Duik diep in die Besigheids-e-poskompromie

Besigheids-e-pos-kompromie is die nuweling in die kubermisdaadwêreld. Volgens 'n FBI-verslag het Besigheids-e-pos-kompromie (BEC) meer as 130 lande sedert Oktober 2013 geraak en die wêreldwye verliese of pogings tot verliese het $5 miljard oorskry. Die bedreiging en gepaardgaande verliese neem net met verloop van tyd toe.

Wat is BEC?

Besigheids-e-poskompromie (BEC), ook bekend as " HUB-bedrog " of " Man-in-die-e-pos ", is 'n gesofistikeerde bedrogspul wat gemik is op besighede wat met buitelandse verskaffers werk en/of besighede wat gereeld bankoorplasings doen. Dit is 'n soort phishing-aanval waar die aanvaller hom/haar as 'n sleutelorganisasiebestuurder (dikwels iemand met 'n hoë vlak van gesag soos 'n HUB) voordoen en die slagoffers kry om óf fondse oor te dra óf kritieke inligting met hom/haar te deel.

'n BEC is dikwels 'n hoogs gefokusde aanval en werk op so 'n manier dat die e-posse wat instroom heeltemal wettig lyk vir die ontvanger, wat hom laat optree en dus 'n slagoffer word. BEC-aanvalle fokus meestal op individue wat verantwoordelik is vir elektroniese oordragte, wat besighede en werknemers teiken deur middel van vals e-posse. Hulle versamel genoeg inligting oor die bestuur van die maatskappy, werknemers wat verantwoordelik is vir die maak van betalings, sleutelverskaffers uit gekompromitteerde e-posse, werknemerinligting uit maatskappynuus/sosiale media en ander bronne om hierdie e-posaanvalle outentiek te laat lyk.

Lees meer: ​​Hoe lok kubermisdadigers gebruikers deur interessante phishing-e-posonderwerpe te loods?

Die BEC-vorms en impak

Sodra hierdie wanware toegang tot die organisasie se netwerk verkry, kan hulle:

1. 'n HUB of 'n finansiële hoof voordoen om 'n bankoorplasing na hul rekeninge te laat doen.
2. gebruik 'n bedrieglike faktuurbetalingsroete deur die rekeningnommer van die verskaffers te verander om verskafferbetalings na een van hul eie rekeninge te stuur.
3. die rekening van 'n werknemer kompromitteer om kliënte 'n e-pos te stuur oor 'n mislukte betalingstransaksie en hulle te vra om die betaling na 'n ander rekening te stuur.
4. die gebruik van die prokureur-nabootsingsmetode om 'n werknemer te dwing om geld oor te plaas vir 'n vertroulike verkryging, waardeur hierdie maatskappye groot finansiële verliese veroorsaak.

Daar word beraam dat hierdie verliese wêreldwyd 'n verstommende $9 miljard in 2018 sal beloop. Datadiefstal is nog 'n bedreiging van 'n BEC-bedrogspul wat nie finansieel van aard is nie, maar ewe verwoestend.

Maak gereed teen BEC

Besigheids-e-posbedrog is so gesofistikeerd en fyn geteiken dat dit hulle moeilik maak om te identifiseer. Daar is egter baie maniere waarop dit beheer of vermy kan word. 'n Paar daarvan word hieronder gelys:

1. Tweefaktor-verifikasie: Dit is die beste manier om BEC te beheer. Dit verhoed dat hackers toegang tot jou rekening kry en bedrog-e-posse met jou identiteit stuur.
2. Hersiening van magtiging: Dit is belangrik om die magtigings wat aan werknemers gegee word vir organisatoriese fondsoordragte gereeld te hersien. Daar moet 'n minimum aantal mense wees wat gemagtig is vir sulke oordragte en 'n gekonsolideerde lys moet ook opgestel word om te verseker dat geen nuwe ID toegang tot die betalingsstelsel verkry nie.
3. Beperking van die fondsoordragbedrag: Stel die limiet van die bedrag wat deur die goedkeurende individu oorgedra word. Enige transaksie bo daardie bedrag moet deur die bank weer geverifieer en verwerk word. Dit kan help om bedrieglike transaksies met 'n hoë waarde te beskerm.
4. Dubbele verifikasie vir nuwe versoeke: Enige nuwe of ongewone betalingsversoeke moet deur ten minste 2 mense binne die organisasie goedgekeur word om 'n bykomende laag sekuriteitskontrole te verseker.
5. Die gebruik van anti-phishing sagteware: Om op 'n robuuste anti-phishing oplossing staat te maak, is 'n goeie manier om werknemers in staat te stel om as 'n basiese verdediging teen BEC's op te tree. Omvattende oplossings soos Seqrite EPS met anti-phishing-funksie kan jou onderneming teen baie meer bedreigings as net BEC beskerm.
6. Kry basiese higiëne in plek: Om antivirus op datum te hou, nie onbekende programme en aanhangsels van ongeverifieerde bronne af te laai nie, ongebruikte poorte te blokkeer en deurlopende verkeer te monitor, is van die basiese higiënefaktore wat ondernemings moet volg as beskerming teen BEC.
7. Gebruik gesonde verstand: Niks klop gesonde verstand en 'n bietjie waaksaamheid nie. BEC's kan geminimaliseer word deur effens waaksaam te wees in terme van handtekeninge of 'n handtoestelinligting van waar pos inkom. Die hackers verpersoonlik dikwels bestuurders wanneer hulle reis. As jy hierdie klein inligting in gedagte hou, kan jou maatskappy baie geld bespaar.

Seqrite Tot die redding

Kuberveiligheidskundiges soos Seqrite het innoverende kenmerke in hul produkte ontwikkel om swendelary soos BEC te help beveg.  Seqritese Endpoint Security is gelaai met funksies wat die organisasie se verdediging teen wanware en phishing-aanvalle soos BEC versterk. Dit bied superieure phishing-beskerming teen aanvalle wat ontstaan ​​uit kwaadwillige kodes oor die internet deur te keer dat hulle die netwerk binnedring en versprei. Ander funksies wat in hul e-possekuriteitsinstrument ingesluit is, help om die aard van e-posse wat van verskeie e-pospoorte afkomstig is, te identifiseer, asook om robuuste beskerming teen verdagte boodskappe te bied. BEC-datadiefstalle kan vermy word deur die integrasie van Seqritese Dataverliesvoorkoming oplossing met die e-posbemarkingsplanne. Beleidsgebaseerde enkripsie laat inligting toe om geïnkripteer te word en slegs toeganklik te wees vir gemagtigde personeel. BEC is 'n ernstige bedreiging, maar met Seqrite as jou sekuriteitsvennoot, kan dit met gemak aangepak word.

As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende sekuriteit teen gevorderde kuberbedreigings. Om meer te wete te kom