NOTO: Як ізольовані системи створюють можливості для внутрішніх загроз

Трістан Прінс з NOTO та Роберт Брукер з Opus Advisory Group нещодавно зустрілися, щоб обговорити зростаючу складність запобігання шахрайству в сучасному фінансовому середовищі. Протягом років багато компаній впроваджували різні точкові рішення для шахрайства з заявками, поведінкової біометрії та ризиків електронної пошти, кожне з яких приносило власні витрати та операційні навантаження. Зрештою, управління цими ізольованими системами саме по собі стає роботою на повний робочий день, що робить майже неможливим зосередитись на фактичній меті зупинки злочинців.

Боротьба реальна, і дані це підтверджують, оскільки Прінс зазначає, що хоча понад половина британських компаній планують збільшити витрати на запобігання шахрайству, більшість також визнає, що рівень ризику все ще зростає.

Цікаво, що, здається, існує ефект "дзвонової кривої"; коли витрати перевищують 10% ІТ-бюджету, ефективність виявлення шахрайства фактично починає знижуватися. Прінс пропонує, що замість додавання ще одного однопунктного рішення, організації повинні звернути увагу на корпоративні платформи управління шахрайством. Використовуючи єдиний API-ключ, компанії можуть перенести весь свій масив на механізм правил реального часу та уніфікований вигляд управління справами, нарешті отримавши всі дані клієнтів в одному місці.

Брукер переводить розмову на внутрішню загрозу та класичний трикутник шахрайства: мотивація, раціоналізація та можливість. Коли системи, такі як кредиторська заборгованість (AP) та управління ланцюгом постачання, є ізольованими та не "спілкуються" один з одним, це створює прогалини, якими люди можуть скористатися. Брукер поділився яскравим прикладом підрядника, якому вдалося привласнити 250 000 фунтів стерлінгів лише за 17 місяців просто тому, що він міг і створювати, і затверджувати власні рахунки-фактури.

Організація була повністю в темряві, поки банки не позначили підозрілу активність. 

Зрештою, NOTO стверджує, що справжня вартість шахрайства – це не лише негайний фінансовий удар; це шкода довірі клієнтів. Якщо хороший клієнт потрапляє в незграбні, застарілі засоби контролю, він може просто перенести свій бізнес в інше місце. Оскільки технології розвиваються так швидко, а злочинці використовують ШІ, щоб знизити власну вартість ведення бізнесу, Прінс та Брукер погоджуються, що настав час відійти від 30-річних застарілих систем. 

Публікація NOTO: How Siloed Systems Create Opportunity for Insider Threats вперше з'явилася на FF News | Fintech Finance.