"Verifica sempre le richieste di transazioni finanziarie, soprattutto se provengono da un'e-mail, anche se il mittente sembra essere qualcuno che conosci."
Negli ultimi tempi, Compromissione della posta elettronica aziendale o il BEC comunemente noto è diventato una grave minaccia per le aziende di tutto il mondo. Secondo il FBI, BEC è stato responsabile di oltre 26 miliardi di perdite a livello globale nel 2019, e la tendenza è in aumento. Questo tipo di attacco informatico preoccupa sia i professionisti della sicurezza informatica che gli imprenditori a causa della sua sofisticatezza, complessità e difficoltà di rilevamento. In questo blog approfondiremo le radici del BEC, come funziona e quali sono le misure precauzionali.
BEC è un tipo di phishing attacco in cui i criminali informatici fingono di essere un dirigente o un altro dipendente di alto livello all'interno di un'organizzazione per indurre i membri del personale, i fornitori o i clienti a inviare denaro o a divulgare informazioni personali. Gli hacker avviano spesso un attacco impossessandosi di un account e-mail o creando un indirizzo e-mail falso che sembra reale. L'aggressore richiede quindi al destinatario di agire tramite un'e-mail falsa che sembra provenire da una fonte affidabile.
Tipi di compromissione della posta elettronica aziendale
Esistono diversi tipi di BEC, tra cui:
- Frode dell’amministratore delegato – In questo tipo di business email compromission (BEC), i criminali informatici fingono di essere l'amministratore delegato di un'azienda per convincere i membri del personale a trasferire denaro su un conto sotto il loro controllo. In molti casi, l'e-mail potrebbe provenire da un indirizzo e-mail contraffatto che sembra legittimo.
- Furto d'identità dell'avvocato – In questo tipo di BEC, l’aggressore si finge un avvocato o un altro professionista legale per indurre la vittima a inviare informazioni sensibili o denaro all’aggressore.
- Truffe sulle fatture – Questo tipo di BEC prevede che l’aggressore invii una fattura falsa alla vittima, chiedendole di trasferire fondi su un conto specifico. Spesso l'e-mail sembra provenire da una fonte affidabile, quindi la vittima potrebbe non rendersi conto di essere stata ingannata finché non è troppo tardi.
- Compromissione dell'account – In questo tipo di BEC, l'aggressore ottiene l'accesso all'account e-mail di un dipendente e lo utilizza per inviare e-mail fraudolente ad altri dipendenti, fornitori o clienti.
Come funziona la compromissione della posta elettronica aziendale?
In genere, gli attacchi BEC iniziano con la ricerca da parte dell’aggressore sull’azienda presa di mira e l’individuazione dei dirigenti senior o di altro personale cruciale. Una volta identificato il proprio obiettivo, l'aggressore può utilizzare una serie di tattiche per ottenere l'accesso al proprio account e-mail o creare un indirizzo e-mail falso che sembra legittimo. L'aggressore chiede quindi alla vittima di inviare denaro a un particolare conto o di divulgare informazioni sensibili in un'e-mail fraudolenta che gli viene inviata.
In alcune circostanze, l'aggressore potrebbe impiegare strategie di ingegneria sociale per conquistare la fiducia della vittima. Ad esempio, potrebbero trascorrere settimane o addirittura mesi inviando e-mail dall'aspetto legittimo alla vittima prima di presentare la richiesta fraudolenta. Costruendo la fiducia, l'aggressore può aumentare le possibilità che la vittima cada nella sua truffa.
Gli attacchi BEC hanno spesso successo perché sono difficili da rilevare. L'attaccante può usare tattiche come spoofing un indirizzo email legittimo o utilizzando un nome di dominio simile al nome di dominio della vittima. Per aumentare ulteriormente la probabilità che la vittima agisca senza pensare, l’aggressore può utilizzare strategie di ingegneria sociale per far sembrare urgente l’e-mail.
Perché la compromissione della posta elettronica aziendale rappresenta una minaccia?
Gli attacchi BEC rappresentano una minaccia significativa per le aziende per diversi motivi:
- Perdita di fondi – Gli attacchi BEC sono progettati per rubare denaro alle vittime. Una volta che l'aggressore ha convinto la vittima a trasferire denaro sul proprio conto, può essere difficile recuperare i fondi.
- Danni alla reputazione – Se un’azienda cade vittima di un attacco BEC, può danneggiare la sua reputazione presso clienti, fornitori e partner.
- Conseguenze legali – A seconda della natura dell’attacco, un’azienda può subire conseguenze legali se cade vittima di BEC.
Come prevenire gli attacchi BEC?
Sebbene gli attacchi BEC possano essere difficili da rilevare e prevenire, esistono alcune misure che le organizzazioni possono adottare per mitigare il rischio. Alcune delle strategie più efficaci includono:
- Educare i dipendenti sulle truffe BEC:
La prima linea di difesa contro gli attacchi BEC è la formazione dei dipendenti. I dipendenti dovrebbero ricevere una formazione su come individuare le e-mail ambigue e su come ricontrollare eventuali richieste strane, in particolare quelle che coinvolgono informazioni riservate o transazioni finanziarie. Il rischio di attacchi BEC riusciti può essere ridotto fornendo ai dipendenti una formazione regolare sulla sensibilizzazione alla sicurezza che li tenga aggiornati sulle ultime strategie utilizzate dai criminali informatici.
- Implementare l'autenticazione a più fattori:
Un’altra difesa efficace contro gli attacchi BEC è l’uso dell’autenticazione a più fattori (MFA). L'AMF impone agli utenti di inserire due o più forme di identificazione per accedere ai propri account, come una password e un token di sicurezza o una verifica biometrica. In questo modo, la possibilità che sistemi come gli account di posta elettronica vengano compromessi è notevolmente inferiore.
- Utilizza i filtri email e il software antivirus:
Per riconoscere e bloccare e-mail e allegati sospetti, le aziende dovrebbero anche implementare software antivirus e filtri e-mail. Le e-mail che contengono software dannoso o collegamenti di phishing possono essere riconosciute dai filtri e-mail e bloccate. Il furto di dati e altre attività dannose sono meno probabili quando viene utilizzato un software antivirus per rilevare ed eliminare malware dai sistemi infetti.
- Stabilire politiche e procedure chiare:
Le organizzazioni dovrebbero stabilire politiche e procedure chiare per la gestione delle informazioni sensibili e delle transazioni finanziarie. Queste politiche dovrebbero delineare le procedure per confermare le richieste, limitare l’accesso ai dati privati e divulgare attività insolite. I dipendenti possono contribuire a garantire la protezione delle informazioni sensibili e la legittimità delle transazioni finanziarie aderendo a tali procedure.
Questi attacchi BEC rappresentano una minaccia crescente per le organizzazioni di tutte le dimensioni. Da questi attacchi potrebbero derivare perdite finanziarie significative e danni alla reputazione dell’azienda. Le organizzazioni dovrebbero formare i dipendenti su come individuare e-mail sospette e rispondere ad esse, implementare l’autenticazione a più fattori, utilizzare filtri e-mail e software antivirus e creare politiche e procedure chiare per la gestione di dati riservati e transazioni finanziarie al fine di prevenire attacchi BEC.
Poiché i criminali informatici continuano a sviluppare nuove tattiche e tecniche per prendere di mira le organizzazioni, è essenziale che le aziende adottino misure proattive per proteggersi.
Metti in forma il tuo scudo prima che si verifichi l'attacco. Prenota subito una demo gratuita!