Hesap ele geçirme sahtekarlığı, finans ve bankacılık, sahtekarlık yönetimi ve siber suç
Deal, Neovera’nın Siber Portföyüne Canlı Sahtekarlık Kırmızı Takım, Düşmanca Test ekledi
Michael Novinson (Michaelnovinson) •
18 Haziran 2025
Neovera, gerçek, finanse edilen hesapları kullanarak üretim ortamlarındaki sahtekarlık senaryolarını simüle etmek için Kuzey Carolina merkezli bir düşmanlık sahtekarlık testi satıcısını satın aldı.
Ayrıca bakınız: Ödeme tarama zorluklarıyla mücadele etmek
Washington DC bölgesi siber güvenlik ve bulut hizmetleri sağlayıcısı, kurucu ve CEO Scott Weinberg’e göre, Charlotte merkezli Greenway Solutions’ı satın almasının Neovera’nın hem büyük hem de küçük finansal kurumlara hizmet etme yeteneğini artıracağını söyledi. Neovera, otomasyon ve fiyatlandırma stratejilerini kullanarak Greenway’in bölgesel bankalar ve kredi birlikleri için kurumsal hizmetlerini ölçeklendirecek ve uyarlayacağını söyledi.
Weinberg, Fellaj Güvenlik Medya Grubuna verdiği demeçte, “Cisos ile gördüklerimiz ile bankacılık endüstrisindeki sahtekarlık risk yöneticileri arasında kalçaların birleşmesine bakıyorum.” Diyerek şöyle devam etti: “Onların gerçekten bir araya geldiğini görüyoruz, oysa geçmişte bankadaki ayrımlar ya da en azından kesinlikle ayrılıyor. Ve özellikle son birkaç yılda çok daha fazla bir araya geldiklerini görüyoruz.”
Greenway Solutions 2005 yılında kuruldu, 21 kişiyi istihdam etti ve herhangi bir dış finansman açıklamadı. Şirket, 1990’larda birkaç yıl boyunca American Management Systems’ta (şimdi CGI) Weinberg ile çalışan Jerry Tylman ve Patrick Shaw tarafından kurulmasından bu yana yönlendirildi. Shaw ayrıca Greenway’i kurmadan önce 2004 yılında Neovera’da başkan yardımcısı olarak bir yıl geçirdi (bakınız: Kötü güvenlik uygulamaları bankaları siber tehdit riski taşıyor).
Finansal kurumlar Greenway’in yaklaşımından nasıl faydalanır?
Satın almanın kökeni, Greenway’in neovera’ya düşmanca sahtekarlık testi ile ilgili bir proje ile yaklaştığı birkaç yıl öncesine dayandığını söyledi. Neovera’nın bu girişimdeki katılımı, daha sonra birleşme tartışmalarına dönüşen Greenway’in güçlü ve metodolojilerine maruz kalmayı teklif etti. Yetkili, siber ve sahtekarlık risk hizmetlerindeki stratejik örtüşme ile birlikte, satın almayı mantıklı hale getirdiğini söyledi.
Weinberg, “Beş yıl sonra, ‘Hey, belki de Neovera ekibine katılmalısınız’ hakkında konuşmaya başlayacağımızı çok az biliyordum. “Ve öyle oldu. Onları bilmeden onları asla bulamazdım.”
Weinberg, ağın veya uygulama güvenlik açıklarına odaklanan geleneksel penetrasyon testinin aksine, Greenway’in çekişmeli testleri gerçek dolandırıcılık senaryolarını taklit etmek için tasarlandığını söyledi. Üretim ortamlarında canlı, tamamen finanse edilen hesaplar kullanarak çalışırlar ve dolandırıcıların gerçek dünya saldırılarını simüle ederler. Bu simülasyonların sistemik ve davranışsal boşluklardan yararlanmak için titizlikle hazırlandığını söyledi.
Weinberg, “Banka ile yerleşik bir çek hesabınız varsa, bu ilişki ne kadar uzun olursa, o banka ile o kadar çok ayrıcalıklara sahip olursunuz ve bu nedenle bankanın perde arkasındaki süreçlerde ve sistemlerde diğer boşlukları bulmak için avantajlarını kullanabilirler.” Dedi.
Weinberg, Greenway’in müşterisi en iyi 100 küresel bankayı içeriyorken, Neovera’nın topluluk ve bölgesel bankacılık sektörlerinde güçlü bir ayak izine sahip olduğunu söyledi. Greenway’in genellikle sofistike sahtekarlık tespit sistemlerinden yoksun olan daha küçük kurumlar için üst düzey sahtekarlık testlerini uyarlama ve Neovera’nın Greenway’in büyük banka müşterilerine güvenlik ve danışmanlık hizmetlerini tanıtma fırsatı görüyor.
Weinberg, “Bu sahtekarlık takımı için büyük bir pozitif, çünkü sahtekarlık ekibinin yanı sıra personelinde de bankacıların olması gerekiyor.
Neden CISOS, Dolandırıcılık Risk Yöneticileri Bir araya geliyor
Weinberg, Neovera’nın Greenway’in hizmet tekliflerini basitleştirmeyi, aylık test sayısını azaltmayı ve teslimatı daha uygun maliyetli ve ölçeklenebilir hale getirmek için otomasyona yatırım yapmayı planladığını söyledi. Hesap devralmaları, yetkisiz kablo transferleri ve KYC baypas taktikleri, daha küçük bankalar tarafından en büyük endişeler olarak belirtildi ve Weinberg, Neovera’nın Greenway’in testini etkisi en üst düzeye çıkarmak için bu güvenlik açıklarına odaklanacak şekilde uyarlayacağını söyledi.
Weinberg, “Çok daha büyük süper bölgesel, uluslararası bankacılık topluluğuna sunulan çok çeşitli hizmetler var ve bu hizmetlerin bazıları muhtemelen daha küçük bankalar için geçerli olmayacak.” Dedi. Diyerek şöyle devam etti: “Yani, hizmet teklifini gerçekten azaltıyor ve belki de aylık olarak yaptığımız test sayısını azaltıyor.”
Cisos ve sahtekarlık risk yöneticileri tarihsel olarak silolarda faaliyet gösterdi, ancak Weinberg, siber suçlular genellikle sahtekarlık yapmak için sistemik güvenlik açıklarından yararlandığından, yükselen sahtekarlık tehditlerinin daha sıkı entegrasyonu zorladığını söyledi. Weinberg, iç bankacılık bölümlerinin, canlı ortamlarda testler gibi dahili olarak yürütemeyecekleri işlevler için Greenway gibi uzmanlara çabaları koordine etmesi veya dış kaynak kullanması gerektiğini söyledi.
Weinberg, “Biri kimsenin sistemlerden herhangi birine giremeyeceğinden emin olmaya çalışıyor ve diğeri kimsenin para çalmadığından emin olmaya çalışıyor.” Dedi. “Bu, ‘Şey, bazen para çalma şeklim sisteminize girmektir. Öyleyse, neden sadece birlikte çalışmıyorsunuz?’ ‘
İleride Weinberg, Neovera’nın, müşterilerin siber güvenlik stratejilerini daha etkili bir şekilde planlamasına ve yönetmelerine yardımcı olurken, şirketin gelişmekte olan risk alanlarındaki yeteneklerini genişletmek için bulut güvenliği ve iş teknolojisi danışmanlık hizmetleri ile ilgili satın alımlar izlemeyi planladığını söyledi. İş danışmanlığı hizmetleri strateji formülasyonu ve uygulama arasında bir köprü olarak görülüyor ve Neovera’nın teslimatta yardımcı olabileceğini söyledi.
Weinberg, “Her zaman çok stratejik fırsatlar arıyoruz çünkü orada ne olduğunu asla bilemezsiniz.” Dedi. Diyerek şöyle devam etti: “Greenway’in masamıza gelene kadar bir satın alma olarak satışa sunulacağını bilmiyorduk ve iki müdürü tanıyordum.”