Ponieważ każdego dnia 400 organizacji pada ofiarą oszustw na stanowiskach dyrektorskich, może być więcej przypadków niezgłoszonych. Przypadki te mają znaczący wpływ na wyniki finansowe tych spółek. Oszustwa te spowodowały zamknięcie kilku przedsiębiorstw. Zaowocowało to szacunkową kwotą 43 miliardy dolarów strat na całym świecie, które osiągnęły już alarmujące rozmiary. Według treasures.org, Kompromitujący biznesowy e-mail (BEC) przestępczość, często nazywana oszustwami na stanowiskach dyrektorskich, zaszkodziła wielu korporacjom. Spowodowało to, że austriacka spółka lotnicza odwołała w maju swojego dyrektora generalnego Waltera Stephana po tym, jak straciła ona 47 milionów dolarów. I to oszustwo rozprzestrzeniło się jak pożar, z każdym dniem coraz gorzej.
Ataki polegające na oszustwach na stanowiskach dyrektorskich, często określane jako „włamania do firmowych wiadomości e-mail”, to rodzaj cyberprzestępczości wymierzonej w firmy i organizacje. Pracownik otrzymuje wiadomość e-mail od napastnika, który podszywa się pod dyrektora generalnego lub innego urzędnika wyższego szczebla, i prosi o pieniądze lub dane osobowe. Osiągają to poprzez fałszowanie adresu i unikanie procedur weryfikacji.
Ściganie oszustów BEC: porady i wskazówki, jak uchronić swoją firmę przed oszustwem.
Ataki te mogą być bardzo skuteczne, ponieważ osoba atakująca stosuje taktykę socjotechniki, aby sprawić, że wiadomość e-mail będzie wyglądać na wiarygodną. Mogą wykorzystywać imię i nazwisko dyrektora generalnego, adres e-mail i markę firmy, aby oszukać pracowników, aby pomyśleli, że prośba jest autentyczna.
Aby zapobiec oszustwom na stanowiskach dyrektorskich, ważne jest, aby firmy wdrożyły szereg środków bezpieczeństwa. Oto kilka kluczowych kroków, które należy podjąć:
- Zaimplementuj uwierzytelnianie wieloskładnikowe: Zmuszając pracowników do wprowadzenia oprócz hasła kodu zabezpieczającego wysłanego na telefon lub inne urządzenie, uwierzytelnianie wielopoziomowe zapewnia dodatkowy stopień ochrony kont e-mail. W rezultacie atakującym znacznie trudniej jest uzyskać dostęp do kont e-mail.
- Edukuj pracowników: Pracownicy są często pierwszą i najsilniejszą linią obrony przed oszustwami dyrektorów generalnych. Edukując ich na temat niebezpieczeństw związanych z tymi atakami i sposobów wykrywania fałszywych wiadomości e-mail, firmy mogą zmniejszyć ryzyko udanego ataku.
- Wdróż odpowiednie narzędzie cyberbezpieczeństwa: Uwierzytelnianie e-mailem i DMARC to pierwsze technologie, które od razu przychodzą na myśl przy omawianiu rozwiązań z zakresu cyberbezpieczeństwa. The Rekord DMARC i spostrzeżenia na temat osób próbujących podszywać się pod kogoś, używając nazwy Twojej marki, zapewnia to narzędzie, które fantastycznie radzi sobie z zwalczaniem fałszowanie domeny. Zanim dotrą do skrzynki odbiorczej pracownika, może ona zidentyfikować i odfiltrować fałszywe e-maile. Może to w pierwszej kolejności pomóc w zapobieganiu oszustwom dyrektora generalnego.
- Wdrażaj rygorystyczne protokoły bezpieczeństwa dla procedur płatniczych: W przypadku transakcji bankowych firmy powinny posiadać rygorystyczne procedury, takie jak konieczność licznych zezwoleń. Może to utrudnić atakującemu przelanie pieniędzy z konta firmy.
- Regularnie przeglądaj i aktualizuj środki bezpieczeństwa: Aby mieć pewność, że stosowane przez nie procedury bezpieczeństwa są aktualne i skuteczne w obliczu najnowszych zagrożeń, firmy powinny je rutynowo sprawdzać i aktualizować. Wiąże się to z częstym sprawdzaniem nietypowych działań, a także aktualizowaniem systemu operacyjnego i oprogramowania antywirusowego urządzenia.
Ostatecznie oszustwa na stanowiskach dyrektorskich mogą być śmiertelnym ciosem dla każdej firmy. powodując poważne straty pieniężne i szkodę dla reputacji. Jeśli chcesz chronić swoją firmę przed tego typu cyberatakami, konieczne jest wdrożenie dokładnej polityki bezpieczeństwa. Uwierzytelnianie dwuskładnikowe, szkolenie personelu, oprogramowanie antyphishingowe oraz rutynowe przeglądy i aktualizacje protokołów bezpieczeństwa muszą być częścią tego planu.
Poza tym wdrażanie DMARC (Uwierzytelnianie wiadomości, raportowanie i zgodność w oparciu o domenę) jest koniecznością dla przedsiębiorstw. Chroni ich komunikację e-mailową i zapobiega phishing i oszustwo. Szkolenie pracowników w zakresie rozpoznawania i zgłaszania podejrzanych wiadomości e-mail może również znacząco pomóc w zapobieganiu takim atakom.
Nie czekaj, aż będzie za późno; podejmij już teraz proaktywne działania, aby zabezpieczyć swoją firmę i zapewnić sobie spokój ducha.