¿Por qué una herramienta de seguridad de red no puede detener el fraude de facturas?

Porque el fraude de facturas ocurre en conversaciones y decisiones, no en el tráfico de red. La factura falsa llega como un correo normal a un buzón en la nube; la persona que la paga usa la banca en línea como cualquier otro día; y no tiene que ejecutarse malware en ninguna parte. Desde el punto de vista de la red, todo es normal. Una herramienta de detección y respuesta de red (NDRNDR: network detection and response (detección y respuesta de red). Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante.) observa cómo se comportan los equipos: qué máquinas hablan con cuáles, contactos regulares con servidores externos, escaneo interno, volúmenes de datos inusuales. No lee el texto de los correos y no puede saber que un número de cuenta es incorrecto. No es una debilidad que esconder, sino un límite que hay que planificar. El fraude de facturas se detiene con controles de pago, con la autenticación del correo de su propio dominio y con personas a las que se permite parar y llamar para verificar. La NDR solo es relevante cuando el fraude empieza con una intrusión, por ejemplo un buzón hackeado que se usa para entrar en otros sistemas.

← Las 29 preguntas sobre Phishing y qué hacer despuésTodos los temas