Hoe kan je geld verdienen met Fraude?

Maat: px

Weergave met pagina beginnen:

Download "Hoe kan je geld verdienen met Fraude?"

Albert van Dijk
8 jaren geleden
Aantal bezoeken:

1 Hoe kan je geld verdienen met Fraude? 1

2 Leendert van Duijn CIO Benelux John Hermans Partner KPMG 2

3 #1 Global Contact Center Provider 270 facilities 135,000+ employees present in 50 countries 2.6 billion in revenues in billion interactions per year Publicly Traded NYSE Euronext Facilities include contact centers, contact centers directly managed in clients premises, and administrative buildings. Employees exclude trainees.

5+ billion interactions per year Publicly Traded NYSE Euronext Facilities include

4 ZOALS DE MARKT ONTWIKKELT OP HET GEBIED VAN TECHNOLOGY, KANALEN EN BETAALMETHODES... ZO OOK DE KANS OP FRAUDE 4

5 DE REALITEIT WAARIN WE LEVEN 5

6 Tracking/Status Thuiswinkelproces: stap voor stap Processen Oriëntatie Selectie Transactie Delivery Evaluatie Inloggen Publicatie producten Product Selectie Klantgegevens invoeren/wijzigen Product picking Ontvangst order Zoeken/browsen Promotieacties Bestand(en) Actiecodes Verpakken Terugsturen uploaden Profiling Berekening prijs Uitvoeren betaling Versturen Retourontvangst Actiemarketing Bevestigen order Levering Retourbetaling 6

Ontvangst order Zoeken/browsen Promotieacties Bestand(en) Actiecodes Verpakken Terugsturen uploaden

7 Nu: manifestaties Meest frequente e-shoppersgroep (Bron: CBS) Processen tijd Bron: Veiligheidsmonitor 2012 Bron: Veiligheidsmonitor

8 Dader Dreigingsactoren in thuiswinkel landschap Doelwit Webshop Ketenpartner Consument Staten Terroristen Beroepscriminelen Cybervandalen en scriptkiddies Hacktivisten Cyberonderzoekers Concurrent Medewerker thuiswinkel Medewerker ketenpartner Geen significante dreiging in thuiswinkellandschap 2013 Geen significante dreiging in thuiswinkellandschap 2013 Er doen zich geen noemenswaardige incidenten voor Incidenten hebben zich voorgedaan buiten Nederland, enkele kleine in Nederland Incidenten vinden actief plaats binnen Nederland Frauduleuze klant

thuiswinkellandschap 2013 Geen significante dreiging in thuiswinkellandschap 2013 Er doen zich geen noemenswaardige incidenten voor

Motieven Motief Gelegenheid Middel Motieven Macht Activisme Moreel Eerzucht Waarde Concurrentievervalsing Diefstal Geld Informatie Goederen Menselijk falen (bijv.

9 Motieven Motief Gelegenheid Middel Motieven Macht Activisme Moreel Eerzucht Waarde Concurrentievervalsing Diefstal Geld Informatie Goederen Menselijk falen (bijv. gebrek aan awareness) Procesmatige kwetsbaarheden (bijv. gebrek aan 4- ogen-principe) Technische kwetsbaarheden (bijv. software vulnerabilities) Identiteitsfraude Fysieke diefstal Hacking Botnet Social engineering Phishing Malware DDoS Gelegenheid Motief Middel Fraude & Diefstal 9

gebrek aan awareness) Procesmatige kwetsbaarheden (bijv.

10 TOP 10 FRAUDE BEVINDINGEN 1 6 Garantie vervanging Lekken van vertrouwlijke informatie Ongeautoriseerde aankopen 2 7 Ongeautoriseerde account wijzigingen Creditcard gegevens misbruiken 3 8 Indentiteits diefstal Onnodige internet toegang 4 9 Niet tijdig dicht zetten van accounts Te veel rechten binnen applicaties 5 10 Misbruik van kortings bonnen 10

misbruiken 3 8 Indentiteits diefstal Onnodige internet toegang 4 9 Niet tijdig dicht

11 MAAR BEDRIJVEN VERLIEZEN NIET ALLEEN GELD 11

12 Shopping in 2020 Zekerheden: Online shopping zal toenemen Schaalgrootte (internationale) webshops zal toenemen Technologische ontwikkeling zal steeds sneller plaats vinden Shopping-proces blijft ongeveer hetzelfde Dreigingen: Nieuwe technologie introduceert nieuwe bedreigingen Criminelen en fraudeurs zullen steeds creatiever en innovatiever worden Zekerheden Dreigingen Kansen: Veiligheid als unique selling point Kans voor onderscheidend vermogen branchevereniging

Nieuwe technologie introduceert nieuwe bedreigingen Criminelen en fraudeurs zullen steeds creatiever en innovatiever

13 Maatregelen Transformatie 2020 Mensen Maatregelen 1) Van onbewust onbekwaam 3) Naar bewust bekwaam Processen Techniek 2) Naar bewust onbekwaam 13

14 Wat moet er gebeuren? Digitale weerbaarheid op basis van gecalculeerd risico voor: Consumenten E-tailers Ketenpartners Maatregelen Restant geaccepteerd risico zal verzekerd worden Cyber Verzekeringen (in analogie tot de fysieke wereld)

15 Wat moet er gebeuren? (2) Scholing, trainingen, bewustwordingscampagnes Internationaal erkende standaarden Beleidsvorming: preventie, detectie, repressie, opsporing Cyber security verzekering particulieren Maatregelen Wet- en regelgeving aangepast op cyberspace Van Onbewust Onbekwaam naar Bewust Bekwaam 100% veilig Nieuwe authenciteitsdiensten (E-identity) Keurmerk: Bonafide- & Malafide Webshop Opleggen standaard normering overheid: assessment en pentesting Bedrijfsl even Over heid NCSS2 Burger Maatschappelijke groei

repressie, opsporing Cyber security verzekering particulieren Maatregelen Wet- en regelgeving aangepast op cyberspace Van Onbewust

16 Grondbeginselen van Beveiliging Er zijn nog steeds klanten die niet meer eisen hebben.. 16

17 GELAAGDHEID IN BEVEILIGING Uw bedrijf Technology Netwerk Server Device Applicatie Opslag Mensen Processen Beleid Fysiek 17

18 BESCHIKBARE STANDAARDEN... 18

19 19

20 THE ECOSYSTEM Uw bedrijf Uw klant Keten Partners Mensen Technologie Processen Beleid Fysiek 20

21 FRAUD RISK ASSESSMENT 21

22 WAT VOOR RISICO LOOPT U? Bekendheid Uitvoerbaarheid Bedrijfsimpact 22

23 Rating Hoveel risico loop je eigenlijk? Begin nu en ontwikkel in de loop van de tijd... 23

24 EINDE

Vergelijkbare documenten

Verhoog je conversie op je website 23 april 2014

Verhoog je conversie op je website 23 april 2014 #1 Global Contact Center Provider 270 facilities 135,000+ employees present in 50 countries 2.6 billion in revenues in 2013 1.5+ billion interactions per