不正行為は、現代社会で最も広く見られる脆弱性の1つです。FTCによると、消費者から2,800万件を超える不正報告が寄せられ、2021年だけで報告された不正被害額は58億ドルを超えました。これは2020年から70％以上の増加です。
企業も不正行為の試みにさらされています。PwCの2022年グローバル経済犯罪・不正調査では、調査期間の24カ月間に、調査対象となった組織の46％が汚職、不正行為、その他の経済犯罪を経験したと報告されています。売上高が100億ドルを超える企業では、52％が不正被害に遭いました。
COVID-19のパンデミックが始まって以来、企業は絶えず進化する脅威に対抗するため、新たなツールや戦略を導入して不正行為に対応してきました。例えば、Experianの2021年グローバルID・不正レポートによると、調査対象企業の82％が顧客認識戦略を導入していました。
目次
不正管理・検知ツールを使う理由
不正管理・検知とは何か
不正行為に対抗する最善の方法の1つは、不正検知ソフトウェアやツールなどを使って早期に検知することです。「不正防止ツール」とも呼ばれるこれらのソリューションは、ビジネスのあらゆる側面における不正行為やその他の違法活動の分析、検知、管理を強化・支援するよう設計されています。
顧客、製品、プロセスに至るまで、これらのソリューションを使えば、企業はシステムやネットワークのレベルではなくアプリケーションレベルでユーザーの行動を追跡・分析し、不正行為を可能な限り早期に検知できます。また、関連ユーザーの行動を監視して、組織犯罪や汚職、悪用の可能性をより正確に追跡できます。さらに、ガバナンス、リスク、コンプライアンス（GRC）ソリューションを求める企業にも有用です。
不正管理・検知ツールの導入で最も恩恵を受けるのは誰か
不正管理ソリューションの恩恵を最も受ける企業は、こうした犯罪のリスクが最も高い企業でもあります。IBMは2021年脅威フォース・インテリジェンス・インデックスで、製造業と金融サービスが攻撃リスクの最も高い2業種であり、IBMが対応した攻撃のそれぞれ23.2％と22.4％を占めたと報告しています。
銀行、金融サービス、保険会社は、顧客や従業員に関する大量の資金や機密情報にアクセスできるため、特に不正行為の被害を受けやすい業種です。
医療業界も、患者や顧客について保有する極めて機密性の高い個人情報を理由に、同様に価値の高い標的となっています。米国量刑委員会の報告書によると、2021年の医療不正による損失額の中央値は、違反1件あたり100万ドルを超えました。米国の医療費の高さも、医療業界を不正の標的にしやすい要因です。
不動産関連組織は、不正行為の標的として急速に増加しています。SEONの業界別不正インデックスによると、不動産業界の不正報告は26.8％増加しました。同じインデックスでは、公益事業も不正の標的として最も収益性の高い業種の1つとされ、損失額の中央値は16万3,000ドルでした。
政府機関は、不正行為の試みに最もさらされやすい組織だと言っても過言ではありません。FTCの調査結果によると、2019年には政府機関のなりすまし詐欺が最も多く報告された不正の種類でした。2021年のFTC統計では、政府機関のなりすまし詐欺による損失額は2億2,745万ドルに達しています。
さらに詳しく知りたい方は、サイバーセキュリティのリスク管理とは何かをご覧ください。
2022年版・最適な不正管理システムと検知ツール
不正防止・検知・管理市場を分析・検証した結果、特に際立つプロバイダーがいくつかありました。ここでは、私たちの分析に基づく上位10社を紹介します。
1. Fraud.net
ニューヨークを拠点とするFraud.netは、クラウドベースのAPIでAIを活用したリスクインテリジェンスを提供し、顧客に高度な分析・監視サービスを提供します。さらに、資金やデータが奪われる前に不正行為の試みを防げる可能性があります。
Fraud.netは、合成ID詐欺、アカウント乗っ取り、ビジネスメール詐欺（BEC）、コールセンター詐欺など、さまざまな種類の不正行為に対応する管理・防止ソリューションを提供しています。ゲーム、金融サービス、eコマース、政府機関など、複数の業界向けに特化したソリューションも用意されています。
Fraud.netのプラットフォームが提供するツールは使いやすく、不正な取引が完全に処理されるのを阻止する性能に優れています。身元調査、データ分析、データマイニングにも役立ちます。特にデータ分析機能は優れており、データと分析結果のライブフィードをユーザーに提供して、不正リスクの可能性をより適切に監視・把握できます。
総合的で使いやすい不正検知・管理ソリューションを求める企業にとって、Fraud.netは堅実な選択肢です。
2. SAS
テクノロジー業界で約50年の実績を持つSASは、データ製品の品ぞろえが驚くほど幅広い企業です。もちろん、ソフトウェアやソリューションの製品群に加えて、不正管理ソリューションも提供しています。
SAS Fraud Managementは、単一プラットフォームで複数部門に対応するソリューションです。導入を検討する組織は、組み込みの機械学習モデルと、習得しやすいシンプルなデータ管理インターフェースを使ってデータを収集・分析できます。複数部門にまたがる不正検知を一元化することで、不正行為の試みをより適切に検知し、適切なアラートを適切な担当者に伝達して、データと資金を守れる可能性が高まります。
強力なシステムですが、完璧ではありません。収集するデータ量が増えると、ユーザーが想定する以上に処理時間が長くなる可能性があります。サイバーセキュリティや不正防止のように時間が重要な環境では、時間は不可欠なリソースです。そのため、このプラットフォームを大規模に導入しようとする企業は、直面する可能性のある処理上の課題を把握しておく必要があります。
企業のデータを守る方法をもっとお探しですか？2022年版・安全なメールゲートウェイの最適なソリューションをご覧ください。
3. LexisNexis Risk Solutions
以前はThreatMetrixとして知られていたLexisNexis Risk Solutionsは、業界をリードするデータ分析・リスク管理ソリューションを提供しています。同社のテクノロジーは、金融サービス、医療、保険、政府機関など、さまざまな業界で利用されています。
LexisNexis Risk Solutionsのプラットフォームは、デジタルIDインテリジェンス、行動分析、外部データソース、ケース管理、機械学習を組み合わせ、企業がより適切で情報に基づいた意思決定を行える、優れた不正・リスク管理環境を構築します。
このプラットフォームを通じて、企業は従業員とデータをより適切に保護するため、多要素認証、生体認証、デバイスバインディングなど、さまざまなサイバーセキュリティ対策も実装できます。
LexisNexis Risk Solutionsを利用する保険会社は、Better Business Bureauが最近、詐欺的な信用情報報告を訴える多数の報告を受けていること、また同社が現在、同機関からC-の評価を受けていることに注意すべきです。
4. Sift
Siftを利用すると、企業は多彩なソリューション群を備えたデジタル信頼・安全性プラットフォームにアクセスできます。このプラットフォームは、McDonald’s、DoorDash、Wayfair、Pateron、Twitterなど、数多くの著名企業で利用されています。
Siftの安全性スイートが備える主な機能には、パスワードレス認証、2要素認証などのアカウント防御対策、決済保護、コンテンツの完全性分析などがあります。これらの機能をはじめとする各種機能により、企業はデータを安全に保護できます。
Siftの分析機能も非常に高度で、顧客は収集したデータの全体像を把握し、不正行為の試みを検知・防止する最適な方法を見いだせます。
ただし、UIは一部のユーザーにとってやや複雑です。特定のツールや機能がSiftのトレーニングキットで十分に扱われていないように見える場合もあります。そのため、IT部門が十分に整っておらず、技術に詳しくない従業員向けにプラットフォームを管理できない企業にとって、Siftは理想的なソリューションとは言えません。
不正行為やその他の問題によってデータを失うのは大きな痛手です。データの安全性をさらに高めたい方は、最適なデータ損失防止（DLP）ソリューションをご覧ください。
5. ClearSale
ClearSaleのプラットフォームは、eコマース市場を対象に、業界をリードする不正管理・防止ソフトウェアツールを数多く提供しています。主な顧客には、UnderArmour、Asus、Office Depot、Timexなどがあります。
ClearSaleは、中小企業から大企業まで、あらゆる規模の企業にメリットをもたらすソリューションを開発しています。自社内に不正対策チームを持つ企業も、ClearSaleのプラットフォームでその能力を強化できます。
ClearSaleを利用すれば、企業は不正行為の試みから身を守りながら、より効率的に注文を処理できます。特に、ユーザーはプラットフォームを通じて購入を追跡し、特定の疑わしい購入をチャージバックとして処理することで、一部の不正行為を初期段階で阻止できます。ClearSaleのプラットフォームは、月ごとの取引量、月ごとの承認率、チャージバック率などのデータも分析できます。これらのデータ分析結果はMicrosoft Excelのスプレッドシートにエクスポートすることも可能です。
ClearSaleについて議論の分かれる点の1つは、注文承認の処理方法です。多くの不正防止ソリューションは、スコアリングやフィルターを使って、不正の可能性が最も高い取引を判断します。しかしClearSaleは、各注文を単純に承認または拒否します。簡素化されている一方で、この二分法による取引処理では、正当な注文が不正の可能性ありと判定され、理由がほとんど示されないまま拒否されるため、顧客の不満につながる可能性があります。
総じて、ClearSaleは不正防止ソリューションを求めるeコマース企業にとって堅実な選択肢です。
6. Forter
Forterは、デジタルコマース市場向けの不正防止・保護ソリューションです。Forterを利用すると、企業はアカウントレベルの認証を効率化し、誤った取引拒否を減らし、プロモーションコードの複数回利用など、顧客による不正な行為に起因する損失を防止できます。
Forterはプラットフォームに機械学習も導入し、高速で拡張性のある自動意思決定を実現しています。スマート決済ソリューションは、決済処理中に誤って拒否された可能性のある正当な取引を回復できます。これにより、顧客満足度を大幅に高め、損失を最小限に抑えられます。
ただし、このプラットフォームにも欠点はあります。料金体系によってはForterのソリューションが小規模企業にとって不向きになる可能性があり、自動意思決定のプロセスも不透明なため、なぜ特定の判断が下されたのかを顧客が完全に理解するのは困難です。
7. Riskified
Riskifiedは、大企業や大量の取引を処理する企業向けに特別に設計された、オールインワンのeコマース不正検知ソリューションを提供しています。同社は、すべての注文について100％のチャージバック保護保証も提供しています。
Riskifiedが提供するもう1つの注目すべきサービスは、拒否された注文を正規の売上に転換し、顧客満足度と収益を同時に高める機能です。同社の機械学習モデルは、オンライン購入者が正当な顧客かどうかの識別に役立ちます。
とはいえ、同社のセカンドルック機能を使おうとするユーザーは、問題に遭遇する可能性があります。プラットフォームのPayPal統合もまだ開発途上です。自社のビジネスでPayPalを大いに利用している場合は、同サービスとの統合性に優れたソリューションを探すのがよいでしょう。
とはいえ、Riskifiedは、効果的な不正防止ソリューションを求めるエンタープライズレベルのeコマース企業にとって、依然として最高品質の選択肢です。
不正行為から身を守る優れた方法は、従業員に対する厳格なトレーニングです。2022年版・従業員向けサイバーセキュリティ意識向上トレーニングのベストをご覧ください。
8. Signifyd
Signifydを利用すれば、企業はプロセス全体を管理し続けながら、注文を自動化できます。同社のインサイトレポートソリューションでは、カスタムデータビジュアライゼーションやレポートを作成でき、データをより適切に追跡し、より多くの情報に基づいてビジネス上の意思決定を下せます。不正利用防止サービスでは、顧客ロイヤルティに報いる一方で、1人の顧客がプロモーションコードを複数回利用するといった不正利用を阻止できます。
Decision Centerを利用すると、クライアントは不正行為の試みや不正利用をシステムでどのようにブロックするか、より適切に定義できます。プラットフォームの不正保護機能では、機械学習モデルを活用して注文を自動判定します。関心のある企業は、承認されたすべての注文について不正に対する100％の金銭的保証を得られるGuaranteed Business Protectionを選択できます。アカウント保護機能は、ネットワーク内の購入者のプロファイルを継続的に蓄積し、異常を検知して不正行為の試みを可能な限り速やかに阻止します。
ただし、注文拒否の実装はやや強硬です。例えば、注文に紐付けられたメールアドレスがカード名義人本人ではなく、その親族のものであるというだけで、注文が拒否されることがあります。機械学習モデルも、多くのエンタープライズレベルのAIサービスが抱える同じ「ブラックボックス」問題に陥る可能性があり、なぜ注文が拒否されたのかを人間のスタッフが判断するのは困難です。
9. FraudLabs Pro
FraudLabs Proの不正防止ソリューションは、顧客企業が処理するすべての注文を1件ずつ審査し、注文を承認または拒否することに伴うリスクを企業がより適切に把握できるスコアを提供します。
FraudLabs Proの検証ルールはカスタマイズ性の高さが特筆され、関心のある組織は40を超える検証ルールを調整・設定して、自社固有のニーズに最適に適合させられます。機械学習アルゴリズムは、ユーザーが承認・拒否するたびに不正のパターンを学習します。
FraudLabs ProはMerchant Networkへのアクセスも提供し、企業が機械学習モデルに取り込めるデータをさらに増やします。
残念ながら、関心のある企業は同社のカスタマーサービスの応答時間に問題を感じる可能性があり、問題を継続的に自力でトラブルシューティングできるIT部門を持たない企業にとっては、理想的とは言えません。
10. TransUnion
TransUnionは、信用スコアリング分野に関連するさまざまな製品を提供しており、その製品ラインアップでは不正検知・防止も確かな存在感を示しています。同社のTruValidateプラットフォームには不正アラート機能があり、グローバルな範囲をカバーするデータセットにアクセスして、公開データ、デバイスデータ、信用データに基づく不正・リスクアラートを構築できます。これにより企業は、不正から自社を守るためのプロアクティブなアプローチを取れます。
TruValidateは、企業と顧客の関係をより安全なものにするため、本人確認、不正分析、リスクベース認証を提供します。TruValidateを通じて、クライアントはデバイスベース認証、知識ベース認証、ワンタイムパスコードなど、複数のリスクベース認証を利用できます。
不正分析モデルは、開発プロセスで選択できる6,000を超える変数を使い、組織固有のニーズを考慮してカスタマイズ・開発できます。特に合成ID詐欺は、詐欺者が不正に得た利益を持ち逃げする機会を得る前に、TransUnionのモデルで阻止できます。