Il monitoraggio di rete può fermare la truffa del CEO?
Per lo più no, ed è meglio saperlo subito. Nella truffa del CEO, un'e-mail, una telefonata o un messaggio in chat che sembra arrivare da un dirigente convince un dipendente a effettuare un pagamento. I messaggi passano per il cloud del suo fornitore di posta e il pagamento per l'home banking, e in rete entrambi appaiono del tutto normali. Uno strumento di rilevamento di rete come NetSenX non legge il contenuto delle e-mail e non può distinguere un ordine di pagamento vero da uno falso. A fermare la truffa del CEO sono le procedure: nessun pagamento sulla sola base di un messaggio, una richiamata a un numero dei propri archivi, la doppia approvazione dei bonifici sopra un importo stabilito e il permesso esplicito per il personale di rinviare qualsiasi richiesta presentata come urgente e segreta. Il monitoraggio di rete aiuta in un caso: quando la truffa parte da una casella violata e l'attaccante raggiunge anche i sistemi aziendali.
Da leggere dopo
Domande correlate
- Un'e-mail di phishing può arrivare dall'account reale di un collega?
- Un fornitore ci chiede di cambiare le coordinate bancarie. Come verifichiamo che sia autentico?
- Abbiamo pagato una fattura falsa. Che cosa dobbiamo fare adesso?
- L'account e-mail di un fornitore è stato violato e ci ha scritto. Che cosa dobbiamo fare?
- Perché uno strumento di sicurezza di rete non può fermare la frode sulle fatture?
← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi