Pourquoi un outil de sécurité réseau ne peut-il pas arrêter la fraude à la facture ?

Parce que la fraude à la facture se joue dans des échanges et des décisions, pas dans le trafic réseau. La fausse facture arrive comme un e-mail ordinaire dans une boîte cloud ; la personne qui la paie utilise la banque en ligne comme tous les jours ; et aucun logiciel malveillant n'a besoin de s'exécuter. Du point de vue du réseau, tout est normal. Un outil de détection et réponse réseau (NDRNDR: network detection and response (détection et réponse réseau). Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant.) observe le comportement des appareils : quelles machines parlent à quelles autres, les contacts réguliers avec des serveurs extérieurs, le scan interne, les volumes de données inhabituels. Il ne lit pas le texte des e-mails et ne peut pas savoir qu'un numéro de compte est faux. Ce n'est pas une faiblesse à cacher mais une limite à prévoir. La fraude à la facture est arrêtée par les contrôles de paiement, l'authentification des e-mails de votre domaine et des personnes autorisées à s'arrêter pour rappeler. Le NDR devient utile seulement quand la fraude commence par une intrusion, par exemple une boîte piratée qui sert à pénétrer d'autres systèmes.

← Les 29 questions sur Phishing et suites d'un e-mail piégéTous les thèmes