„Zawsze sprawdzaj prośby o transakcje finansowe, zwłaszcza jeśli pochodzą z wiadomości e-mail, nawet jeśli nadawcą wydaje się być ktoś, kogo znasz”.
W ostatnich czasach, Kompromitujący biznesowy e-mail lub powszechnie znany BEC stał się głównym zagrożeniem dla przedsiębiorstw na całym świecie. Według FBI, BEC był odpowiedzialny za straty o wartości ponad 26 miliardów dolarów na całym świecie w 2019 r., a tendencja jest rosnąca. Ten rodzaj cyberataku budzi duże obawy zarówno wśród specjalistów ds. cyberbezpieczeństwa, jak i właścicieli firm ze względu na jego wyrafinowanie, złożoność i trudność w wykryciu. Na tym blogu zagłębimy się w korzenie BEC, jak to działa i jakie są środki ostrożności.
BEC to rodzaj phishing atak, podczas którego cyberprzestępcy podszywają się pod dyrektora lub innego pracownika wysokiego szczebla w organizacji, aby nakłonić pracowników, dostawców lub klientów do przesłania pieniędzy lub ujawnienia danych osobowych. Hakerzy często rozpoczynają atak od przejęcia konta e-mail lub utworzenia fałszywego adresu e-mail, który wygląda na prawdziwy. Następnie osoba atakująca żąda od odbiorcy podjęcia działań w fałszywej wiadomości e-mail, która wydaje się pochodzić z wiarygodnego źródła.
Rodzaje włamań do firmowej poczty e-mail
Istnieje kilka typów BEC, w tym:
- Oszustwo dyrektora generalnego – W tego rodzaju kompromitacji biznesowej poczty elektronicznej (BEC) cyberprzestępcy podają się za dyrektora generalnego firmy, aby przekonać pracowników do przelania pieniędzy na kontrolowane przez nich konto. W wielu przypadkach wiadomość e-mail może pochodzić ze fałszywego adresu e-mail, który wydaje się prawdziwy.
- Podszywanie się pod adwokata – W tego typu BEC osoba atakująca podszywa się pod prawnika lub innego prawnika, aby nakłonić ofiarę do przesłania atakującemu poufnych informacji lub pieniędzy.
- Oszustwa na fakturach – Ten rodzaj BEC polega na tym, że atakujący wysyła ofierze fałszywą fakturę, prosząc ją o przelanie środków na określone konto. Wiadomość e-mail często wydaje się pochodzić z wiarygodnego źródła, więc ofiara może nie zdawać sobie sprawy, że została oszukana, dopóki nie będzie za późno.
- Kompromis konta – W tego typu BEC osoba atakująca uzyskuje dostęp do konta e-mail pracownika i wykorzystuje je do wysyłania fałszywych wiadomości e-mail do innych pracowników, dostawców lub klientów.
Jak działa włamanie do firmowej poczty e-mail?
Zazwyczaj ataki BEC rozpoczynają się od przeprowadzenia przez osobę atakującą badań na temat docelowej firmy i zlokalizowania kadry kierowniczej wyższego szczebla lub innego kluczowego personelu. Po zidentyfikowaniu celu osoba atakująca może zastosować różne taktyki, aby uzyskać dostęp do swojego konta e-mail lub utworzyć fałszywy adres e-mail, który wygląda na prawdziwy. Następnie osoba atakująca prosi ofiarę o przesłanie pieniędzy na określone konto lub o ujawnienie poufnych informacji w wysyłanej do niej fałszywej wiadomości e-mail.
W pewnych okolicznościach osoba atakująca może zastosować strategie inżynierii społecznej, aby zdobyć zaufanie ofiary. Na przykład mogą spędzić tygodnie, a nawet miesiące, wysyłając ofierze wyglądające na legalne e-maile, zanim złożą oszukańczą prośbę. Budując zaufanie, osoba atakująca może zwiększyć ryzyko, że ofiara padnie ofiarą oszustwa.
Ataki BEC są często skuteczne, ponieważ są trudne do wykrycia. Atakujący może zastosować taktykę np fałszowanie prawidłowego adresu e-mail lub używając nazwy domeny podobnej do nazwy domeny ofiary. Aby jeszcze bardziej zwiększyć prawdopodobieństwo, że ofiara będzie działać bez zastanowienia, osoba atakująca może zastosować strategie inżynierii społecznej, aby sprawić, że wiadomość e-mail będzie wyglądać na pilną.
Dlaczego włamanie do firmowej poczty e-mail stanowi zagrożenie?
Ataki BEC stanowią poważne zagrożenie dla firm z kilku powodów:
- Utrata funduszy – Celem ataków BEC jest kradzież pieniędzy ofiar. Gdy atakujący przekona ofiarę do przelania pieniędzy na jej konto, odzyskanie środków może być trudne.
- Uszkodzenie reputacji – Jeśli firma padnie ofiarą ataku BEC, może to zaszkodzić jej reputacji wśród klientów, dostawców i partnerów.
- Konsekwencje prawne – W zależności od charakteru ataku firma może ponieść konsekwencje prawne, jeśli stanie się ofiarą BEC.
Jak zapobiegać atakom BEC?
Chociaż ataki BEC mogą być trudne do wykrycia i zapobiegania im, istnieją pewne środki, które organizacje mogą podjąć, aby złagodzić ryzyko. Do najbardziej skutecznych strategii należą:
- Edukuj pracowników na temat oszustw typu BEC:
Pierwszą linią obrony przed atakami BEC jest edukacja pracowników. Pracownicy powinni zostać przeszkoleni w zakresie rozpoznawania podejrzanych wiadomości e-mail i ponownego sprawdzania wszelkich nietypowych próśb, szczególnie tych dotyczących informacji poufnych lub transakcji finansowych. Ryzyko udanych ataków BEC można zmniejszyć, zapewniając pracownikom regularne szkolenia w zakresie świadomości bezpieczeństwa, dzięki którym są oni na bieżąco z najnowszymi strategiami stosowanymi przez cyberprzestępców.
- Zaimplementuj uwierzytelnianie wieloskładnikowe:
Kolejną skuteczną obroną przed atakami BEC jest zastosowanie uwierzytelniania wieloskładnikowego (MFA). MFA wymaga, aby użytkownicy wprowadzali co najmniej dwie formy identyfikacji w celu uzyskania dostępu do swoich kont, takich jak hasło i token zabezpieczający lub weryfikacja biometryczna. W ten sposób ryzyko naruszenia bezpieczeństwa systemów takich jak konta e-mail jest znacznie mniejsze.
- Użyj filtrów poczty e-mail i oprogramowania antywirusowego:
Aby rozpoznawać i blokować podejrzane wiadomości e-mail i załączniki, firmy powinny również wdrożyć oprogramowanie antywirusowe i filtry poczty e-mail. Wiadomości e-mail zawierające złośliwe oprogramowanie lub linki do phishingu mogą zostać rozpoznane przez filtry e-mailowe i zablokowane. Kradzież danych i inne szkodliwe działania są mniej prawdopodobne, gdy do wykrywania i eliminowania złośliwego oprogramowania z zainfekowanych systemów używa się oprogramowania antywirusowego.
- Ustal jasne zasady i procedury:
Organizacje powinny ustanowić jasne zasady i procedury postępowania z informacjami wrażliwymi i transakcjami finansowymi. Zasady te powinny określać procedury potwierdzania żądań, ograniczania dostępu do prywatnych danych i ujawniania nietypowej aktywności. Przestrzegając tych procedur, pracownicy mogą przyczynić się do zapewnienia ochrony informacji wrażliwych i legalności transakcji finansowych.
Ataki BEC stanowią rosnące zagrożenie dla organizacji każdej wielkości. Ataki te mogą skutkować poważnymi stratami finansowymi i utratą reputacji firmy. Organizacje powinny szkolić pracowników w zakresie rozpoznawania podejrzanych wiadomości e-mail i odpowiadania na nie, wdrażania uwierzytelniania wieloskładnikowego, korzystania z filtrów poczty e-mail i oprogramowania antywirusowego oraz tworzenia jasnych zasad i procedur postępowania z poufnymi danymi i transakcjami finansowymi, aby zapobiegać atakom BEC.
Ponieważ cyberprzestępcy w dalszym ciągu opracowują nowe taktyki i techniki atakowania organizacji, istotne jest, aby firmy podejmowały proaktywne kroki w celu zapewnienia sobie ochrony.
Przygotuj swoją tarczę, zanim nastąpi atak. Zarezerwuj bezpłatne demo już teraz!