Захист від атак типу Business Email Compromise (BEC) вимагає суворих процедур верифікації фінансових операцій. Для фінансових відділів та ІТ-менеджерів впровадження незалежних каналів підтвердження є критичним заходом для запобігання шахрайству, пов'язаному зі зміною банківських реквізитів.
У травні 2022 року FBI IC3 оприлюднило рекомендації, що підкреслюють вразливість корпоративної електронної пошти до атак, де зловмисники видають себе за контрагентів або керівництво. Основна мета таких атак — переконати співробітників змінити банківські реквізити для оплати рахунків. Використання лише електронної пошти для таких запитів є недостатнім, оскільки цей канал може бути скомпрометований.
Чек-лист безпеки для фінансових операцій:
- Запровадьте обов'язкове підтвердження будь-якої зміни банківських реквізитів через вторинний канал зв'язку (наприклад, телефонний дзвінок перевіреному контакту).
- Використовуйте двофакторну автентифікацію для доступу до корпоративної пошти та фінансових систем.
- Навчіть персонал розпізнавати ознаки BEC-атак, такі як терміновість запиту або нетипові зміни в процедурах оплати.
- Встановіть внутрішні політики, що забороняють зміну реквізитів без письмового підтвердження від уповноваженої особи.
Що це означає для бізнесу
Зміна банківських реквізитів на основі лише електронних листів є критичною вразливістю, яка часто призводить до фінансових втрат через BEC-шахрайство. Для фінансових відділів важливо розуміти, що електронна пошта не є достатньо надійним каналом для підтвердження критичних змін у платіжних даних.
Практичний крок: Впровадьте процедуру обов'язкового підтвердження змін реквізитів через вторинний канал зв'язку. Зверніться до Softline для розробки та впровадження політик безпеки фінансових операцій та навчання співробітників методам протидії соціальній інженерії.
Використані джерела
- ic3.gov (ic3.gov)