Miezi michache nyuma, FBI ilitoa ripoti ikisema kwamba Maelewano ya Barua pepe ya Biashara au tuseme kashfa za BEC kawaida hugharimu biashara karibu $ 3.1 bilioni. Mbali na hayo, FBI pia ilionya mashirika kuhusu "Man-in-the-Email" na "CEO Fraud"; baadhi ya toleo linalojulikana zaidi la Maelewano ya Barua Pepe ya Biashara ya kawaida. Ulaghai huu unalenga biashara bila kujali ukubwa wao na kulingana na tafiti; tayari kumekuwa na ongezeko kubwa la asilimia 1300 la idadi ya mashambulizi ya BEC, Januari 2015 kuendelea.
Kuelewa Mashambulizi ya BEC
Weka kwa urahisi; Business Email Compromise ni aina ya mashambulizi ya hadaa ambapo wahalifu mtandaoni hujitokeza kama wasimamizi wa kampuni na kujaribu kuwashawishi wateja, wafanyakazi au wachuuzi kuhamisha taarifa nyeti na fedha zinazohusiana. Mashambulizi ya BEC pengine ndiyo aina inayolengwa zaidi ya kuhadaa ili kupata maelezo ya kibinafsi ambapo wavamizi wa mtandao hutafiti mandhari kwa kuangalia wasifu wa kijamii wa wafanyakazi wanaolengwa. Kuangalia kwa karibu wafanyikazi, wachuuzi na wateja wasio na tuhuma huruhusu wahalifu wa mtandao kuandaa barua pepe zinazolengwa sana. Barua pepe hizi zinaweza kupita kwa urahisi kwenye vichujio vya barua taka, kwa hivyo kukwepa kampeni za kuidhinisha kwa urahisi. Kwa njia hii, wafanyikazi wengi wanashindwa kugundua vitisho vilivyowekwa ndani na mara nyingi zaidi, madhumuni ya usalama wa shirika yameshindwa.
Asili ya kashfa za BEC
Kila shambulio la Maelewano ya Barua Pepe za Biashara huanza na mhalifu wa mtandaoni kuhadaa ili kupata maelezo ya kibinafsi kwa msimamizi wa kampuni, haswa kwa kupata ufikiaji wa kisanduku pokezi kinachohusika au kwa kuthibitisha masilahi yasiyo rasmi. Mara tu kampuni inayolengwa inapodanganywa kuamini uhalali wa barua pepe kupitia mbinu inayoitwa 'Spoofing'— aina yoyote kati ya aina tano za shambulio la BEC inazinduliwa dhidi yake.
1. Mkurugenzi Mtendaji Udanganyifu
Aina hii ya shambulio inahusisha kudukua barua pepe ya Mkurugenzi Mtendaji wa kampuni na kisha barua pepe zinatumwa kwa wafanyakazi, zikiwa na miongozo ya uhamisho wa kielektroniki na mahitaji mengine ambayo Mkurugenzi Mtendaji pekee ndiye anayeweza kukabidhi. Mbinu hii ya kuhadaa ili kupata maelezo ya kibinafsi inajumuisha maelezo ya dharura ya kuthibitisha uhamishaji wa ghafla wa kielektroniki. Washambuliaji wengi huweka hisia ya dharura kwa ajili ya kuepuka uthibitishaji tofauti.
2. Ankara ya Uongo
Katika hali iliyotajwa, mshambuliaji huvamia barua pepe ya afisa mkuu wa kampuni, na kutafuta ankara ambayo haijashughulikiwa na kuelekeza malipo kwa akaunti inayomilikiwa na ya awali.
3. Uigaji wa Wakili
Aina hii ya kashfa ya BEC inalenga kuhatarisha idara ya sheria ya kampuni inayolengwa, na hivyo kuomba fedha nyingi kutoka kwa idara ya fedha kwa ajili ya kusuluhisha malipo yaliyochelewa na mizozo ya kisheria.
4. Wizi wa Takwimu
Aina hii ya ulaghai wa BEC haijumuishi faida ya moja kwa moja ya pesa na inalenga kuiba seti za siri za data kutoka kwa barua pepe ya mtendaji mkuu. Mbinu ya kuhadaa ili kupata ufikiaji usioidhinishwa inasalia kuwa sawa na Mkurugenzi Mtendaji au mjumbe wa bodi kutuma barua pepe kwa HR au fedha akiomba hati nyeti na maelezo mengine ya siri ghafla.
5. Akaunti Maelewano
Aina hii ya ulaghai wa BEC kwa kawaida hufanya kazi wakati kampuni inayolengwa inapendekezwa kuwa SME iliyo na watumiaji wachache zaidi. Katika hali iliyopo, mhalifu wa mtandao huingilia akaunti ya barua pepe ya mfanyakazi na kisha kutuma barua pepe kwa msingi wa wateja uliopo kuhusu mabadiliko katika akaunti ya malipo. Akaunti mpya, iliyoshughulikiwa kwa siri na mshambuliaji, inatumwa kwa wateja na mara nyingi zaidi kuliko, malipo yanafanywa kwa mwisho.
Soma zaidi: Fanya majaribio ya uigaji wa hadaa ili kuwaweka wafanyakazi macho
Jinsi Seqrite Anaweka Mashambulizi ya BEC Bay?
Mashambulizi mengi haya yanaweza kugunduliwa mapema, kupitia vikoa vya uchapaji. Wataalamu wa usalama wa mtandao kama vile Seqrite inaweza kusaidia makampuni kujikinga dhidi ya ulaghai wa BEC kwa kutoa vipengele bunifu. SeqriteKipengele cha usalama wa barua pepe cha ''kinalenga usalama na ulinzi wa data'' kinachotoa mbinu ya jumla ya kudhibiti jumbe zinazotiliwa shaka. Mbali na hayo, mipango ya ulinzi wa data inaweza pia kutambua aina ya barua pepe zinazotoka kwenye milango ya barua pepe 'inayoangalia Intaneti', hata kama zinatumwa kutoka kwa akaunti ya barua pepe ya Mkurugenzi Mtendaji.
Suluhisho la kuzuia upotevu wa data kutoka Seqrite husaidia kupambana na wizi wa data wa BEC kwa kuunganisha moduli za usalama na mipango ya uuzaji wa barua pepe. Kuna huduma ya usimbaji fiche inayotegemea sera inayoongoza, kuhakikisha kwamba taarifa zilizoathiriwa husimbwa fiche kila wakati na mtu asiye sahihi hawezi kuzifikia.
Saini za kidijitali zinaweza kuthibitisha uhalisi wa barua pepe. Kwa hivyo, ni muhimu kwamba wapokeaji watafute vitu hivi wakati wa kushughulikia na kusindika barua pepe. Seqrite pia hutoa uelewa na mafunzo kwa watumiaji wa mwisho kwa wafanyakazi kwa ajili ya kuwa macho dhidi ya mashambulizi haya ya ulaghai. Baadhi ya maeneo yaliyoangaziwa, linapokuja suala la kueneza uelewa, ni pamoja na uthibitishaji wa vipengele viwili wakati wa uhamishaji wa waya na ukaguzi wa udanganyifu.
Maelewano ya Barua Pepe za Biashara ni suala kubwa linalohitaji kushughulikiwa kwa dharura. Hata hivyo, kwa watoa huduma za usalama kama Seqrite ndani ya shirika, inakuwa rahisi kwa mashirika kuweka barua pepe zao salama na salama.
Kama mshirika wa usalama wa IT kwa biashara yako, Seqrite hutoa usalama wa kina wa mwisho kutoka kwa vitisho vya hali ya juu vya mtandao. Ili kujua zaidi, tembelea yetu tovuti or
