"تحقق دائمًا من طلبات المعاملات المالية، خاصة إذا كانت واردة من بريد إلكتروني، حتى لو كان المرسل يبدو شخصًا تعرفه."
في الآونة الأخيرة، اختراق البريد الإلكتروني للأعمال أو BEC المعروف أصبح يشكل تهديدًا كبيرًا للشركات في جميع أنحاء العالم. وفقا ل FBI، كانت BEC مسؤولة عن خسائر تزيد عن 26 مليار دولار على مستوى العالم في عام 2019، وهذا الاتجاه آخذ في الارتفاع. هذا النوع من الهجمات السيبرانية يثير قلقًا كبيرًا لكل من المتخصصين في مجال الأمن السيبراني وأصحاب الأعمال نظرًا لتطوره وتعقيده وصعوبة اكتشافه. في هذه المدونة، سوف نتعمق في جذور BEC، وكيفية عمله، وما هي الإجراءات الاحترازية.
BEC هو نوع من التصيد هجوم حيث يتظاهر مجرمو الإنترنت بأنهم موظفون تنفيذيون أو موظفون رفيعو المستوى داخل مؤسسة ما من أجل خداع الموظفين أو الموردين أو العملاء لإرسال الأموال أو الكشف عن معلومات شخصية. كثيرًا ما يبدأ المتسللون هجومًا عن طريق الاستيلاء على حساب بريد إلكتروني أو إنشاء عنوان بريد إلكتروني مزيف يبدو حقيقيًا. ثم يطلب المهاجم من المستلم اتخاذ إجراء بشأن رسالة بريد إلكتروني مزيفة تبدو وكأنها من مصدر موثوق.
أنواع اختراق البريد الإلكتروني للأعمال
هناك عدة أنواع من BEC، بما في ذلك:
- احتيال الرئيس التنفيذي – في هذا النوع من اختراق البريد الإلكتروني التجاري (BEC)، يتظاهر مجرمو الإنترنت بأنهم الرئيس التنفيذي لشركة ما لإقناع الموظفين بتحويل الأموال إلى حساب تحت سيطرتهم. في كثير من الحالات، قد يأتي البريد الإلكتروني من عنوان بريد إلكتروني مخادع يبدو شرعيًا.
- انتحال صفة محامي – في هذا النوع من BEC، يتظاهر المهاجم بأنه محامٍ أو أي متخصص قانوني آخر لخداع الضحية لإرسال معلومات حساسة أو أموال إلى المهاجم.
- عمليات الاحتيال على الفواتير – يتضمن هذا النوع من BEC أن يقوم المهاجم بإرسال فاتورة مزيفة إلى الضحية، ويطلب منهم تحويل الأموال إلى حساب معين. يبدو أن البريد الإلكتروني في كثير من الأحيان يأتي من مصدر موثوق، لذلك قد لا يدرك الضحية أنه تعرض للخداع إلا بعد فوات الأوان.
- اختراق الحساب - في هذا النوع من BEC، يتمكن المهاجم من الوصول إلى حساب البريد الإلكتروني الخاص بالموظف ويستخدمه لإرسال رسائل بريد إلكتروني احتيالية إلى موظفين أو بائعين أو عملاء آخرين.
كيف يعمل اختراق البريد الإلكتروني للأعمال؟
عادةً، تبدأ هجمات BEC بإجراء المهاجم بحثًا عن الشركة المستهدفة وتحديد موقع كبار المسؤولين التنفيذيين أو غيرهم من الموظفين المهمين. بمجرد تحديد هدفه، قد يستخدم المهاجم مجموعة متنوعة من الأساليب للوصول إلى حساب بريده الإلكتروني أو إنشاء عنوان بريد إلكتروني مزيف يبدو شرعيًا. ثم يطلب المهاجم من الضحية إرسال أموال إلى حساب معين أو الكشف عن معلومات حساسة في رسالة بريد إلكتروني احتيالية يتم إرسالها إليه.
في بعض الظروف، قد يستخدم المهاجم استراتيجيات الهندسة الاجتماعية لكسب ثقة الضحية. على سبيل المثال، قد يقضون أسابيع أو حتى أشهر في إرسال رسائل بريد إلكتروني تبدو مشروعة إلى الضحية قبل تقديم طلبهم الاحتيالي. من خلال بناء الثقة، يمكن للمهاجم زيادة فرص وقوع الضحية في فخ الاحتيال.
غالبًا ما تكون هجمات BEC ناجحة نظرًا لصعوبة اكتشافها. قد يستخدم المهاجم تكتيكات مثل انتحال عنوان بريد إلكتروني شرعي أو استخدام اسم مجال مشابه لاسم مجال الضحية. ولزيادة احتمالية تصرف الضحية دون تفكير، قد يستخدم المهاجم استراتيجيات الهندسة الاجتماعية لجعل البريد الإلكتروني يبدو عاجلاً.
لماذا يشكل اختراق البريد الإلكتروني للأعمال تهديدًا؟
تشكل هجمات BEC تهديدًا كبيرًا للشركات لعدة أسباب:
- فقدان الأموال – تم تصميم هجمات BEC لسرقة الأموال من الضحايا. بمجرد أن يقنع المهاجم الضحية بتحويل الأموال إلى حسابه، قد يكون من الصعب استرداد الأموال.
- الضرر بالسمعة – إذا وقعت إحدى الشركات ضحية لهجوم BEC، فقد يؤدي ذلك إلى الإضرار بسمعتها لدى العملاء والبائعين والشركاء.
- العواقب القانونية - اعتمادًا على طبيعة الهجوم، قد تواجه الشركة عواقب قانونية إذا وقعت ضحية لـ BEC.
كيفية منع هجمات BEC؟
على الرغم من أن اكتشاف هجمات BEC ومنعها قد يكون أمرًا صعبًا، إلا أن هناك بعض الإجراءات التي يمكن للمؤسسات اتخاذها للتخفيف من المخاطر. تتضمن بعض الاستراتيجيات الأكثر فعالية ما يلي:
- تثقيف الموظفين بشأن عمليات الاحتيال في BEC:
خط الدفاع الأول ضد هجمات BEC هو تعليم الموظفين. يجب أن يتلقى الموظفون تدريبًا حول كيفية اكتشاف رسائل البريد الإلكتروني المشبوهة وكيفية التحقق مرة أخرى من أي طلبات غريبة، خاصة تلك التي تتضمن معلومات سرية أو معاملات مالية. يمكن تقليل مخاطر هجمات BEC الناجحة من خلال تزويد الموظفين بتدريب منتظم للتوعية الأمنية يبقيهم على اطلاع بأحدث الاستراتيجيات التي يستخدمها مجرمون الإنترنت.
- تنفيذ المصادقة متعددة العوامل:
دفاع فعال آخر ضد هجمات BEC هو استخدام المصادقة متعددة العوامل (MFA). تفرض وزارة الخارجية على المستخدمين إدخال شكلين أو أكثر من أشكال تحديد الهوية من أجل الوصول إلى حساباتهم، مثل كلمة المرور ورمز الأمان أو التحقق البيومتري. من خلال القيام بذلك، هناك فرصة أقل بكثير لاختراق أنظمة مثل حسابات البريد الإلكتروني.
- استخدم عوامل تصفية البريد الإلكتروني وبرامج مكافحة الفيروسات:
للتعرف على رسائل البريد الإلكتروني والمرفقات المشبوهة وحظرها، يجب على الشركات أيضًا تنفيذ برامج مكافحة الفيروسات ومرشحات البريد الإلكتروني. يمكن التعرف على رسائل البريد الإلكتروني التي تحتوي على برامج ضارة أو روابط تصيد عن طريق مرشحات البريد الإلكتروني وحظرها. تقل احتمالية سرقة البيانات والأنشطة الضارة الأخرى عند استخدام برنامج مكافحة الفيروسات لاكتشاف البرامج الضارة والقضاء عليها من الأنظمة المصابة.
- وضع سياسات وإجراءات واضحة:
يجب على المنظمات وضع سياسات وإجراءات واضحة للتعامل مع المعلومات الحساسة والمعاملات المالية. ويجب أن تحدد هذه السياسات إجراءات تأكيد الطلبات، وتقييد الوصول إلى البيانات الخاصة، والكشف عن الأنشطة غير العادية. ويمكن للموظفين المساهمة في ضمان حماية المعلومات الحساسة ومشروعية المعاملات المالية من خلال الالتزام بهذه الإجراءات.
تشكل هجمات BEC هذه تهديدًا متزايدًا للمؤسسات من جميع الأحجام. قد تنجم عن هذه الهجمات خسائر مالية كبيرة وأضرار بسمعة الشركة. يجب على المؤسسات تدريب الموظفين على كيفية اكتشاف رسائل البريد الإلكتروني المشبوهة والرد عليها، وتنفيذ المصادقة متعددة العوامل، واستخدام مرشحات البريد الإلكتروني وبرامج مكافحة الفيروسات، وإنشاء سياسات وإجراءات واضحة للتعامل مع البيانات السرية والمعاملات المالية من أجل منع هجمات BEC.
مع استمرار مجرمي الإنترنت في تطوير تكتيكات وتقنيات جديدة لاستهداف المؤسسات، فمن الضروري أن تتخذ الشركات خطوات استباقية لحماية نفسها.
احصل على درعك في حالة جيدة قبل حدوث الهجوم. احجز عرضًا تجريبيًا مجانيًا الآن!