მთავარი დასკვნა
მთავარი საოპერაციო დამცავი ზომაა გადახდისა და ანგარიშის ცვლილებების ელფოსტის გარეთ, ცნობილი არხით გადამოწმება.
როგორ იყენებს BEC შეტევა ნდობას
ბიზნესელფოსტის კომპრომეტაცია (BEC), ჩვეულებრივ, სოციალურ ინჟინერიას ეყრდნობა და არა მავნე პროგრამას. თავდამსხმელმა შეიძლება ხელმძღვანელის ვინაობა მიითვისოს და ფინანსურ ან HR გუნდს თანხის სასწრაფო გადარიცხვა, ინფორმაციის გამჟღავნება ან ანგარიშის მონაცემების შეცვლა სთხოვოს. მომწოდებლის საფოსტო ყუთის კომპრომეტაციისას მიმოწერა შეიძლება ნამდვილი ჩანდეს. გადაუდებლობა, საიდუმლოება ან ჩვეულებრივი დამტკიცების გვერდის ავლის თხოვნა რისკის ნიშნებად მიიჩნიეთ.
გავრცელებული სცენარები
ხელმძღვანელის სახელით გამოგზავნილი შეტყობინება სასწრაფო გადარიცხვას ან სენსიტიურ ინფორმაციას ითხოვს. ინვოისით თაღლითობა მომწოდებლის მისამართს აყალბებს ან აკომპრომეტირებს და შეცვლილი საბანკო მონაცემების მქონე დოკუმენტს გზავნის. ხელფასის გადამისამართებისას შეტყობინება თანამშრომლის სახელით საბანკო ჩარიცხვის ინფორმაციის შეცვლას ითხოვს. კომპრომეტირებულ მომწოდებლის საფოსტო ყუთს შეუძლია მიმდინარე მიმოწერაში ახალი გადახდის ინსტრუქციები ჩასვას.
გადახდისა და ანგარიშის ცვლილებები ცალკე გადაამოწმეთ
მომწოდებლის საბანკო მონაცემების, სახელფასო ანგარიშის ცვლილებისა და დიდი გადარიცხვებისთვის ორი ადამიანის თანხმობა მოითხოვეთ. მოთხოვნა უკვე აღრიცხული ტელეფონის ნომრით ან სხვა ცნობილი არხით დაადასტურეთ და არა ელფოსტაში მოცემული კონტაქტით. აღრიცხეთ, ვინ და როდის გადაამოწმა ცვლილება. წესი მაშინაც გამოიყენეთ, როცა გამომგზავნის მისამართი და წერის სტილი ნაცნობია.
ტექნიკური კონტროლი თანამშრომელთა სწავლებას შეუთავსეთ
ბიზნესელფოსტისთვის მრავალფაქტორიანი ავთენტიფიკაცია ჩართეთ. ელფოსტის უსაფრთხო კარიბჭეები და ფიშინგის საწინააღმდეგო ფილტრები საეჭვო მისამართების, ქცევისა და შეტყობინებების გამოვლენაში გეხმარებათ; SPF, DKIM და DMARC თქვენი დომენის გაყალბების საწინააღმდეგო კონტროლს ამატებს. თანამშრომლებს ასწავლეთ ანგარიშის მოულოდნელი ცვლილების შეტყობინება, უჩვეულო მოთხოვნის სხვა არხით გადამოწმება და ორგანიზაციის ინციდენტის შეტყობინების პროცესის დაცვა. სიმულაციები გუნდებს ამ გადაწყვეტილებებში ვარჯიშის საშუალებას აძლევს.