Welche Zahlungskontrollen schützen vor Rechnungsbetrug und falschen Chef-Anweisungen?
Prozesskontrollen in der Buchhaltung, denn dieser Betrug läuft über E-Mail und Telefon, nicht über das Netzwerk. Die wirksamsten kosten nichts: Bestätigen Sie jede Änderung der Bankverbindung eines Lieferanten per Rückruf unter einer Nummer, die Sie bereits haben, nie unter einer aus der E-Mail; verlangen Sie für Zahlungen über einem festen Betrag und für jede erste Zahlung auf ein neues Konto die Freigabe durch zwei Personen; und erlauben Sie Beschäftigten, eine dringende Anweisung einer Führungskraft ohne Nachteile abzulehnen, bis sie geprüft ist. Ergänzen Sie technische Maßnahmen für E-Mail: Multi-Faktor-Authentifizierung für Postfächer und DMARC, einen Standard, der anderen das Versenden von Mails im Namen Ihrer Domain erschwert. NetSenX filtert keine E-Mails und sieht keine betrügerische Anweisung; es hilft nur, wenn der Betrug mit Schadsoftware beginnt, die dann über das Netzwerk nach außen funkt.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Gehört Cyberrisiko in das Risikoregister des Unternehmens?
- Wie sollte die Geschäftsleitung ein Cybersicherheitsbudget freigeben?
- Was ist der Unterschied zwischen einem Sicherheitsalarm und einem Vorfall?
- Wie wirkt sich ein Cybervorfall auf den Verkauf eines Unternehmens aus?
- Was ist Cyber-Risikoappetit, und warum sollte die Geschäftsleitung ihn festlegen?
← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen