"Finansal işlem isteklerini her zaman doğrulayın, özellikle de e-postadan geliyorsa, gönderen tanıdığınız biri gibi görünse bile."
Son zamanlarda, İş E-postası Uzlaşması veya yaygın olarak bilinen BEC, dünya çapındaki işletmeler için büyük bir tehdit haline geldi. göre FBIBEC, 2019 yılında dünya çapında 26 milyar dolardan fazla zararın sorumlusu oldu ve bu eğilim yükselişte. Bu tür bir siber saldırı, karmaşıklığı, karmaşıklığı ve tespit edilmesinin zorluğu nedeniyle hem siber güvenlik profesyonellerini hem de işletme sahiplerini oldukça endişelendiriyor. Bu blogda BEC'in köklerine, nasıl çalıştığına ve önleyici tedbirlerin neler olduğuna değineceğiz.
BEC bir tür kimlik avı Siber suçluların, personeli, tedarikçileri veya müşterileri para göndermeleri veya kişisel bilgilerini ifşa etmeleri için kandırmak amacıyla bir kuruluş içinde yönetici veya başka bir üst düzey çalışan gibi davrandıkları saldırı. Bilgisayar korsanları sıklıkla bir e-posta hesabını ele geçirerek veya gerçek gibi görünen sahte bir e-posta adresi oluşturarak saldırı başlatır. Saldırgan daha sonra, güvenilir bir kaynaktan geliyormuş gibi görünen sahte bir e-posta göndererek alıcıdan işlem yapmasını ister.
Ticari E-posta Güvenliği Türleri
Aşağıdakiler de dahil olmak üzere çeşitli BEC türleri vardır:
- CEO Dolandırıcılığı – Bu tür ticari e-posta uzlaşmasında (BEC), siber suçlular, personeli kendi kontrolleri altındaki bir hesaba para aktarmaya ikna etmek için bir şirketin CEO'su gibi davranırlar. Çoğu durumda e-posta, yasal gibi görünen sahte bir e-posta adresinden gelebilir.
- Avukat Taklidi – Bu tür BEC'de saldırgan, kurbanı saldırgana hassas bilgiler veya para göndermesi için kandırmak amacıyla bir avukat veya başka bir hukuk uzmanı gibi davranır.
- Fatura Dolandırıcılıkları – Bu tür BEC, saldırganın kurbana sahte bir fatura göndererek, parayı belirli bir hesaba aktarmasını istemesini içerir. E-posta sıklıkla güvenilir bir kaynaktan geliyor gibi görünmektedir, bu nedenle mağdur, çok geç olana kadar aldatıldığının farkına varmayabilir.
- Hesap Uzlaşması – Bu tür BEC'de saldırgan, bir çalışanın e-posta hesabına erişim sağlar ve bunu diğer çalışanlara, satıcılara veya müşterilere sahte e-postalar göndermek için kullanır.
Ticari E-posta Güvenliği Nasıl Çalışır?
Tipik olarak BEC saldırıları, saldırganın hedef şirket hakkında araştırma yapması ve üst düzey yöneticilerin veya diğer önemli personelin yerini tespit etmesiyle başlar. Hedefini belirledikten sonra saldırgan, e-posta hesabına erişmek için çeşitli taktikler kullanabilir veya meşru görünen sahte bir e-posta adresi oluşturabilir. Saldırgan daha sonra kurbandan belirli bir hesaba para göndermesini veya kendisine gönderilen sahte bir e-postayla hassas bilgileri ifşa etmesini ister.
Bazı durumlarda saldırgan, kurbanın güvenini kazanmak için sosyal mühendislik stratejileri kullanabilir. Örneğin, sahtekarlık talebinde bulunmadan önce mağdura meşru görünen e-postalar göndermek için haftalar hatta aylar harcayabilirler. Saldırgan, güven oluşturarak kurbanın dolandırıcılığa kanma olasılığını artırabilir.
BEC saldırıları genellikle başarılıdır çünkü tespit edilmesi zordur. Saldırgan aşağıdaki gibi taktikler kullanabilir: sahtekarlık Meşru bir e-posta adresi veya mağdurun alan adına benzer bir alan adı kullanmak. Saldırgan, kurbanın düşünmeden hareket etme olasılığını daha da artırmak için sosyal mühendislik stratejilerini kullanarak e-postanın acil görünmesini sağlayabilir.
İş E-postasının Güvenliğinin Ele Geçirilmesi neden bir tehdittir?
BEC saldırıları çeşitli nedenlerden dolayı işletmeler için önemli bir tehdittir:
- Fon Kaybı – BEC saldırıları kurbanlardan para çalmak için tasarlanmıştır. Saldırgan kurbanı hesabına para aktarmaya ikna ettikten sonra parayı geri almak zor olabilir.
- İtibar hasarı – Bir işletme BEC saldırısının kurbanı olursa müşteriler, satıcılar ve iş ortakları nezdindeki itibarı zedelenebilir.
- Yasal Sonuçlar – Saldırının niteliğine bağlı olarak bir işletmenin BEC kurbanı olması durumunda hukuki sonuçlarla karşılaşılabilir.
BEC Saldırıları Nasıl Önlenir?
BEC saldırılarının tespit edilmesi ve önlenmesi zor olsa da kuruluşların riski azaltmak için alabileceği bazı önlemler vardır. En etkili stratejilerden bazıları şunlardır:
- Çalışanları BEC Dolandırıcılıkları Konusunda Eğitin:
BEC saldırılarına karşı ilk savunma hattı çalışanların eğitimidir. Çalışanlar, şüpheli e-postaları nasıl tespit edecekleri ve özellikle gizli bilgiler veya finansal işlemler içeren tuhaf talepleri nasıl tekrar kontrol edecekleri konusunda eğitim almalıdır. Başarılı BEC saldırılarının riski, çalışanlara siber suçlular tarafından kullanılan en son stratejiler konusunda güncel kalmalarını sağlayacak düzenli güvenlik farkındalığı eğitimi sağlanarak azaltılabilir.
- Çok Faktörlü Kimlik Doğrulamayı Uygulayın:
BEC saldırılarına karşı bir diğer etkili savunma, çok faktörlü kimlik doğrulamanın (MFA) kullanılmasıdır. MFA, kullanıcıların hesaplarına erişmek için şifre, güvenlik belirteci veya biyometrik doğrulama gibi iki veya daha fazla kimlik formu girmelerini zorunlu kılar. Bunu yaparak, e-posta hesapları gibi sistemlerin tehlikeye girme ihtimali önemli ölçüde azalır.
- E-posta Filtrelerini ve Antivirüs Yazılımını Kullanın:
Şüpheli e-postaları ve ekleri tanımak ve engellemek için işletmelerin ayrıca antivirüs yazılımı ve e-posta filtreleri uygulaması gerekir. Kötü amaçlı yazılım veya kimlik avı bağlantıları içeren e-postalar, e-posta filtreleri tarafından tanınabilir ve engellenebilir. Virüslü sistemlerdeki kötü amaçlı yazılımları tespit etmek ve ortadan kaldırmak için antivirüs yazılımı kullanıldığında, veri hırsızlığı ve diğer kötü amaçlı etkinliklerin olasılığı daha düşüktür.
- Açık Politikalar ve Prosedürler Oluşturun:
Kuruluşlar, hassas bilgilerin ve finansal işlemlerin ele alınmasına yönelik açık politikalar ve prosedürler oluşturmalıdır. Bu politikalar, isteklerin onaylanması, özel verilere erişimin kısıtlanması ve olağandışı etkinliklerin ifşa edilmesine yönelik prosedürleri özetlemelidir. Çalışanlar bu prosedürlere bağlı kalarak hassas bilgilerin korunmasına ve finansal işlemlerin meşruiyetinin sağlanmasına katkıda bulunabilirler.
Bu BEC saldırıları her büyüklükteki kuruluş için büyüyen bir tehdittir. Bu saldırılar şirketin ciddi mali kayıplara uğramasına ve itibarının zarar görmesine neden olabilir. Kuruluşlar, BEC saldırılarını önlemek için çalışanlarına şüpheli e-postaları tespit etme ve bunlara yanıt verme, çok faktörlü kimlik doğrulamayı uygulama, e-posta filtreleri ve antivirüs yazılımı kullanma ve gizli verilerin ve finansal işlemlerin yönetimine yönelik net politikalar ve prosedürler oluşturma konusunda eğitim vermelidir.
Siber suçlular kuruluşları hedef almak için yeni taktik ve teknikler geliştirmeye devam ettikçe işletmelerin kendilerini korumak için proaktif adımlar atması büyük önem taşıyor.
Saldırı gerçekleşmeden önce kalkanınızı şekillendirin. Şimdi ücretsiz bir demo rezervasyonu yapın!