Business Email Compromis (BEC)

Kompromitácia firemného e-mailu (BEC) nastáva, keď hacker prenikne do e-mailového účtu, často vo finančnom oddelení spoločnosti, a získa kontrolu nad ním. Často sa to deje prostredníctvom phishingového útoku , ktorý vedie ku krádeži poverení, ako je uvedené v článku CyberHoot s názvom „ Domino útok“ . Poverenia sú ukradnuté, keď obeť klikne na podvodný phishingový e-mailový odkaz alebo otvorí falošnú faktúru. Týmto spôsobom sa obeť dostane na škodlivú, ale dôveryhodnú webovú stránku identickú s webovou stránkou skutočného dodávateľa, ktorá používateľa vyzve na zadanie e-mailu a hesla. Útoky BEC často pochádzajú od niekoho, koho váš finančný riaditeľ už pozná, čo znamená, že odosielajúca e-mailová adresa je v skutočnosti správna a očakávaná. Zvyčajne sa ukáže, že e-mail druhej osoby z finančných záležitostí bol napadnutý hackermi, ktorí sa teraz zameriavajú na vašich finančných pracovníkov. Domino kocky tak padajú spoločnosť po spoločnosti.

Keď sa hacker dostane do e-mailového účtu finančného riaditeľa, prečíta si jeho finančné e-maily a hľadá bankové transakcie. Útočia v správnom okamihu a presmerujú bežný bankový prevod s podvodnými pokynmi na prevod priamo do vašej e-mailovej konverzácie. Úspech týchto podvodov spočíva výlučne v tom, že obe strany nikdy neoverujú nové pokyny na prevod mimo e-mailu, napríklad telefonicky. Nepotvrdenie všetkých zmien pokynov na prevod telefonicky alebo osobne vedie k tomu, že sa každý rok na hackerské účty po celom svete prevedú miliardy dolárov. Tieto podvodne prevedené finančné prostriedky sa len zriedka získajú späť. FBI uvádza niekoľko príkladov skutočných prípadov:

• Dodávateľ, s ktorým vaša spoločnosť pravidelne obchoduje, posiela faktúru s aktualizovanou poštovou adresou.
• Generálna riaditeľka spoločnosti požiada svoju asistentku, aby nakúpila desiatky darčekových kariet, ktoré by poslala ako odmenu zamestnancom. Pýta sa na sériové čísla, aby ich mohla ihneď poslať e-mailom.
• Kupujúci nehnuteľnosti dostane od svojej titulnej spoločnosti správu s pokynmi, ako zaplatiť zálohu.

Čo to znamená pre malé a stredné podniky?

FBI a CyberHoot vám odporúčajú „ zaviesť program zvyšovania povedomia a školení “, ktorý pomôže vašej firme byť informovaná o týchto útokoch a zároveň pripravená na ne. Našťastie s riešením Business Email Compromise sú prípravy relatívne jednoduché. Jediným najlepším opatrením, ktoré môžete podniknúť, je skontrolovať a zdokumentovať váš proces bankového prevodu (WTP). V prípade WTP CyberHoot odporúča:

• VŠETKY zmeny v pokynoch na zapojenie musia byť potvrdené mimo e-mailu, najlepšie telefonicky, cez Zoom alebo poštou.
• Dohodnite si so všetkými stranami presné pokyny na zapojenie.
• Nevytáčajte telefónne číslo uvedené v (potenciálne) podvodnom e-maile, aby ste si overili nové pokyny na zapojenie. Aj toto telefónne číslo je pravdepodobne falošné.
  • Vyhľadajte telefónne číslo kontaktu z dôveryhodného zdroja (napr. z ich webovej stránky) a zavolajte, aby ste si ho overili.

Okrem zavedenia účinného procesu bankového prevodu spoločnosť CyberHoot odporúča aj nasledujúce kroky:

• Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.
• Otestujte zamestnancov s phishing útoky na precvičovanie. Testovanie phishingu od CyberHoot umožňuje firmám otestovať zamestnancov pomocou vierohodných phishingových útokov a zaradiť tých, ktorí zlyhajú, do nápravného školenia proti phishingu.
• Riaďte zamestnancov politikami a postupmi, ktoré sú súčasťou vašej WTP. Potrebujete heslo minimálne politiku, politiku prijateľného používania, politiku manipulácie s informáciami a písomný program informačnej bezpečnosti (WISP).
• Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy, nasaďte ochranu DNS, antivírusa anti-malware na všetkých vašich koncových bodoch.
• V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplatovanie, antivírus, DNS ochrany atď.) alebo úplný zákaz ich používania.
• Ak ste ešte nemali risk assessment treťou stranou v posledných 2 rokoch, mali by ste ho mať už teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie vašich najzávažnejších rizík s obmedzeným časom a peniazmi.
• KÚPIŤ Kybernetické poistenie aby vás ochránilo v katastrofickej situácii. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Ak sa chcete dozvedieť viac o kompromitácii obchodných e-mailov, pozrite si toto krátke 3-minútové školiace video:

Zdroje: 

TrendMicro

FBI.Government

Ďalšie čítanie:

FBI zastavilo hackerov z BEC

Aká bola najdrahšia kybernetická kriminalita v roku 2020?

Súvisiace podmienky:

phishing

Spear phishing

lovu veľrýb

Zistite, ako môže CyberHoot zabezpečiť vaše podnikanie.

Naplánujte si ukážku