拡大する企業不正のリスクに対処するために (2020/08/20)

https://blogs.oracle.com/platformleader/tackling-the-growing-risk-of-business-fraud-v2
投稿者： Greg Jensen | Sr Principal Director - Security - Cloud Business Group
これはシンジケートされた記事です、元の記事はこちら。

受賞した2017年のドキュメンタリー「All The Queen's Horses」は、イリノイ州ディクソンの小さな町の物語です。
ドキュメンタリーの中で私たちは、効果的でないコントロールやプロセスが行われている場合、
どのような規模の組織であっても不正行為の影響を受けやすいことを目の当たりにします。
ビジネス上重要な情報をクラウドに移行することでリスクや不正行為を軽減できると思い込んでいる組織もあるかもしれませんが、
多くの組織は、セキュリティやリスク管理が不十分な状態から始めると、
そのリスクを別のプラットフォームに移してしまうだけだということに気付いています。

詐欺は、犯罪者が金銭的利益を得るために行う最も古い取り組みの一つであり、その起源は商取引の始まりにまでさかのぼります。
デジタルトランスフォーメーションの取り組みは、長年にわたって詐欺やサイバー犯罪の主要な標的となってきましたが、
このリスクを増幅させているのは、リモートユーザーへの依存度が高まっていることです。
2020年のオラクルとKPMGのクラウド脅威レポートでは、40%近くの企業がビジネス詐欺の被害に遭ったことがあると回答しています。
問題は、"リスクを軽減するプロセスとコントロールを導入しながら、企業がフリクションレスなユーザー体験を可能にするにはどうすればよいか？"ということです。

今日、企業は、インサイダーによるサイバー犯罪の高額なコストの一因となっているリスクの高いITモデルとプロセスを特定し、
それを軽減することにますますプレッシャーを感じています。
Association of Certified Fraud Examiners レポートは、米国企業が不正行為によって総収入の平均 5% を失うと報告しています。
民間企業や小規模企業は、大企業、政府、非営利団体と比較して、職業上の不正行為の頻度が42%と最も高いと結論づけています。

では、不正行為とはどのようなもので、組織はどのように不正行為に対処し、組織内のリスクを検討しているのでしょうか。
オラクルとKPMGは、ビジネスクリティカルなサービスのIT統制を中心としたリスク管理分野のリーダーとして、
ここ数年、サイバー詐欺事件の影響をどのように受けているのか、どこでプロセスが失敗しているのか、
リスクを軽減するために何をしているのかをビジネスリーダーに尋ねることに焦点を当ててきました。
オラクルとKPMGのCloud Threat Reportシリーズは、
レポート「クラウドにおけるサイバーリスクと不正行為への対処」でこれらの問題に取り組んでいます。

• 組織はどのようにして不正行為やサイバー犯罪に対するリスク・ポスチャーを特定することができるのでしょうか。
• SaaSアプリケーションはどのように悪用されているのか、また、これはサイバー攻撃の連鎖にどのように当てはまるのか。
• また、重要な管理、監視、修復技術の導入に失敗している組織はどこにあるのでしょうか？

レポートをダウンロードして、これらの質問への回答を入手してください。
また、クラウドでアプリケーションの回復力を維持する方法だけでなく、
不正行為やサイバー犯罪に対する効果的な防御策を講じるためのリスクや機会がどこに存在するのかについても理解を深めることができます。
また、オラクルおよびKPMG Cloud Threat Reportのページで、シリーズの他のレポートをダウンロードすることもお勧めします。