Kun 400 organisaatiota joutuu toimitusjohtajan petosten uhriksi joka päivä, tapauksia saattaa jäädä enemmän ilmoittamatta. Näillä tapauksilla on merkittävä vaikutus näiden yritysten tulokseen. Nämä petokset aiheuttivat useiden yritysten sulkemisen. Se on johtanut arvioon 43 miljardia dollaria tappioita maailmanlaajuisesti, jotka ovat jo saavuttaneet hälyttäviä mittasuhteita. Mukaan treasures.org, Yrityssähköpostin kompromissi (BEC) rikollisuus, joka tunnetaan usein nimellä toimitusjohtajan petokset, on vahingoittanut lukuisia yritystaloja. Se on saanut Austrian Aerospace Companyn erottamaan toimitusjohtajansa Walter Stephanin toukokuussa, kun se menetti 47 miljoonaa dollaria. Ja tämä huijaus on levinnyt kulovalkean tavoin ja pahentunut päivä päivältä.
Toimitusjohtajan petoshyökkäykset, joita usein kutsutaan "yrityssähköpostihakkereiksi", ovat eräänlainen kyberrikollisuus, joka kohdistuu yrityksiin ja organisaatioihin. Työntekijä saa sähköpostin hyökkääjältä, joka esiintyy toimitusjohtajana tai muuna korkeana virkamiehenä ja pyytää rahaa tai henkilökohtaisia tietoja. He tekevät tämän väärentämällä osoitteensa ja kiertämällä varmennusmenettelyjä.
BEC-huijarit: vinkkejä ja temppuja, joiden avulla voit estää yrityksesi petoksesta.
Nämä hyökkäykset voivat olla erittäin onnistuneita, koska hyökkääjä käyttää sosiaalisen manipuloinnin taktiikkaa saadakseen sähköpostin näyttämään aidolta. He voivat käyttää toimitusjohtajan nimeä, sähköpostiosoitetta ja yrityksen brändäystä huijatakseen työntekijöitä ajattelemaan, että pyyntö on aito.
Toimitusjohtajapetosten estämiseksi on tärkeää, että yritykset toteuttavat useita turvatoimia. Tässä on joitain tärkeitä vaiheita:
- Ota käyttöön monitekijätodennus: Pakottamalla työntekijät syöttämään salasanansa lisäksi puhelimeen tai muuhun laitteeseen lähetetyn suojakoodin, monitekijätodennus tarjoaa lisäsuojaa sähköpostitileille. Tämän seurauksena hyökkääjien on huomattavasti haastavampaa päästä sähköpostitileihin.
- Kouluta työntekijöitä: Työntekijät ovat usein ensimmäinen ja vahvin puolustuslinja toimitusjohtajan petoksia vastaan. Yritykset voivat vähentää onnistuneen hyökkäyksen riskiä opettamalla heille näiden hyökkäysten vaaroista ja siitä, miten vilpillinen sähköposti havaitaan.
- Ota käyttöön oikea kyberturvallisuustyökalu: Sähköpostin todennus ja DMARC ovat ensimmäisiä tekniikoita, jotka tulevat heti mieleen, kun keskustellaan kyberturvallisuusratkaisuista. The DMARC -tietue ja oivalluksia ihmisistä, jotka yrittävät esiintyä jonkuna käyttämällä brändisi nimeä, tarjoaa tämä työkalu, joka tekee fantastista työtä verkkotunnuksen huijaus. Ennen kuin he pääsevät työntekijän postilaatikkoon, se voi tunnistaa ja suodattaa väärennetyt sähköpostit. Tämä voi auttaa ehkäisemään toimitusjohtajan petoksia ensisijaisesti.
- Ota käyttöön tiukat suojausprotokollat maksumenettelyissä: Pankkitapahtumia varten yrityksillä tulee olla tiukat menettelyt, kuten useiden selvitysten tarve. Tämä voi vaikeuttaa hyökkääjän mahdollisuuksia siirtää rahaa yrityksen tililtä.
- Tarkista ja päivitä turvatoimenpiteet säännöllisesti: Yritysten tulee tarkistaa ja päivittää ne rutiininomaisesti varmistaakseen, että heidän tietoturvamenettelynsä ovat ajan tasalla ja tehokkaita uusimpia uhkia vastaan. Tämä edellyttää usein epätavallisten toimintojen tarkistamista sekä laitteen käyttöjärjestelmän ja virustentorjuntaohjelmiston päivittämistä.
Viime kädessä toimitusjohtajan huijaukset voivat olla kohtalokas isku mille tahansa yritykselle. aiheuttaen vakavia rahallisia menetyksiä ja mainevaurioita. Perusteellisen tietoturvapolitiikan toteuttaminen on välttämätöntä, jos haluat suojata yritystäsi tällaisilta kyberhyökkäyksiltä. Kaksivaiheisen todennuksen, henkilöstön koulutuksen, tietojenkalastelun torjuntaohjelmiston ja rutiininomaisten suojausprotokollan tarkistusten ja päivitysten on oltava osa tätä suunnitelmaa.
Lisäksi toteuttaminen DMARC (Verkkotunnuspohjainen viestien todennus, raportointi ja vaatimustenmukaisuus) on pakollinen yrityksille. Se turvaa heidän sähköpostiviestinnän ja estää phishing ja petoksia. Työntekijöiden kouluttaminen epäilyttävien sähköpostien tunnistamiseen ja niistä ilmoittamiseen voi myös auttaa estämään näitä hyökkäyksiä.
Älä odota, kunnes on liian myöhäistä; ryhtyä ennakoiviin toimiin nyt turvataksesi yrityksesi ja antaaksesi itsellesi mielenrauhan.