"Bekræft altid anmodninger om finansielle transaktioner, især hvis de kommer fra en e-mail, selvom afsenderen ser ud til at være en, du kender."
I den seneste tid, Business email kompromis eller almindeligt kendt BEC er blevet en stor trussel mod virksomheder verden over. Ifølge FBI, BEC har været ansvarlig for mere end $26 milliarder tab globalt i 2019, og tendensen er stigende. Denne form for cyberangreb er meget bekymrende for både cybersikkerhedsprofessionelle og virksomhedsejere på grund af dens sofistikerede, kompleksitet og vanskeligheder med at opdage. I denne blog vil vi dykke ned i rødderne af BEC, hvordan det virker, og hvad er de forebyggende foranstaltninger.
BEC er en type phishing angreb, hvor cyberkriminelle udgiver sig for at være en leder eller anden højtstående medarbejder i en organisation for at narre medarbejdere, leverandører eller kunder til at sende penge eller afsløre personlige oplysninger. Hackere starter ofte et angreb ved at overtage en e-mail-konto eller lave en falsk e-mailadresse, der ser ægte ud. Angriberen anmoder derefter modtageren om at handle i en falsk e-mail, der ser ud til at være fra en pålidelig kilde.
Typer af forretnings-e-mail-kompromis
Der er flere typer BEC, herunder:
- CEO Fraud – I denne form for forretnings-e-mail-kompromis (BEC) udgiver cyberkriminelle sig for at være administrerende direktør for en virksomhed for at overtale medarbejdere til at overføre penge til en konto under deres kontrol. I mange tilfælde kan e-mailen komme fra en forfalsket e-mailadresse, der ser ud til at være legitim.
- Efterligning af advokat – I denne type BEC udgiver angriberen sig som en advokat eller anden juridisk professionel for at narre offeret til at sende følsomme oplysninger eller penge til angriberen.
- Faktura svindel – Denne type BEC indebærer, at angriberen sender en falsk faktura til offeret og beder dem om at overføre penge til en bestemt konto. E-mailen ser ofte ud til at være fra en pålidelig kilde, så offeret indser måske ikke, at de er blevet narret, før det er for sent.
- Kontokompromis – I denne type BEC får angriberen adgang til en medarbejders e-mail-konto og bruger den til at sende svigagtige e-mails til andre medarbejdere, leverandører eller kunder.
Hvordan fungerer Business Email Compromise?
Typisk starter BEC-angreb med, at angriberen udfører forskning på målvirksomheden og lokaliserer ledende medarbejdere eller andet afgørende personale. Når de har identificeret deres mål, kan angriberen bruge en række forskellige taktikker for at få adgang til deres e-mail-konto eller oprette en falsk e-mailadresse, der ser legitim ud. Angriberen beder derefter offeret om at sende penge til en bestemt konto eller videregive følsomme oplysninger i en svigagtig e-mail, der sendes til dem.
I nogle tilfælde kan angriberen anvende sociale ingeniørstrategier for at vinde ofrets tillid. For eksempel kan de bruge uger eller endda måneder på at sende legitime e-mails til offeret, før de fremsætter deres svigagtige anmodning. Ved at opbygge tillid kan angriberen øge chancerne for, at offeret falder for deres fidus.
BEC-angreb er ofte vellykkede, fordi de er svære at opdage. Angriberen kan bruge taktik som f.eks spoofing en legitim e-mailadresse eller ved at bruge et domænenavn, der ligner ofrets domænenavn. For yderligere at øge sandsynligheden for, at offeret vil handle uden at tænke, kan angriberen bruge social engineering-strategier til at få e-mailen til at virke presserende.
Hvorfor er Business Email Compromise en trussel?
BEC-angreb er en væsentlig trussel mod virksomheder af flere årsager:
- Tab af midler – BEC-angreb er designet til at stjæle penge fra ofre. Når først angriberen har overbevist offeret om at overføre penge til deres konto, kan det være en udfordring at få pengene tilbage.
- Skade på omdømme – Hvis en virksomhed bliver offer for et BEC-angreb, kan det skade deres omdømme hos kunder, leverandører og partnere.
- Juridiske konsekvenser – Afhængigt af arten af angrebet kan en virksomhed stå over for juridiske konsekvenser, hvis de bliver offer for BEC.
Hvordan forhindrer man BEC-angreb?
Selvom BEC-angreb kan være udfordrende at opdage og forhindre, er der nogle foranstaltninger, som organisationer kan tage for at mindske risikoen. Nogle af de mest effektive strategier inkluderer:
- Uddan medarbejdere om BEC-svindel:
Den første forsvarslinje mod BEC-angreb er medarbejderuddannelse. Medarbejdere bør modtage træning i, hvordan man kan se lyssky e-mails, og hvordan man dobbelttjekker eventuelle ulige anmodninger, især dem, der involverer fortrolige oplysninger eller finansielle transaktioner. Risikoen for vellykkede BEC-angreb kan mindskes ved at give medarbejderne regelmæssig træning i sikkerhedsbevidsthed, der holder dem opdateret på de seneste strategier, der anvendes af cyberkriminelle.
- Implementer Multi-Factor Authentication:
Et andet effektivt forsvar mod BEC-angreb er brugen af multifaktorautentificering (MFA). Udenrigsministeriet påbyder, at brugere indtaster to eller flere former for identifikation for at få adgang til deres konti, såsom en adgangskode og et sikkerhedstoken eller en biometrisk verifikation. Ved at gøre dette er der en markant lavere chance for, at systemer som e-mail-konti bliver kompromitteret.
- Brug e-mailfiltre og antivirussoftware:
For at genkende og blokere lyssky e-mails og vedhæftede filer bør virksomheder også implementere antivirussoftware og e-mailfiltre. E-mails, der indeholder skadelig software eller phishing-links, kan genkendes af e-mail-filtre og blokeres. Datatyveri og anden ondsindet aktivitet er mindre sandsynlig, når antivirussoftware bruges til at opdage og fjerne malware fra inficerede systemer.
- Etabler klare politikker og procedurer:
Organisationer bør etablere klare politikker og procedurer for håndtering af følsomme oplysninger og finansielle transaktioner. Disse politikker bør skitsere procedurer for bekræftelse af anmodninger, begrænsning af adgang til private data og afsløring af usædvanlig aktivitet. Medarbejdere kan bidrage til at sikre beskyttelsen af følsomme oplysninger og lovligheden af finansielle transaktioner ved at overholde disse procedurer.
Disse BEC-angreb er en voksende trussel mod organisationer af alle størrelser. Væsentlige økonomiske tab og skade på virksomhedens omdømme kan opstå som følge af disse angreb. Organisationer bør træne medarbejderne i, hvordan de opdager mistænkelige e-mails og reagerer på dem, implementerer multifaktorautentificering, bruger e-mailfiltre og antivirussoftware og skaber klare politikker og procedurer for håndtering af fortrolige data og finansielle transaktioner for at forhindre BEC-angreb.
Da cyberkriminelle fortsætter med at udvikle nye taktikker og teknikker til at målrette mod organisationer, er det vigtigt, at virksomheder tager proaktive skridt for at beskytte sig selv.
Få dit skjold i form, før angrebet finder sted. Book en gratis demo nu!