблизно 404 мільярди доларів протягом наступного десятиліття. 
• Співпраця та обмін інформацією між командами з кібербезпеки та запобігання шахрайству в банках допомагають виявляти сигнали раннього попередження, перш ніж шахрайство пошириться. 
• Перехід від реактивного до проактивного захисту має вирішальне значення для зменшення втрат від кібершахрайства та захисту клієнтів у умовах постійно мінливого середовища загроз. 

Шахрайство та кіберзлочинність зараз нероздільні, а кібератаки, такі як порушення безпеки та експлойти, розкривають викрадені дані карток та облікові дані, що сприяє масштабному шахрайству. 

Тільки у 2024 році зловмисники опублікували 269 мільйонів викрадених записів з карток, а глобальні збитки від шахрайства з картками, за прогнозами, досягнуть 404 мільярдів доларів протягом наступного десятиліття. Шахрайство з платежами – це стрімко зростаюча проблема кібербезпеки, яка безпосередньо впливає на прибуток та репутацію організації.  

У відповідь фахівці з запобігання шахрайству з платежів у банках-емітентах та банках-еквайрах повинні вирішувати питання кіберпоходження шахрайства. Коли відбуваються кіберзлочини, шахрайство, як правило, відбувається за передбачуваними схемами, оскільки викрадені дані монетизуються шляхом захоплення облікових записів, шахрайських транзакцій або інших фінансових схем. Однак занадто часто ранні ознаки атаки залишаються непоміченими, оскільки команди з кібербезпеки та запобігання шахрайству працюють ізольовано.

Руйнування цих бар'єрів є життєво важливим для переходу від реактивного до проактивного запобігання шахрайству. Завдяки тісній співпраці та обміну розвідданими, команди з боротьби з шахрайством та кібербезпекою можуть сформувати єдиний захист для реагування на нові сигнали та запобігання ескалації шахрайства, мінімізуючи втрати.

Сьогоднішні зловмисники покладаються на кібертактику для вчинення шахрайства у великих масштабах. Використовуючи інструменти, легкодоступні в Інтернеті, вони виявляють вразливі сайти та автоматизують зараження сотень доменів одночасно.

Наприклад, кіберзлочинці часто заздалегідь сканують потенційні цілі, щоб виявити вразливості та відобразити потенційні поверхні атаки. Виявлені спроби сканування зросли на 16,7% у всьому світі у 2024 році, при цьому кіберзлочинці використовують автоматизовані інструменти для проведення мільйонів сканувань на годину в Інтернеті.

Цей сплеск автоматизованої розвідки — лише один із прикладів того, як зловмисники розширюють масштаби та удосконалюють свої операції. Кілька факторів прискорюють цей зсув і впливають на те, як команди з боротьби з шахрайством та кібербезпекою повинні реагувати:

• Кіберзлочинність як послуга (CaaS) 
• Вплив штучного інтелекту на кіберзагрози та вразливості  
• Нові та перспективні тактики шахрайства 

CaaS описує зростаючий ринок, де злочинці можуть купувати або орендувати інструменти, інфраструктуру та досвід, необхідні для здійснення кібератак. Попит на ці послуги зростає. Наприклад, у другій половині 2024 року використання інструментів Malware-as-a-Service (MaaS), які надають зловмисникам попередньо створені комплекти шкідливого програмного забезпечення, зросло на 17%. 

Ці комплекти роблять запуск кібератаки відносно простим і недорогим, деякі з них коштують лише 40 доларів на місяць.

CaaS дозволяє недосвідченим учасникам проводити кампанії, які колись вимагали передових технічних навичок, знижуючи поріг входу. Це також розширює інструментарій досвідчених кіберзлочинців, які можуть передавати ключові компоненти атаки на аутсорсинг для підвищення ефективності та впливу своїх операцій.

Штучний інтелект змінює ландшафт кіберзагроз. Оскільки організації швидко впроваджують інструменти на базі штучного інтелекту (іноді без належної оцінки безпеки), вони ненавмисно розширюють область атаки, доступну для зловмисників. 

Зловмисники можуть використовувати штучний інтелект для швидшого використання цих вразливостей та значно скоротити час проникнення. Крім того, кіберзлочинці тепер можуть використовувати автономних ботів на базі штучного інтелекту, які можуть навчатися на помилках та адаптуватися в режимі реального часу. 

Наприклад, під час атаки методом перебору, коли зловмисник намагається вгадати паролі, генеруючи безліч можливих буквено-цифрових комбінацій, боти на базі штучного інтелекту можуть коригувати кожне нове вгадування пароля на основі попередніх невдач, постійно покращуючи свої шанси на отримання доступу.

За оцінками McKinsey, тенденції, зумовлені штучним інтелектом, збільшать ризики для традиційного периметра організації (наприклад, кінцевих точок та серверів) на 30% протягом наступних трьох років.

Зловмисники постійно адаптують свої методи для використання нових технологій та процесів. Наприклад, шахраї, що використовують соціальну інженерію, все частіше використовують діпфейки (синтетичне аудіо та відео, що імітує реальну людину), щоб додати достовірності своїм схемам. 

Під час нещодавньої атаки фінансовий працівник у Гонконзі перерахував 25 мільйонів доларів шахраям, які використовували технологію діпфейків, щоб видати себе за фінансового директора компанії під час відеодзвінка. Цей випадок відображає ширше поширення такої тактики, оскільки 46% фінансових установ повідомили про збільшення спроб шахрайства, пов'язаного з діпфейками, протягом минулого року.

У цьому ландшафті загроз знайомі методи атак перепрофілюються за допомогою нових інструментів та в нових каналах, особливо методи, що використовують людську помилку. Середній час, протягом якого користувачі потрапляють на фішинговий електронний лист, становить менше 60 секунд, а людський фактор був складовою 68% порушень у 2024 році, що підкреслює важливість навчання з безпеки для вирішення як технічних, так і людських ризиків.

Оскільки кібератаки розвиваються та стають все складнішими, для боротьби з шахрайством необхідна інтеграція між командами з боротьби з шахрайством та кібербезпекою. Це включає обмін розвідувальними даними для проактивного виявлення шахрайства, перш ніж воно матиме фінансові наслідки. 

Однак, для ефективної інтеграції, командам з боротьби з шахрайством та кібербезпекою потрібен спільний підхід до оцінки та реагування на загрози.  

​​Як орієнтир, шість функцій Рамкової програми кібербезпеки забезпечують чітку структуру для узгодження пріоритетів та підходу до запобігання шахрайству крізь призму кібербезпеки. Цю структуру було розроблено Національним інститутом стандартів і технологій (NIST) для покращення підходу організацій до кібербезпеки.  

Шість функцій Рамкової програми кібербезпеки є основними стовпами цілісної програми кібербезпеки. Разом вони допомагають організаціям підтримувати організований та ефективний підхід до управління ризиками кібербезпеки.

1. Визначення: Ця функція зосереджена на розвитку розуміння систем, людей, активів, даних та процесів, що лежать в основі критично важливих операцій. Шляхом зіставлення цих елементів та оцінки пов'язаних із ними загроз і вразливостей організація може визначити пріоритети ресурсів та узгодити свою стратегію безпеки з потребами бізнесу.

2. Захист: Функція захисту встановлює запобіжні заходи для підтримки стійкості критично важливих служб, допомагаючи організаціям обмежити потенційний вплив кіберінциденту. Наприклад, це включає організацію, яка забезпечує суворе управління ідентифікацією та контроль доступу для фізичного та віддаленого доступу.

3. Виявлення: Функція виявлення наголошує на своєчасному виявленні подій кібербезпеки шляхом постійного моніторингу та аналізу. Мета цієї функції полягає в тому, щоб організації виявляли аномалії та розуміли їхній потенційний вплив. 

4. Реагування: Функція реагування зосереджена на вживанні заходів для стримування наслідків виявленого інциденту кібербезпеки. Це включає виконання планів реагування, координацію комунікації із зацікавленими сторонами та застосування заходів щодо пом'якшення наслідків, щоб запобігти поширенню атаки.

5. Відновлення: Після локалізації інциденту функція відновлення забезпечує швидке відновлення систем і послуг. Поряд із впровадженням структурованих процесів відновлення, організації можуть удосконалювати існуючі стратегії на основі отриманого досвіду.

6. Управління: Шосту функцію було додано у 2024 році, яка лежить в основі загальної системи кібербезпеки та інформує про те, як організації впроваджують інші п'ять функцій. Функція управління допомагає організації визначити, що вона повинна робити для підтримки своїх цілей та пріоритетів у кібербезпеці, забезпечуючи відповідність цих зусиль місії та ширшому організаційному контексту.

Щоб вирішити проблеми кібербезпекових ризиків, що призводять до шахрайства, банки повинні посилити зворотний зв'язок між основними зусиллями з захисту. Однак для цього потрібні скоординовані зусилля між командами з боротьби з шахрайством та кібербезпекою для реагування на ранні сигнали загрози.

Коли команди з кібербезпеки та боротьби з шахрайством залишаються ізольованими, шахрайство може стати очевидним лише після того, як відбудуться збитки, тоді як команди з кібербезпеки не знають, що інцидент безпеки в їхніх системах став каталізатором шахрайства. Цей розрив зв'язків дає зловмисникам простір для ескалації своїх операцій та використання слабких місць, перш ніж захист зможе адаптуватися.

Однак, інтегровані команди з боротьби з шахрайством та кібербезпекою можуть інтерпретувати кіберсигнали для раннього виявлення шахрайства та узгодження стратегій реагування. Зокрема, команди повинні збирати, аналізувати та обмінюватися інформацією, пов'язаною з методологіями атак та індикаторами компрометації.  

Ключовим фактором, що сприяє цим зусиллям, є розвідка про загрози. На відміну від традиційних інструментів виявлення шахрайства, які виявляють шахрайство після того, як воно сталося, розвідка загроз проактивно моніторить злочинні ринки, додатки для обміну повідомленнями та скомпрометовані вебсайти, щоб виявляти викрадені платіжні дані та нові загрози.

Команди з кібербезпеки та боротьби з шахрайством, які співпрацюють для обміну та застосування цієї інформації, отримують знання для виявлення та припинення атак до того, як збитки зростуть. У свою чергу, захист організації від шахрайства переходить з реактивного на проактивний, що є важливою позицією, оскільки загрози стають складнішими.

Хоча команди з боротьби з шахрайством та кібербезпекою можуть звикнути працювати ізольовано, ці розрізнені системи залишають критичні прогалини, які зловмисники можуть використати. Реальність кібершахрайства вимагає єдиного захисту. 

Завдяки тісній координації роботи команди з питань шахрайства та кібербезпеки можуть усунути прогалини у видимості, щоб виявляти та усувати кіберзагрози до того, як вони призведуть до шахрайства. Найважливіше, що ця співпраця повинна включати постійний обмін розвідувальними даними для відстеження тактики зловмисників та виявлення ранніх сигналів попередження про шахрайство. З огляду на це, банки можуть адаптувати свої захисні механізми та діяти проактивно для зниження ризиків.

Однак важливість обміну розвідувальними даними виходить за межі будь-якого окремого банку. Ширша координація та обмін розвідувальними даними у фінансовому секторі підвищують обізнаність про активні загрози та додатково допомагають банкам захищати своїх клієнтів.

Хочете дізнатися більше про проактивне запобігання шахрайству? Дізнайтеся, як може допомогти Mastercard Threat Intelligence.