Business Email Compromise ndiye mtoto mpya katika eneo la uhalifu mtandao. Kulingana na ripoti ya FBI, Business Email Compromise (BEC) imeathiri zaidi ya nchi 130 tangu Oktoba 2013 na hasara ya kimataifa au majaribio ya hasara yamevuka dola bilioni 5. Tishio na hasara zinazohusiana zinaongezeka tu kwa wakati.
BEC ni nini?
Maelewano ya Barua Pepe ya Biashara (BEC) ambayo pia hujulikana kama " Ulaghai wa Mkurugenzi Mtendaji " au " Ulaghai wa Mtu-ndani-ya-barua pepe " ni ulaghai tata unaolenga biashara zinazofanya kazi na wauzaji wa kigeni na/au biashara zinazofanya malipo ya uhamisho wa fedha kwa njia ya kielektroniki mara kwa mara. Ni aina ya shambulio la ulaghai ambapo mshambuliaji hujifanya kama mtendaji mkuu wa shirika (mara nyingi mtu mwenye mamlaka ya juu kama Mkurugenzi Mtendaji) na kuwafanya waathiriwa kuhamisha fedha au kushiriki taarifa muhimu naye.
BEC mara nyingi huwa shambulizi linalolenga sana na hufanya kazi kwa njia ambayo barua pepe zinazotumwa huonekana kuwa halali kabisa kwa mpokeaji kumfanya aifanyie kazi na hivyo kuwa mwathirika. Mashambulizi ya BEC mara nyingi hulenga watu ambao wanawajibika kwa uhamishaji wa kielektroniki, kulenga biashara na wafanyikazi kupitia barua pepe za udanganyifu. Huunda maelezo ya kutosha kuhusu usimamizi wa kampuni, wafanyakazi wanaohusika na malipo, wasambazaji wakuu kutoka kwa barua pepe zilizoathiriwa, taarifa za wafanyakazi kutoka kwa habari za kampuni/mitandao ya kijamii na vyanzo vingine ili kufanya mashambulizi haya ya barua pepe yaonekane kuwa ya kweli.
Soma zaidi: Wahalifu wa mtandao huvutiaje watumiaji kwa kuzindua mistari ya kuvutia ya mada za barua pepe za ulaghai?
Fomu za BEC na Athari
Mara programu hasidi hizi zinapoingia kwenye mtandao wa shirika, zinaweza:
- kuiga Mkurugenzi Mtendaji au CFO ili kuhamisha fedha kielektroniki kwenye akaunti zao.
- tumia njia ya ulaghai ya malipo ya ankara kwa kubadilisha nambari ya akaunti ya wasambazaji ili kuelekeza malipo ya wasambazaji kwenye mojawapo ya akaunti zao.
- kuhatarisha akaunti ya mfanyakazi kutuma barua pepe kwa wateja kuhusu shughuli ya malipo iliyofeli na kuwataka kutuma malipo kwa akaunti tofauti.
- kutumia mbinu ya uigaji wa wakili ya kulazimisha mfanyakazi kuhamisha fedha kwa ajili ya ununuzi wa siri na hivyo kusababisha hasara kubwa za kifedha kwa makampuni haya.
Hasara hizi zinakadiriwa kugusa dola bilioni 9 duniani kote mwaka wa 2018. Wizi wa data ni tishio lingine la kashfa ya BEC ambayo si ya kifedha lakini ni mbaya vile vile.
Kujipanga dhidi ya BEC
Ulaghai wa Barua pepe za Biashara ni wa hali ya juu sana na unalengwa vyema kiasi kwamba huwafanya kuwa vigumu kuutambua. Walakini, kuna njia nyingi ambazo zinaweza kudhibitiwa au kuepukwa. Wachache wao wameorodheshwa hapa chini:
- Uthibitishaji wa mambo mawili: Ni njia bora ya kudhibiti BEC. Huzuia wadukuzi kuingia katika akaunti yako na kutuma barua pepe za ulaghai kwa kutumia utambulisho wako.
- Uidhinishaji wa kukagua: Ni muhimu kukagua mara kwa mara idhini zinazotolewa kwa wafanyikazi kwa uhamishaji wa hazina ya shirika. Kunapaswa kuwa na idadi ya chini zaidi ya watu ambao wameidhinishwa kwa uhamisho huo na pia orodha iliyounganishwa inapaswa kutayarishwa ili kuhakikisha kuwa hakuna kitambulisho kipya kinachofikia mfumo wa malipo.
- Kuweka kikomo kiasi cha uhamisho wa hazina: Weka kikomo cha uhamisho wa kiasi na mtu aliyeidhinisha. Muamala wowote unaozidi kiasi hicho unapaswa kuthibitishwa upya na kuchakatwa na benki. Hii inaweza kusaidia kulinda miamala ya ulaghai yenye thamani ya juu.
- Uthibitishaji mara mbili wa maombi mapya: Maombi yoyote mapya au yasiyo ya kawaida ya malipo yanapaswa kupitishwa na angalau watu 2 ndani ya shirika ili kuhakikisha safu ya ziada ya ukaguzi wa usalama.
- Kutumia programu ya kuzuia ulaghai: Kutegemea suluhisho thabiti la kuzuia ulaghai ni njia nzuri ya kuwawezesha wafanyakazi kutenda kama ulinzi wa msingi dhidi ya BEC. Kuwa na suluhisho kamili kama vile Seqrite EPS yenye kipengele cha kuzuia ulaghai inaweza kulinda biashara yako kutokana na vitisho vingi zaidi ya BEC pekee.
- Pata usafi wa kimsingi: Kusasisha antivirus, kutopakua programu na viambatisho visivyojulikana kutoka kwa vyanzo ambavyo havijathibitishwa, kuzuia bandari zisizotumika na kufuatilia trafiki inayoendelea ni baadhi ya mambo ya kimsingi ya usafi ambayo makampuni yanapaswa kufuata kama ulinzi dhidi ya BEC.
- Tumia akili ya kawaida: Hakuna kinachoshinda akili ya kawaida na umakini mdogo. BEC zinaweza kupunguzwa kwa kuwa macho kidogo katika suala la sahihi au maelezo ya mkono kutoka mahali barua inapoingia. Wadukuzi mara nyingi huiga watendaji wanaposafiri. Kuzingatia maelezo haya madogo kunaweza kuokoa pesa nyingi kwa kampuni yako.
Seqrite kwa uokoaji
Wataalamu wa usalama wa mtandao kama Seqrite wameunda vipengele bunifu katika bidhaa zao ili kusaidia kupambana na ulaghai kama BEC. SeqriteUsalama wa Endpoint umejaa vipengele vinavyoongeza ulinzi wa shirika dhidi ya mashambulizi ya programu hasidi na ulaghai kama BEC. Inatoa ulinzi bora wa ulaghai dhidi ya mashambulizi yanayotokana na misimbo hasidi kwenye mtandao kwa kuwazuia kuingia kwenye mtandao na kuenea kote. Vipengele vingine vilivyojumuishwa katika zana yao ya usalama wa barua pepe husaidia kutambua aina ya barua pepe zinazotoka kwenye malango mbalimbali ya barua pepe na pia kutoa ulinzi imara dhidi ya jumbe zinazotiliwa shaka. Wizi wa data wa BEC unaweza kuepukwa kwa kuunganisha SeqriteKinga ya Kupoteza Data suluhisho kwa kutumia mipango ya uuzaji wa barua pepe. Usimbaji fiche unaotegemea sera huruhusu taarifa kufichwa na kupatikana kwa wafanyakazi walioidhinishwa pekee. BEC ni tishio kubwa lakini kwa Seqrite Kama mshirika wako wa usalama, inaweza kushughulikiwa kwa urahisi.
Kama mshirika wa usalama wa IT kwa biashara yako, Seqrite hutoa usalama wa kina dhidi ya vitisho vya hali ya juu vya mtandao. Ili kujua zaidi
