La surveillance réseau peut-elle empêcher la fraude au président ?

Pour l'essentiel non, et mieux vaut le savoir d'emblée. Dans la fraude au président, un e-mail, un appel ou un message de chat qui semble venir d'un dirigeant pousse un salarié à effectuer un paiement. Les messages transitent par le cloud de votre fournisseur de messagerie et le paiement par la banque en ligne, deux flux qui paraissent parfaitement normaux sur le réseau. Un outil de détection réseau comme NetSenX ne lit pas le contenu des e-mails et ne peut pas distinguer un vrai ordre de paiement d'un faux. Ce qui arrête la fraude au président, ce sont les procédures : aucun paiement sur la seule foi d'un message, un rappel à un numéro issu de vos propres dossiers, une double validation des virements au-delà d'un montant fixé, et l'autorisation explicite pour le personnel de différer toute demande présentée comme urgente et confidentielle. La surveillance réseau aide dans un cas : quand la fraude commence par une boîte mail piratée et que l'attaquant atteint aussi les systèmes de l'entreprise.

← Les 29 questions sur Phishing et suites d'un e-mail piégéTous les thèmes