Kann Netzwerküberwachung CEO-Betrug verhindern?
Größtenteils nicht, und das sollte man vorher wissen. Beim CEO-Betrug bringt eine E-Mail, ein Anruf oder eine Chatnachricht, die scheinbar von der Geschäftsleitung kommt, einen Mitarbeiter dazu, eine Zahlung auszuführen. Die Nachrichten laufen über die Cloud Ihres Mailanbieters, die Zahlung über das Onlinebanking, und beides sieht im Netzwerk völlig normal aus. Ein Werkzeug zur Netzwerkerkennung wie NetSenX liest keine E-Mail-Inhalte und kann eine echte Zahlungsanweisung nicht von einer gefälschten unterscheiden. CEO-Betrug stoppen Prozesse: die Regel, dass keine Zahlung allein aufgrund einer Nachricht erfolgt, ein Rückruf unter einer Nummer aus den eigenen Unterlagen, das Vier-Augen-Prinzip für Überweisungen über einem festen Betrag und die ausdrückliche Erlaubnis für Mitarbeitende, jede angeblich dringende und geheime Bitte aufzuschieben. In einem Fall hilft Netzwerküberwachung: wenn der Betrug mit einem gehackten Postfach beginnt und der Angreifer auch Firmensysteme erreicht.
Weiterlesen
Verwandte Fragen
- Kann eine Phishing-E-Mail vom echten Konto eines Kollegen kommen?
- Ein Lieferant bittet uns, seine Bankverbindung zu ändern. Wie prüfen wir, ob das echt ist?
- Wir haben eine gefälschte Rechnung bezahlt. Was sollten wir jetzt tun?
- Das E-Mail-Konto eines Lieferanten wurde gehackt, und er hat uns geschrieben. Was sollten wir tun?
- Warum kann ein Netzwerksicherheitswerkzeug Rechnungsbetrug nicht verhindern?