사이버 기반 사기(CEF)는 조직에 막대하고 증가하는 위협을 가하며, 수십억 달러의 손실을 초래하고 평판 및 운영에 영향을 미칩니다. 사이버 범죄자들은 IT를 활용하여 랜섬웨어, 피싱, 사기와 같은 사기 활동을 확대하고 있으며, 이는 다른 범죄 기업과 점점 더 밀접하게 연결되고 있습니다. CEF를 해결하려면 파편화되고 고립된 접근 방식에서 벗어나 사전 예방적이고 예방적인 조치로 전략적 전환이 필요합니다. CISO와 이사회는 공통된 사기 수법(예: 신원 도용 및 계정 탈취)을 이해하고 통합 전략을 개발하기 위해 협력해야 합니다. FS-ISAC 프레임워크와 같은 확장 가능한 위험 평가를 구현하고 취약한 워크플로우를 매핑하는 것이 중요한 단계입니다. 조직은 기존 사기 예방 기능과 산업 파트너십을 활용하여 탐지 및 예방을 강화할 수 있습니다. 이사회와 CISO 간의 정기적인 대화는 경영진의 리더십을 조정하고 응집력 있는 방어를 구축하는 데 필수적입니다. 이사회는 보안 전문가로부터 위협 환경 및 완화 전략에 대해 적극적으로 문의해야 합니다. Google Cloud는 서비스와 산업 협력을 통해 적극적으로 사기에 대처하고 있습니다. 향후 업데이트에서는 Google Cloud의 보안 문제에 대한 통찰력을 계속 제공할 것입니다.