毎日 400 の組織が CEO 詐欺の被害に遭っており、さらに多くの事件が報告されない可能性があります。これらの事件は、これらの企業の収益に重大な影響を与えます。これらの詐欺により、いくつかの企業が閉鎖されました。見積もり結果が出ました 430億ドル 世界中で損失が発生しており、その損失はすでに憂慮すべき規模に達しています。によると treasures.org、 ビジネスメールの侵害 (BEC) CEO 詐欺としてよく知られる犯罪は、多くの企業に損害を与えています。この影響でオーストリア航空宇宙会社は4700万ドルの損失を出し、5月にCEOのウォルター・ステファン氏を解任した。そしてこの詐欺は野火のように広がり、日に日に悪化しています。
「ビジネスメールハッキング」とも呼ばれる CEO 詐欺攻撃は、企業や組織を標的とした一種のサイバー犯罪です。従業員は、CEO または他の高官を装った攻撃者から電子メールを受け取り、金銭や個人情報を要求します。彼らは住所を偽り、検証手順を回避することでこれを達成します。
BEC 詐欺師を排除する: ビジネスを詐欺に陥らないようにするためのヒントとコツ。
攻撃者はソーシャル エンジニアリング戦術を使用して電子メールを正当なものに見せかけるため、これらの攻撃は非常に成功する可能性があります。 CEO の名前、電子メール アドレス、会社のブランドを使用して、従業員をだましてその要求が本物であると思わせる可能性があります。
CEO の不正行為を防ぐために、企業はさまざまなセキュリティ対策を講じることが重要です。実行すべき重要な手順は次のとおりです。
- 多要素認証を実装します。 多要素認証は、従業員にパスワードに加えて携帯電話または別のデバイスに送信されたセキュリティ コードの入力を強制することで、電子メール アカウントの保護をさらに強化します。その結果、攻撃者にとって電子メール アカウントにアクセスするのは非常に困難になります。
- 従業員を教育する: 多くの場合、従業員は CEO の不正行為に対する最初で最も強力な防御線となります。こうした攻撃の危険性と詐欺メールを見分ける方法を教育することで、企業は攻撃が成功するリスクを軽減できます。
- 適切なサイバーセキュリティ ツールを導入します。 メール認証と DMARC サイバーセキュリティ ソリューションについて議論するときに、すぐに思い浮かぶのはこれらのテクノロジーです。の DMARCレコード あなたのブランド名を使用して誰かになりすまそうとする人々に関する洞察は両方ともこのツールによって提供され、これと戦うという素晴らしい仕事をします。 ドメインスプーフィング。従業員の受信箱に到達する前に、偽の電子メールを識別してフィルタリングする可能性があります。これは、CEO の不正行為を第一に防ぐのに役立つ可能性があります。
- 支払い手順に厳格なセキュリティ プロトコルを実装します。 銀行取引の場合、企業は多数の許可を必要とするなど、厳格な手順を整備する必要があります。これにより、攻撃者が会社の口座から送金することがより困難になる可能性があります。
- セキュリティ対策を定期的に見直し、更新します。 セキュリティ手順が最新であり、最新の脅威に対して効果的であることを確認するために、企業は定期的にセキュリティ手順を検査し、アップグレードする必要があります。これには、デバイスの OS とウイルス対策ソフトウェアを最新の状態に保つだけでなく、異常なアクティビティがないか頻繁にチェックする必要があります。
最終的に、CEO 詐欺はどの企業にとっても致命的な打撃となる可能性があります。重大な金銭的損失と風評被害をもたらします。このようなサイバー攻撃から企業を守るには、徹底したセキュリティ ポリシーの導入が不可欠です。 2 要素認証、スタッフのトレーニング、フィッシング対策ソフトウェア、定期的なセキュリティ プロトコルのレビューと更新はすべて、この計画の一部である必要があります。
さらに、実装すると、 DMARC (ドメインベースのメッセージ認証、レポート、および適合性）はビジネスにとって必須です。電子メール通信を保護し、 フィッシング そして詐欺。不審な電子メールの認識と報告について従業員をトレーニングすることも、これらの攻撃を防ぐのに大いに役立ちます。
手遅れになるまで待ってはいけません。ビジネスを保護し、安心感を得るために、今すぐ積極的な対策を講じてください。