Domænegodkendelse er et nyttigt bevis på en beskedsti. Betalingsgodkendelse er en beslutning om forretningsforpligtelse, modtager og beløb. At behandle den første som den anden skaber et hul, der forbliver, selv når SPF, DKIM og DMARC er konfigureret korrekt.
Definer, hvad passet etablerer
Et DMARC pas betyder, at et godkendt domæne er på linje med meddelelsens forfatterdomæne gennem en kvalificeret SPF eller DKIM -sti. Det bekræfter ikke fakturaens nøjagtighed, ejerskab af bankkonto eller en persons bemyndigelse til at ændre betalingsinstrukser. RFC 9989. En gyldig DKIM signatur forbinder ligeledes signeret indhold med et signeringsdomæne, ikke en automatisk godkendelse af hver anmodning, det indeholder. RFC 6376.
En hacker kan bruge en autentificeret lookalike, en kompromitteret leverandørkonto eller en legitim tjeneste. Det er vigtigt at undersøge disse mekanismer, men betalingsteamet kan tilbageholde en ubekræftet ændring, mens mailundersøgelsen fortsætter. Ingen godkendelsesscore bør stille og roligt erstatte organisationens betalingskontroller.
Brug en separat verifikationsrute
Definer, hvem der kan anmode om en ændring, hvem der uafhængigt verificerer den, og hvem der godkender frigivelse. Kontakt leverandøren gennem en allerede etableret kanal, ikke et nyt nummer eller svaradresse, der kun er angivet i den omstridte meddelelse. Bekræft forretningsinstruktionen ved hjælp af organisationens godkendte procedure. FBI anbefaler specifikt uafhængigt at kontrollere betalings- og kontoændringer. FBI vejledning.
Registrer tiden, autoriseret verifikator, kilden til den betroede kontaktperson og beslutning uden at kopiere unødvendige finansielle identifikatorer til en bred hændelseslog. Opbevar betalingsoplysninger i det godkendte økonomisystem med passende adgang. For højrisikoændringer bruger eksempelpolitikken en anden autoriseret godkender; det er en foreslået lokal kontrol, ikke et universelt protokolkrav.
Arbejd igennem tre beslutninger
Brug en foreslået regel, der kræver både uafhængig bekræftelse og en anden autoriseret godkendelse for højrisikoændringen. Antag, at alle andre organisationsspecifikke kontroller stadig gælder.
- Case A: hypotetisk kompromitteret leverandørkonto; domæne pass true; uafhængig bekræftelse falsk; anden godkendelse falsk. Hold ændringen.
- Case B: hypotetisk autentificeret lookalike; domæne pass true; uafhængig bekræftelse falsk; anden godkendelse falsk. Hold ændringen.
- Case C: hypotetisk legitim leverandørskifte; domæne pass true; uafhængig bekræftelse sand; anden godkendelse sand. Berettiget til yderligere frigivelsesbehandling i henhold til dette eksempel, ikke en instruktion om at overføre penge eller bevis for, at alle økonomiske kontroller bestod.
Disse etiketter og booleaner er fastsatte undervisningsantagelser. Intet program, tilbagekald, kontobekræftelse eller overførsel blev udført. I et reelt tilfælde har finansejeren brug for autoriseret bevis for hver gennemført kontrol, mens teknisk tilskrivning forbliver separat dokumenteret.
Hold undtagelser synlige
Haster, anciennitet og en velkendt signaturblok bør ikke blive skjulte omveje. Hvis en etableret kontakt ikke er tilgængelig, skal du sende sagen til den udpegede undtagelsesejer og dokumentere afgørelsen. Behandl ikke e-mail-godkendelse stille og roligt som det manglende tilbagekald. Giv det tekniske team den originale besked, mens du holder den økonomiske tilbageholdelse under betalingsejerens kontrol.
Hvis der allerede har fundet en mistænkelig overførsel sted, skal du straks involvere den finansielle institution og organisationens kontakter ved hændelse ved hjælp af kendte kanaler. Hurtig kontakt kan give pengeinstituttet mulighed for at vurdere tilgængelige genopretningsmuligheder. Lov ikke, at midler kan tilbagekaldes. Bevar anmodningen, godkendelserne og tidslinjen, og skeln indeslutningsbeslutninger fra ubevist tilskrivning.