İş E-postası Uzlaşması (BEC)

25 Mayıs 2021 | Cybrary

İşletme E-posta Güvenliğinin Tehlikeye Atılması (BEC), genellikle bir şirketin finans departmanındaki bir e-posta hesabının bir bilgisayar korsanı tarafından ele geçirilmesi ve kontrol edilmesi durumudur. Bu, genellikle CyberHoot'un " Domino Saldırısı" başlıklı makalesinde özetlendiği gibi, kimlik bilgilerinin çalınmasına yol açan bir kimlik avı saldırısı yoluyla gerçekleştirilir. Kimlik bilgileri, mağdurun sahte bir kimlik avı e-posta bağlantısına tıklaması veya sahte bir faturayı açmasıyla çalınır . Bu, mağduru gerçek satıcının web sitesine tıpatıp benzeyen, ancak inandırıcı kötü amaçlı bir web sitesine yönlendirir ve kullanıcıdan e-posta adresini ve şifresini girmesi istenir. BEC saldırıları genellikle CFO'nuzun zaten tanıdığı birinden gelir, yani gönderen e-posta adresi aslında doğru ve beklenen bir adrestir. Genellikle, diğer finans personelinin e-postasının bilgisayar korsanları tarafından ele geçirildiği ve şimdi de finans yetkililerinizi hedef aldıkları ortaya çıkar. Böylece domino taşları şirket şirket düşmeye devam eder.

Bir bilgisayar korsanı bir finans müdürünün e-posta hesabına girdikten sonra, havale işlemlerini aramak için finansal e-postalarını inceler. Tam doğru anda harekete geçerek, sahte havale talimatlarıyla normal bir havaleyi doğrudan e-posta tabanlı havale görüşmenize yönlendirirler. Bu dolandırıcılıkların başarısı, her iki tarafın da yeni havale talimatlarını e-posta dışında, örneğin telefon üzerinden, asla doğrulamamasına bağlıdır. Telefon veya şahsen tüm havale talimatı değişikliklerini onaylamamak, her yıl milyarlarca doların dünyanın dört bir yanındaki bilgisayar korsanlarının hesaplarına havale edilmesine neden olur. Bu sahte havale edilen fonlar nadiren geri alınır. FBI'ın gerçek vakalardan verdiği bazı örnekler şunlardır:

Şirketinizin düzenli olarak iş yaptığı bir tedarikçi, güncellenmiş posta adresiyle bir fatura gönderir.
Bir şirket CEO'su, asistanından çalışanlarına ödül olarak göndermek üzere düzinelerce hediye kartı satın almasını ister. Hemen e-postayla gönderebilmek için kartların seri numaralarını ister.
Bir ev alıcısı, tapu şirketinden peşinatını nasıl havale edeceğine dair talimatlar içeren bir mesaj alır.

Bu bir KOBİ için ne anlama geliyor?

FBI ve CyberHoot, işletmenizin bu saldırılar hakkında hem bilgi sahibi olması hem de hazırlıklı olması için “ Farkındalık ve eğitim programı uygulamanızı ” önermektedir. Neyse ki, İşletme E-posta Güvenliğinin Sağlanması (Business Email Compromise) saldırılarında hazırlıklar nispeten basittir. Alabileceğiniz en iyi önlem, Para Transferi Sürecinizi (WTP) gözden geçirmek ve belgelemektir. CyberHoot, WTP için şunları önermektedir:

Kablolama talimatlarındaki TÜM değişikliklerin e-posta dışında, tercihen telefon görüşmesi, zoom toplantısı veya posta servisi aracılığıyla onaylanması gerekir.
Tüm taraflarla doğru kablolama talimatlarını paylaşın.
Yeni kablolama talimatlarını doğrulamak için (potansiyel olarak) sahte bir e-postada verilen telefon numarasını aramayın. Bu telefon numarası da büyük olasılıkla sahtedir.
- İletişim kurduğunuz kişinin telefon numarasını güvenilir bir kaynaktan (örneğin web sitesinden) bulun ve doğrulamak ve onaylamak için arayın.

CyberHoot, güçlü bir Havale Sürecine sahip olmanın yanı sıra aşağıdaki eylemleri de gerçekleştirmenizi öneriyor:

Çalışanlara, bu tür durumları nasıl tespit edecekleri ve bunlardan nasıl kaçınacakları konusunda eğitim verin kimlik avı saldırılarıÇalışanlarınıza daha özgüvenli, üretken ve güvende olmaları için ihtiyaç duydukları becerileri öğretmek amacıyla CyberHoot gibi bir Öğrenme Yönetim sistemi benimseyin.
Çalışanları test edin Phishing Saldırıları uygulamaya koymak. CyberHoot'un Phish testleri, işletmelerin çalışanlarını inandırıcı kimlik avı saldırılarıyla test etmelerine ve başarısız olanları telafi edici kimlik avı eğitimlerine sokmalarına olanak tanır.
WTP'nize ek olarak çalışanlarınızı politikalar ve prosedürlerle yönetin. şifre En azından bir politika, kabul edilebilir kullanım politikası, bir bilgi işleme politikası ve yazılı bir bilgi güvenliği programı (WISP) bulunmalıdır.
Kritik siber güvenlik teknolojilerini devreye alın: iki faktörlü kimlik doğrulama tüm kritik hesaplarda. E-posta SPAM filtrelemesini etkinleştirin, yedeklemeleri doğrulayın, DNS korumasını dağıtın, antivirüs, ve anti-malware tüm uç noktalarınızda.
Modern Evden Çalışma çağında, ağınıza bağlanan kişisel cihazlarınızı, güvenliklerini doğrulayarak yönettiğinizden emin olun (yamama, antivirüs, DNS (korumalar vb.) veya bunların kullanımının tamamen yasaklanması.
Eğer daha önce sahip olmadıysanız risk değerlendirmesi Son 2 yılda üçüncü bir tarafça riske maruz kaldıysanız, artık bir tane edinmelisiniz. Kuruluşunuzda bir risk yönetimi çerçevesi oluşturmak, sınırlı zamanınız ve paranızla karşılaşabileceğiniz en büyük riskleri ele almak için kritik öneme sahiptir.
satın almak Siber Sigorta Felaket niteliğinde bir arıza durumunda sizi korumak için. Siber Sigorta, Araba, Yangın, Sel veya Hayat sigortasından farklı değildir. En çok ihtiyaç duyduğunuz anda yanınızdadır.