Business Email Commitment (BEC)

ika-25 ng Mayo 2021 | Cybrary

Ang Business Email Compromise (BEC) ay kapag ang isang email account, kadalasan sa departamento ng pananalapi ng isang kumpanya, ay pinapasok at kinokontrol ng isang hacker. Ito ay kadalasang nagagawa sa pamamagitan ng isang phishing attack na humahantong sa pagnanakaw ng kredensyal gaya ng nakabalangkas sa artikulo ng CyberHoot na pinamagatang ' Domino Attack' . Ang mga kredensyal ay ninanakaw kapag ang isang biktima ay nag-click sa isang mapanlinlang na phishing email link o nagbukas ng pekeng invoice. Ang paggawa nito ay nagdadala sa biktima sa isang malisyosong ngunit kapani-paniwalang website na katulad ng website ng totoong vendor, na nag-uudyok sa user na ilagay ang kanilang email at password. Ang mga pag-atake ng BEC ay kadalasang nagmumula sa isang taong kilala na ng iyong CFO, ibig sabihin ang nagpadala ng email address ay talagang tama at inaasahan. Kadalasan ay lumalabas na ang email ng kabilang finance person ay nakompromiso ng mga hacker na ngayon ay tinatarget ang iyong mga financial officer. Kaya naman patuloy na bumabagsak ang mga domino sa bawat kumpanya.

Kapag nakapasok na ang isang hacker sa email account ng isang CFO, binabasa nila ang kanilang mga email sa pananalapi para maghanap ng mga transaksyon sa wire. Sa tamang sandali lang, inililipat ang isang normal na wire transfer gamit ang mga mapanlinlang na tagubilin sa pag-wire nang direkta sa iyong pag-uusap tungkol sa pag-wire gamit ang email. Ang tagumpay ng mga scam na ito ay nakasalalay lamang sa parehong partido na hindi kailanman nagpapatotoo ng mga bagong tagubilin sa pag-wire sa labas ng email tulad ng sa telepono. Ang hindi pagkumpirma ng lahat ng pagbabago sa tagubilin sa pag-wire gamit ang telepono o nang personal ay nagreresulta sa bilyun-bilyong dolyar na naipapadala sa mga hacker account sa buong mundo bawat taon. Ang mga mapanlinlang na pondong ito ay bihirang mabawi. Ang ilang mga halimbawa na ibinigay ng FBI ng mga totoong kaso ay:

Ang isang vendor na regular na nakikipag-ugnayan sa iyong kumpanya ay nagpapadala ng isang invoice na may na-update na mailing address.
Hiniling ng isang CEO ng kumpanya sa kanyang assistant na bumili ng dose-dosenang gift card na ipapadala bilang mga reward ng empleyado. Humihingi siya ng mga serial number para mai-email niya ito kaagad.
Ang isang bumibili ng bahay ay nakatanggap ng mensahe mula sa kanyang kumpanya ng pamagat na may mga tagubilin kung paano i-wire ang kanyang paunang bayad.

Ano ang ibig sabihin nito para sa isang SMB?

Inirerekomenda ng FBI at CyberHoot na " Magpatupad ng isang programa sa kamalayan at pagsasanay " upang matulungan ang iyong negosyo na maging may kaalaman at handa para sa mga pag-atakeng ito. Mabuti na lang, sa Business Email Compromise, medyo diretso ang mga paghahanda. Ang pinakamahusay na hakbang na magagawa mo ay ang suriin at idokumento ang iyong Proseso ng Paglilipat ng Wire (WTP). Para sa WTP, inirerekomenda ng CyberHoot:

LAHAT ng mga pagbabago sa mga tagubilin sa pag-wire ay dapat kumpirmahin sa labas ng email, mas mabuti sa pamamagitan ng isang tawag sa telepono, zoom meeting, o serbisyong pang-koreo.
Magtatag ng tumpak na mga tagubilin sa mga kable sa lahat ng partido.
Huwag mag-dial ng numero ng telepono na ibinigay sa isang (maaaring) mapanlinlang na email upang patunayan ang mga bagong tagubilin sa pag-wire. Malamang peke rin ang numero ng teleponong iyon.
- Hanapin ang numero ng telepono para sa iyong contact mula sa isang pinagkakatiwalaang pinagmulan (ibig sabihin ang kanilang website) at tumawag upang i-verify at patunayan.

Bilang karagdagan sa pagkakaroon ng isang malakas na Proseso ng Wire Transfer sa lugar, inirerekomenda ng CyberHoot na gawin din ang mga sumusunod na aksyon:

Sanayin ang mga empleyado kung paano makita at iwasan atake ng phishing. Mag-adopt ng Learning Management system tulad ng CyberHoot para ituro sa mga empleyado ang mga kasanayang kailangan nila para maging mas kumpiyansa, produktibo, at secure.
Subukan ang mga empleyado gamit ang Phishing pag-atake sa pagsasanay. Ang pagsubok sa Phish ng CyberHoot ay nagbibigay-daan sa mga negosyo na subukan ang mga empleyado ng mga mapagkakatiwalaang pag-atake ng phishing at ilagay ang mga nabigo sa remedial na pagsasanay sa phish.
Pamahalaan ang mga empleyado na may mga patakaran at pamamaraan bilang karagdagan sa iyong WTP. Kailangan mo ng isang password patakaran, isang katanggap-tanggap na patakaran sa paggamit, isang patakaran sa pangangasiwa ng impormasyon, at isang nakasulat na programa sa seguridad ng impormasyon (WISP) sa pinakamababa.
I-deploy ang kritikal na teknolohiya sa cybersecurity kasama ang dalawang-factor na pagpapatotoo sa lahat ng kritikal na account. Paganahin ang pag-filter ng SPAM ng email, patunayan ang mga backup, i-deploy ang proteksyon ng DNS, antivirus, at anti-malware sa lahat ng iyong mga endpoint.
Sa modernong panahon ng Work-from-Home, tiyaking pinamamahalaan mo ang mga personal na device na kumokonekta sa iyong network sa pamamagitan ng pagpapatunay sa kanilang seguridad (pagtambal, antivirus, DNS proteksyon, atbp) o ganap na ipinagbabawal ang paggamit ng mga ito.
Kung hindi ka pa nagkaroon ng a panganib pagtatasa ng isang 3rd party sa nakalipas na 2 taon, dapat mayroon ka na ngayon. Ang pagtatatag ng isang balangkas ng pamamahala sa peligro sa iyong organisasyon ay mahalaga sa pagtugon sa iyong mga pinakamatinding panganib sa iyong limitadong oras at pera.
bumili Cyber-Insurance upang protektahan ka sa isang sakuna na sitwasyon ng pagkabigo. Ang Cyber-Insurance ay walang pinagkaiba sa Car, Fire, Flood, o Life insurance. Nandiyan kapag kailangan mo ito.