Одна загроза — дві реакції: чому команди з кібербезпеки та протидії шахрайству не можуть працювати ізольовано

• Шахрайство часто починається з кіберінциденту, але ранні ознаки попередження залишаються непоміченими, коли команди з кібербезпеки та боротьби з шахрайством працюють ізольовано. 
• Через брак комунікації та прогалин у обміні даними між командами з кібербезпеки та боротьби з шахрайством існує розбіжність, що підриває здатність банків виявляти та зупиняти шахрайство на ранній стадії. 
• Розвідка про загрози, пов’язані з платежами, надає командам безпеки спільну перспективу для виявлення зв’язків між кіберінцидентами та ризиками шахрайства, що дозволяє швидше та проактивніше реагувати, зменшуючи втрати та покращуючи інтеграцію з кібершахрайством.  

Команди з боротьби з шахрайством та кібербезпеки переслідують тих самих злочинців паралельними шляхами.

У більшості організацій команди з кібербезпеки зосереджуються на виявленні та стримуванні порушень, тоді як команди з боротьби з шахрайством відстежують підозрілі транзакції, які сигналізують про викрадені дані, що використовуються. Їхні розслідування часто пов'язані, але без координації ранні ознаки шахрайства залишаються непоміченими. 

Ця прогалина дорого коштує банкам: 60% керівників відділів боротьби з шахрайством та ризиками у світі кажуть, що вони не дізнаються про кіберпорушення, доки не почнуть виникати збитки від шахрайства, а викрадені дані не будуть монетизовані. Ця затримка дає зловмисникам фору, а банкам доводиться наздоганяти.

Зі зростанням кібершахрайства банки повинні ставитися до інтеграції кібершахрайства як до бізнес-пріоритету, а не лише до технічного виправлення. Це починається з підтримки керівників вищого рівня для подолання розрізненості та продовжується практичними кроками, такими як покращення обміну даними, узгодження показників успіху та застосування єдиного підходу до розвідки загроз.

Команди з кібербезпеки та запобігання шахрайству мають спільну мету – забезпечити безпеку банків, але часто залишаються ізольованими через фундаментальні розбіжності.

Ключові бар'єри включають:

• Пріоритети та показники успіху 
• Мова керування 
• Організаційна структура 

Хоча команди з кібербезпеки та боротьби з шахрайством захищають банк, вони працюють з різними пріоритетами та ключовими показниками ефективності (KPI).

Команди з кібербезпеки:

• Зосередьтеся на захисті мереж, систем і даних від несанкціонованого доступу або атаки 
• Виявляти та стримувати порушення шляхом моніторингу технічних вразливостей та загрозливої діяльності 
• Вимірюйте успіх за такими показниками, як швидкість реагування на інциденти, стримування загроз та дотримання вимог безпеки 

Команди з боротьби з шахрайством:

• Зосередьтеся на захисті клієнтів та транзакцій від шахрайської діяльності для збереження довіри клієнтів 
• Виявляйте підозрілу активність за допомогою інструментів моніторингу платежів та виявлення шахрайства, а також працюйте безпосередньо з клієнтами для вирішення проблем. 
• Вимірюйте успіх на основі таких показників, як зниження рівня шахрайства, відшкодування збитків та задоволеність клієнтів

Оскільки кожна група має різні цілі, не існує спільної таксономії чи механізму для сприяння регулярному обміну інформацією.

Команди з кібербезпеки та боротьби з шахрайством використовують різну термінологію, що створює труднощі у спілкуванні. Наприклад, керівники з кібербезпеки можуть використовувати термін «компрометація» для опису зловмисника, який порушує внутрішні системи банку. Для команд з боротьби з шахрайством той самий термін може описувати зламаний обліковий запис продавця або клієнта.

Ці відмінності в лексиці здаються незначними, але вони вказують на більшу проблему: кібербезпека та запобігання шахрайству – це окремі дисципліни, які рідко обговорюються. Відсутність спільної мови ускладнює співпрацю.

У багатьох фінансових установах команди з кібербезпеки та боротьби з шахрайством працюють у різних відділах і звітують через окремі ланцюги командування. 

Як наслідок, обмін інформацією зазвичай здійснюється лише тоді, коли виникають термінові проблеми. Фактично, 24% світових емітентів та еквайрів досі не мають формальних процедур для співпраці у сфері кібершахрайства. 

Банкам потрібне цілеспрямоване управління змінами, щоб подолати ці структурні бар'єри. Завдяки встановленню регулярних точок контакту та використанню спільної розвідки, команди з питань шахрайства та кібербезпеки можуть продемонструвати цінність інтеграції та заохотити лідерів до глибших структурних змін.

Відсутність інтеграції між командами з кібербезпеки та боротьби з шахрайством – це більше, ніж теоретичний ризик. Це відбувається щодня у реальних випадках шахрайства. 

Наприклад, ось як може загостритися атака цифрового скіммінгу через ізольовані команди з кібербезпеки та боротьби з шахрайством:

1. Кіберкоманда помічає ризик порушення: команда кібербезпеки отримує розвідувальні дані про зростання кількості випадків впровадження шкідливого програмного забезпечення на сайти електронної комерції. (Ці атаки почастішали.) У 2024 році було виявлено майже 11 000 унікальних доменів електронної комерції, заражених електронними скімерами, що втричі більше, ніж у 2023 році. Оскільки загроза безпосередньо не впливає на цифрову інфраструктуру банку, команда з кібербезпеки не поширює інформацію та не вживає жодних заходів. 
2. Команда з боротьби з шахрайством бачить наслідки: Через кілька тижнів команда з боротьби з шахрайством банку-емітента помічає сплеск повернення платежів та підозрілих транзакцій. Без пояснень від команди з кіберзлочинності щодо сплеску атак на електронні скімери, вони розглядають цю діяльність як окреме шахрайство. 
3. Першопричину виявлено надто пізно: після ретельнішого розслідування команда з боротьби з шахрайством відстежує шахрайство до заражених сайтів. На той час зловмисники вже монетизували викрадені дані картки. Збитки не обмежуються власником картки. Покупець часто бере на себе борг або витрати, пов'язані з шахрайськими операціями. 

Хоча команда з кібербезпеки виявила потенційну загрозу, їй бракувало процесу передачі розвідувальних даних команді з боротьби з шахрайством, що дозволило шахрайству непомітно поширитися.

Одним із найкращих способів почати руйнування кібершахрайських ізоляцій – це спільний доступ до інформації про загрози.

Розвідка загроз надає дані та аналітику щодо нових кібератак. Коли ці дані адаптовані до платежів, це допомагає подолати розрив між кіберінцидентами та ризиками шахрайства на рівні транзакцій, надаючи командам спільну основу для дій.

У цьому контексті команди з кібербезпеки та боротьби з шахрайством можуть:

• Постійний обмін даними 
• Розмовляйте спільною мовою 
• Координувати реагування на загрози 

Команди з кібербезпеки та боротьби з шахрайством повинні вийти за рамки ситуативного спілкування та встановити регулярні точки контакту для обміну інформацією. Розвідка про загрози, пов’язані з платежами, підтримує цей процес, створюючи спільну основу відповідної інформації. 

Наприклад, щотижнева синхронізація розвідувальних даних дозволяє групам співпрацювати та виявляти нові моделі шахрайства. Під час цих синхронізацій команди можуть безпечно обмінюватися інформацією про скомпрометовані сторінки оформлення замовлення продавців або викрадені номери карток, що з’являються на злочинних торговельних майданчиках, дотримуючись найкращих практик захисту даних. 

Так само лідери можуть зміцнити цю співпрацю. Керівники відділу інформаційної безпеки можуть запитувати про ризики шахрайства на брифінгах з кібербезпеки або залучати команди з боротьби з шахрайством до відповідних оглядів загроз, сигналізуючи про те, що обмін даними є пріоритетом організації. Не менш важливим є забезпечення захисту та безпечної обробки інформації власника картки та облікових даних продавця, щоб запобігти подальшому викриттю.

Команди з кібербезпеки та боротьби з шахрайством по-різному визначають ризик, що створює труднощі для узгодження. Однак використання інформації про загрози для зіставлення технічних загроз з шахрайством на наступних етапах допомагає командам зрозуміти, як їхні пріоритети перетинаються. 

Для керівників інформаційних систем (CISO) цей зв'язок пояснює бізнес-завдяки технічному захисту. Для аналітиків шахрайства це пов'язує шахрайську діяльність з її кіберпоходженням. Спільна система відліків дозволяє командам ефективніше розподіляти ресурси та демонструвати рентабельність інвестицій у кібербезпеку та запобігання шахрайству. 

Коли команди з кібербезпеки та боротьби з шахрайством обмінюються розвідданими, вони можуть координувати свої дії, а не працювати ізольовано. 

Наприклад, розвідка про загрози може виявляти незвичайну активність тестування карток на певному веб-сайті продавця, під час якої шахраї ініціюють невеликі тестові транзакції для перевірки викрадених карток. У свою чергу, команди можуть спільно переглядати інформацію, а команди з боротьби з шахрайством можуть моніторити портфелі карток, що знаходяться в зоні ризику, на предмет пов'язаної з ними активності, що дозволяє їм втрутитися, перш ніж зловмисники масштабуватимуть свої операції.

Кібербезпека та запобігання шахрайству більше не можуть вести окремі битви. Коли це відбувається, зловмисники використовують ці прогалини. Однак, коли команди співпрацюють, банки можуть вживати скоординованих дій, щоб зупинити втрати до їхнього зростання.

Mastercard Threat Intelligence надає командам з боротьби з шахрайством підготовлену інформацію про найновіші загрози та вразливості, пов’язані з шахрайством з платежами, що дозволяє їм співпрацювати з кіберкомандами та діяти завчасно, щоб зменшити втрати. 

Чи готова ваша організація скоротити розрив між кібербезпекою та шахрайством? Дізнайтеся, як може допомогти Mastercard Threat Intelligence.