Yrityssähköpostikompromissin (BEC) vaaran ymmärtäminen

"Tarkista aina rahoitustapahtumapyynnöt, varsinkin jos ne tulevat sähköpostista, vaikka lähettäjä vaikuttaisikin olevan joku tuttu."

Viime aikoina, Yrityssähköpostin kompromissi tai yleisesti tunnetusta BEC:stä on tullut suuri uhka yrityksille maailmanlaajuisesti. mukaan FBI, BEC on ollut vastuussa yli 26 miljardin dollarin tappioista maailmanlaajuisesti vuonna 2019, ja trendi on nousussa. Tällainen kyberhyökkäys on erittäin huolestuttava sekä kyberturvallisuuden ammattilaisille että yritysten omistajille sen kehittyneisyyden, monimutkaisuuden ja havaitsemisvaikeuksien vuoksi. Tässä blogissa sukeltaamme BEC:n juuriin, sen toimintaan ja varotoimiin.

BEC on eräänlainen phishing hyökkäys, jossa verkkorikolliset teeskentelevät olevansa johtohenkilö tai muu korkean tason työntekijä organisaatiossa huijatakseen henkilöstön jäseniä, toimittajia tai asiakkaita lähettämään rahaa tai paljastamaan henkilökohtaisia ​​tietoja. Hakkerit aloittavat usein hyökkäyksen ottamalla haltuunsa sähköpostitilin tai tekemällä väärennetyn sähköpostiosoitteen, joka näyttää aidolta. Hyökkääjä pyytää sitten vastaanottajaa ryhtymään toimiin väärennetyssä sähköpostissa, joka näyttää olevan peräisin luotettavasta lähteestä.

Yrityssähköpostin kompromissityypit

BEC-tyyppejä on useita, mukaan lukien:

1. Toimitusjohtajan petos - Tällaisessa yrityssähköpostikompromississa (BEC) kyberrikolliset teeskentelevät olevansa yrityksen toimitusjohtajaa taivutellakseen henkilöstön jäseniä siirtämään rahaa hallinnassaan olevalle tilille. Monissa tapauksissa sähköposti voi tulla väärennetystä sähköpostiosoitteesta, joka vaikuttaa aidolta.

2. Asianajajaksi esiintyminen – Tämän tyyppisessä BEC:ssä hyökkääjä esiintyy asianajajana tai muuna lakimiehenä huijatakseen uhria lähettämään arkaluonteisia tietoja tai rahaa hyökkääjälle.

3. Laskuhuijaukset – Tämäntyyppinen BEC tarkoittaa, että hyökkääjä lähettää uhrille väärennetyn laskun ja pyytää häntä siirtämään varoja tietylle tilille. Sähköposti näyttää usein olevan peräisin luotettavasta lähteestä, joten uhri ei ehkä huomaa, että häntä on huijattu, ennen kuin on liian myöhäistä. 

4. Tilin vaarantaminen – Tämän tyyppisessä BEC:ssä hyökkääjä saa pääsyn työntekijän sähköpostitiliin ja käyttää sitä vilpillisten sähköpostien lähettämiseen muille työntekijöille, toimittajille tai asiakkaille.

Miten yrityssähköpostin kompromissi toimii?

BEC-hyökkäykset alkavat tyypillisesti siitä, että hyökkääjä tekee tutkimusta kohdeyrityksestä ja paikantaa ylimmän johdon tai muun tärkeän henkilöstön. Kun hyökkääjä on tunnistanut kohteensa, hän voi käyttää erilaisia ​​taktiikoita päästäkseen sähköpostitililleen tai luoda väärennetyn sähköpostiosoitteen, joka näyttää lailliselta. Hyökkääjä pyytää sitten uhria lähettämään rahaa tietylle tilille tai paljastamaan arkaluontoisia tietoja hänelle lähetetyssä petollisessa sähköpostissa.

Joissakin olosuhteissa hyökkääjä saattaa käyttää sosiaalisen suunnittelun strategioita saadakseen uhrin luottamuksen. He voivat esimerkiksi viettää viikkoja tai jopa kuukausia lähettääkseen laillisen näköisiä sähköposteja uhrille ennen vilpillisen pyyntönsä tekemistä. Rakentamalla luottamusta hyökkääjä voi lisätä mahdollisuuksia, että uhri joutuu huijaukseensa.

BEC-hyökkäykset onnistuvat usein, koska niitä on vaikea havaita. Hyökkääjä voi käyttää taktiikoita, kuten huijausta laillinen sähköpostiosoite tai verkkotunnus, joka on samanlainen kuin uhrin verkkotunnus. Lisätäkseen entisestään todennäköisyyttä, että uhri toimii ajattelematta, hyökkääjä voi käyttää manipulointistrategioita saadakseen sähköpostin näyttämään kiireelliseltä.

Miksi yrityssähköpostin vaarantaminen on uhka?

BEC-hyökkäykset ovat merkittävä uhka yrityksille useista syistä:

1. Varojen menetys – BEC-hyökkäykset on suunniteltu varastamaan rahaa uhreilta. Kun hyökkääjä on saanut uhrin siirtämään rahaa tililleen, varojen takaisin saaminen voi olla haastavaa.

2. Mainevaurioita – Jos yritys joutuu BEC-hyökkäyksen uhriksi, se voi vahingoittaa sen mainetta asiakkaiden, myyjien ja kumppaneiden keskuudessa.

3. Oikeudelliset seuraukset – Hyökkäyksen luonteesta riippuen yrityksellä voi olla oikeusseuraamuksia, jos se joutuu BEC:n uhriksi. 

Kuinka estää BEC-hyökkäykset?

Vaikka BEC-hyökkäysten havaitseminen ja estäminen voi olla haastavaa, organisaatiot voivat toteuttaa joitain toimenpiteitä riskin vähentämiseksi. Jotkut tehokkaimmista strategioista ovat:

1. Kouluta työntekijöitä BEC-huijauksista:

Ensimmäinen puolustuslinja BEC-hyökkäyksiä vastaan ​​on työntekijöiden koulutus. Työntekijöiden tulisi saada koulutusta siitä, kuinka tunnistaa hämäriä sähköposteja ja kuinka tarkistaa kaikki omituiset pyynnöt, erityisesti luottamuksellisia tietoja tai rahoitustapahtumia koskevat pyynnöt. Onnistuneiden BEC-hyökkäysten riskiä voidaan pienentää järjestämällä työntekijöille säännöllistä turvallisuustietoisuuskoulutusta, joka pitää heidät ajan tasalla viimeisimmistä kyberrikollisten käyttämistä strategioista.

2. Ota käyttöön monitekijätodennus:

Toinen tehokas suoja BEC-hyökkäyksiä vastaan ​​on monitekijätodennuksen (MFA) käyttö. MFA velvoittaa käyttäjiä antamaan kaksi tai useampia tunnisteita päästäkseen tililleen, kuten salasanan ja suojaustunnuksen tai biometrisen vahvistuksen. Näin toimimalla on huomattavasti pienempi mahdollisuus, että järjestelmät, kuten sähköpostitilit, vaarantuvat.

3. Käytä sähköpostisuodattimia ja virustorjuntaohjelmistoa:

Tunnistaakseen ja estääkseen hämäriä sähköposteja ja liitteitä yritysten tulee myös ottaa käyttöön virustorjuntaohjelmistoja ja sähköpostisuodattimia. Haittaohjelmia tai tietojenkalastelulinkkejä sisältävät sähköpostit voidaan tunnistaa sähköpostisuodattimilla ja estää. Tietovarkaudet ja muu haitallinen toiminta on epätodennäköisempää, kun virustorjuntaohjelmistoa käytetään haittaohjelmien havaitsemiseen ja poistamiseen tartunnan saaneista järjestelmistä.

4. Luo selkeät käytännöt ja menettelyt:

Organisaatioiden olisi laadittava selkeät käytännöt ja menettelyt arkaluonteisten tietojen ja rahoitustapahtumien käsittelyä varten. Näissä käytännöissä tulisi määritellä menettelyt pyyntöjen vahvistamiseksi, yksityisten tietojen käytön rajoittamiseksi ja epätavallisen toiminnan paljastamiseksi. Työntekijät voivat osaltaan varmistaa arkaluonteisten tietojen suojan ja rahoitustapahtumien laillisuuden noudattamalla näitä menettelyjä. 

Nämä BEC-hyökkäykset ovat kasvava uhka kaikenkokoisille organisaatioille. Näistä hyökkäyksistä voi aiheutua yritykselle merkittäviä taloudellisia menetyksiä ja mainevaurioita. Organisaatioiden tulee kouluttaa työntekijöitä havaitsemaan epäilyttävät sähköpostit ja vastaamaan niihin, toteuttamaan monitekijätodennus, käyttämään sähköpostisuodattimia ja virustorjuntaohjelmistoja sekä luomaan selkeät käytännöt ja menettelytavat luottamuksellisten tietojen ja taloustapahtumien käsittelyyn BEC-hyökkäysten estämiseksi.

Kun kyberrikolliset kehittävät jatkuvasti uusia taktiikoita ja tekniikoita kohdistaakseen organisaatioihin, on tärkeää, että yritykset ryhtyvät ennakoiviin toimiin suojellakseen itseään.

Laita kilpesi kuntoon ennen hyökkäystä. Varaa ilmainen demo nyt!