'n Paar maande terug het die FBI 'n verslag vrygestel wat verklaar dat sake-e-pos-kompromie, of liewer BEC-swendelary, gewoonlik besighede sowat $3.1 miljard kos. Daarbenewens het die FBI organisasies ook gewaarsku oor "Man-in-die-e-pos" en "CEO-bedrog"; sommige van die bekendste weergawes van die konvensionele sake-e-pos-kompromie. Hierdie swendelary teiken besighede ongeag hul grootte en volgens opnames was daar reeds 'n verstommende groei van 1300 persent in die aantal BEC-aanvalle vanaf Januarie 2015.
Verstaan BEC-aanvalle
Eenvoudig gestel; Besigheids-e-poskompromie is 'n tipe phishing-aanval waar kubermisdadigers as maatskappybestuurders opdaag en probeer om kliënte, werknemers of verskaffers te oortuig om sensitiewe inligting en gepaardgaande fondse oor te dra. BEC-aanvalle is waarskynlik die mees gefokusde vorm van phishing waar die kuberaanvallers die landskap ondersoek deur na die sosiale profiele van die geteikende werknemers te kyk. Deur noukeurig na die werknemers, verskaffers en nie-verdagte kliënte te kyk, kan kubermisdadigers hoogs geteikende e-posse opstel. Hierdie e-posse kan maklik deur die strooiposfilters glip en sodoende die witlysveldtogte met gemak ontduik. Op hierdie manier slaag die meeste werknemers nie daarin om die bedreigings wat daarin ingebed is, op te spoor nie en meer dikwels as nie, word die doel van organisatoriese veiligheid verydel.
Lees meer: Hoe lok kubermisdadigers gebruikers deur interessante phishing-e-posonderwerpe te loods?
Aard van BEC-swendelary
Elke Besigheids-e-pos-kompromie-aanval begin met die kubermisdadiger wat 'n maatskappybestuurder uitvis, juis om toegang tot die betrokke inboks te verkry of om die nie-amptelike belange te valideer. Sodra die geteikende maatskappy deur 'n tegniek genaamd 'Spoofing' om die legitimiteit van die e-pos geglo word, word enige een van die vyf vorme van BEC-aanval daarteen geloods.
1. HUB-bedrog
Hierdie vorm van aanval behels die kaping van die e-posadres van die maatskappy se uitvoerende hoof en dan word e-posse aan die werknemers gestuur, met riglyne vir bankoorplasings en ander vereistes wat slegs 'n uitvoerende hoof kan toewys. Hierdie phishing-benadering sluit noodnotas in om die skielike bankoorplasings te regverdig. Die meeste aanvallers skep 'n gevoel van dringendheid om kruisverifikasies te vermy.
2. Vals Faktuur
In die gegewe scenario val die aanvaller die e-posadres van die maatskappybestuurder binne, soek na 'n hangende faktuur en herlei die betaling na 'n rekening wat deur eersgenoemde besit word.
3. Prokureur-nabootsing
Hierdie vorm van BEC-bedrogspul is daarop gemik om die regsafdeling van die geteikende maatskappy in gevaar te stel, waardeur groot fondse van die finansiële departement versoek word om agterstallige betalings en regsgedinge te vereffen.
4. Datadiefstal
Hierdie vorm van BEC-bedrogspul behels nie direkte monetêre winste nie en is daarop gemik om vertroulike datastelle van die uitvoerende beampte se e-posadres te steel. Die phishing-benadering om ongemagtigde toegang te verkry, bly dieselfde met die uitvoerende hoof of 'n raadslid wat 'n e-pos aan die menslike hulpbronne- of finansieafdeling stuur en skielik sensitiewe dokumente en ander vertroulike besonderhede aanvra.
5. Rekeningkompromie
Hierdie vorm van BEC-bedrogspul werk gewoonlik wanneer die geteikende maatskappy verkieslik 'n KMO met 'n kleiner gebruikersbasis is. In die bestaande scenario kap die kubermisdadiger die e-posrekening van 'n werknemer in en stuur dan e-posse aan die bestaande kliëntebasis rakende 'n verandering in die betalingsrekening. Die nuwe rekening, wat in die geheim deur die aanvaller hanteer word, word aan die kliënte aangestuur en meer dikwels as nie, word die betalings aan laasgenoemde gemaak.
Lees meer: Voer phishing-simulasietoetse uit om werknemers waaksaam te hou
Hoe Seqrite Hou BEC-aanvalle op 'n afstand?
Die meeste van hierdie aanvalle kan lank vooruit opgespoor word, via typosquat-domeine. Kuberveiligheidskundiges soos Seqrite kan maatskappye help om immuun te bly teen die BEC-swendelary deur innoverende funksies aan te bied. Seqritese e-possekuriteitsfunksie fokus op dataveiligheid en -beskerming en bied 'n gedetailleerde benadering tot die beheer van verdagte boodskappe. Daarbenewens kan databeskermingsplanne ook die aard van e-posse identifiseer wat van 'internetgerigte' e-pospoorte afkomstig is, selfs al word hulle vanaf die uitvoerende hoof se e-posrekening aangestuur.
Oplossing vir die voorkoming van dataverlies van Seqrite help om die BEC-datadiefstalle te bestry deur die veiligheidsmodules met die e-posbemarkingsplanne te integreer. Daar is 'n beleidsgebaseerde enkripsiediens aan die stuur, wat verseker dat die gekompromitteerde inligting altyd geïnkripteer word en dat die verkeerde persoon nie toegang daartoe kan kry nie.
Digitale handtekeninge kan die egtheid van 'n e-pos bevestig. Daarom is dit belangrik dat die ontvangers na hierdie entiteite soek terwyl hulle die e-posse adresseer en verwerk. Seqrite bied ook eindgebruikerbewustheid en opleiding aan werknemers om waaksaam te bly teen hierdie phishing-aanvalle. Sommige van die fokusareas, wanneer dit kom by die verspreiding van bewustheid, sluit in tweefaktor-verifikasie tydens bankoorplasings en spoofkontroles.
Besigheidse-poskompromie is 'n ernstige probleem wat dringend aangespreek moet word. Met sekuriteitsdiensverskaffers soos Seqrite aan boord word dit makliker vir organisasies om hul e-posomhulsels veilig en gesond te hou.
As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende eindpuntsekuriteit teen gevorderde kuberbedreigings. Vir meer inligting, besoek ons webwerf or
