Nyt rammeværk skal styrke indsatsen mod finansiel svindel: ”Det er et vigtigt initiativ"
Et nyt initiativ skal hjælpe banker med at blive bedre til at opdage og forebygge svindel. Det giver en helt ny struktur for arbejdet med svindel i bankerne, siger ekspert.
Indholdet i det nye rammeværk
Den globale arbejdsgruppe MITRE er særligt kendt for sit arbejde omkring informationssikkerhed.
Formålet med F3 handler nærmere bestemt om at hjælpe organisationer med at identificere og beskrive cyberrelaterede svindelhændelser, der involverer vildledende eller ulovlige metoder til at opnå penge, aktiver eller information.
Det bygger samtidig videre på en tidligere og i it-sikkerhedsregi velkendt model, MITRE ATT&CK.
"3F-rammeværket er en detaljeret beskrivelse af de procesled, som kriminelle gennemgår, når de begår svindel. Rammeværket deler hele processen op i specifikke procedure og taktikker," forklarer han.
Med MITRE F3 introduceres bl.a to nye svindelspecifikke taktikker: Positioning og Monetization.
Positioning dækker de handlinger, der finder sted efter den første kompromittering, herunder indsamling og manipulation af data samt forberedelse af den videre eksekvering.
Monetization beskriver, hvordan trusselsaktører omsætter stjålne eller kompromitterede aktiver til økonomisk gevinst.
Ifølge MITRE afspejler disse tilføjelser svindlens særlige karakter, hvor succes ikke alene afhænger af at opnå adgang, men i høj grad også af at kunne udtrække værdi.
Tue Jagtfelt forklarer, at rammeværket hjælper forsvarende organisationer med at følge svindelaktivitet fra det første kompromitteringspunkt og hele vejen frem til den økonomiske konsekvens.
Fight Fraud Framework (F3)
MITRE Fight Fraud Framework™ (F3) er en kurateret vidensbase over de taktikker og teknikker, som anvendes af aktører inden for finansiel svindel, baseret på observationer fra virkelige hændelser med cyberbaseret svindel.
F3 har til formål at samle cyber og fraud data i ét rammeværk af taktikker og teknikker, der er specifikke for svindelhændelser.
Kernen i består af tre elementer:
- Tactics, som beskriver svindelaktørens kortsigtede mål under et angreb
- Techniques, som forklarer, hvordan disse mål opnås
- Sub-techniques, som giver mere detaljeret indsigt i, hvordan teknikkerne udføres i praksis
Rammeværket kan blandt andet anvendes til:
- udarbejdelse af F3 baserede hændelsesrapporter
- validering af detektioner i offensive sikkerhedsteams
- implementering af modforanstaltninger hos detection og SOC funktioner
- struktureret rapportering af mistænkelig aktivitet
Det forventes at rammeværket udvikle sig løbende i takt med, at svindelmetoder ændrer sig, og ny viden bliver tilgængelig gennem hændelsesrapporter og bidrag fra det bredere fraud-miljø.
Rammeværket er frit tilgængeligt, gratis at anvende og udviklet med henblik på global relevans. Du finder det her.
Styrker samarbejdet internt i organisationerne
Mindst lige så vigtigt etablerer rammeværket ifølge Tue Jagtfelt et fælles sprog på tværs af centrale cybersikkerheds- og compliance-funktioner.
Det er helt afgørende i forhold til at sikre en effektiv udnyttelse af de data, indsigter og specialiserede kompetencer, der ofte er spredt på tværs af information og cybersikkerhed, fraud-funktioner, AML- enheder og andre relaterede teams.
Det spiller endvidere godt sammen med den finansielle regulering, peger Tue Jagtfelt på.
"Fælles rammeværk styrker detektion, reducerer falske positiver og gør hændelseshåndtering mere præcis. Samtidig understøtter F3 compliance-krav i NIS2, DORA og Finanstilsynets forventninger ved at dokumentere en moden og systematisk tilgang til svindel," siger han og tilføjer:
"Resultatet, hvis rammeværket inddrages i fraud-arbejdet, er et bedre grundlag for samarbejde, bedre prioritering af fælles investeringer og en markant stærkere og mere effektiv beskyttelse mod cyberunderstøttet økonomisk kriminalitet."
