NOTO: Wie isolierte Systeme Möglichkeiten für Insider-Bedrohungen schaffen

Tristan Prince von NOTO und Robert Brooker von der Opus Advisory Group haben sich kürzlich zusammengesetzt, um die wachsenden Komplexitäten der Betrugsprävention in der heutigen Finanzlandschaft zu diskutieren. Im Laufe der Jahre haben viele Unternehmen verschiedene Punktlösungen für Anwendungsbetrug, Verhaltensbiometrie und E-Mail-Risiken übereinandergeschichtet, wobei jede ihre eigenen Kosten und operativen Belastungen mit sich bringt. Schließlich wird die Verwaltung dieser isolierten Systeme zu einem Vollzeitjob an sich, was es nahezu unmöglich macht, sich auf das eigentliche Ziel zu konzentrieren: Kriminelle zu stoppen.

Der Kampf ist real und die Daten belegen dies, wie Prince anmerkt, dass zwar über die Hälfte der britischen Unternehmen plant, ihre Ausgaben für Betrugsprävention zu erhöhen, die meisten jedoch auch zugeben, dass das Risikoniveau weiter steigt.

Interessanterweise scheint es einen „Glockenkurven"-Effekt zu geben; sobald die Ausgaben 10% eines IT-Budgets überschreiten, beginnt die Wirksamkeit der Betrugserkennung tatsächlich zu sinken. Prince schlägt vor, dass Organisationen anstatt eine weitere Einzelpunktlösung hinzuzufügen, nach Enterprise-Betrugsmanagement-Plattformen Ausschau halten sollten. Durch die Verwendung eines einzigen API können Unternehmen ihren gesamten Bestand auf eine Echtzeit-Regel-Engine und eine einheitliche Fallmanagement-Ansicht migrieren und endlich alle ihre Kundendaten an einem Ort zusammenführen.

Brooker lenkt das Gespräch auf die Insider-Bedrohung und das klassische Betrugsdreieck: Motivation, Rationalisierung und Gelegenheit. Wenn Systeme wie die Kreditorenbuchhaltung (AP) und das Lieferkettenmanagement isoliert sind und nicht miteinander „kommunizieren", entstehen Lücken, die Menschen ausnutzen könnten. Brooker teilte ein eindrucksvolles Beispiel eines Auftragnehmers, der es schaffte, in nur 17 Monaten £250.000 abzuzweigen, einfach weil er sowohl seine eigenen Rechnungen erstellen als auch genehmigen konnte.

Die Organisation tappte völlig im Dunkeln, bis die Banken verdächtige Aktivitäten markierten. 

Letztendlich argumentiert NOTO, dass die wahren Kosten von Betrug nicht nur der unmittelbare finanzielle Verlust sind; es ist der Schaden am Kundenvertrauen. Wenn ein guter Kunde in umständliche, veraltete Kontrollen gerät, könnte er sein Geschäft einfach woanders hinbringen. Da sich die Technologie so schnell bewegt und Kriminelle KI einsetzen, um ihre eigenen Geschäftskosten zu senken, sind sich Prince und Brooker einig, dass jetzt die Zeit gekommen ist, sich von 30 Jahre alten Legacy-Systemen zu verabschieden. 

Der Beitrag NOTO: Wie isolierte Systeme Gelegenheiten für Insider-Bedrohungen schaffen erschien zuerst auf FF News | Fintech Finance.