ペイメントカードを狙ったサイバー犯罪への処方せん【後編】「オンライン詐欺検出システム」を購入する企業がベンダーに質問すべき3つのこと (1/2)

「オンライン詐欺検出システム」は、検出方法とその対象範囲が各ツールの差別化要因となっている。自社に最適な製品を選ぶには、詐欺検出ツールの主要機能を評価することが重要だ。

[Ed Tittel，TechTarget]

Market Guide for Online Fraud Detection（出典：Gartner）《クリックで拡大》

　前編「電子商取引の犯罪被害を減らす、『オンライン詐欺検出システム』の仕組み」に続き、オンライン詐欺検出システムの機能を解説する。

　オンライン詐欺検出の管理とサポートは、実装方法によって異なる。SaaS（Software as a Service）ベースのオンライン詐欺検出はサービスプロバイダーがホストする。顧客は構成インタフェースを通じてサービスにアクセスし、設定をカスタマイズして、一般的な管理タスクを実行する。

　オンプレミスのオンライン詐欺検出システムでは、管理により多くの手間が掛かる。ソフトウェアを実行するサーバの導入とメンテナンス、ソフトウェア自体、顧客のネットワークインフラの管理が必要になるためだ。

　オンライン詐欺検出システムとサービスを導入すれば詐欺の事象を全て検出できるというわけではない。ただし、小売業者や金融機関のリスクを大幅に削減し、顧客に高水準の保護を提供することができる。

併せて読みたいお薦めの記事

サイバー攻撃の手口

• 日本年金機構の事件でも悪用か　マルウェア「Emdivi」の恐ろしさ
• 標的型攻撃にも悪用、ボットネットによるサイバー攻撃の手口と対策
• 標的型攻撃の“常とう手段”、送信者詐称メールにどう対処すべきか

事例で分かる、中堅・中小企業のセキュリティ対策

• どう防ぐ？　標的型攻撃（1）：「メールの添付ファイルを開いたあと、PCが重い気がする」
• どう防ぐ？　標的型攻撃（2）：なぜか最近、オフィシャルサイトの表示が遅くなった

機能