Perché uno strumento di sicurezza di rete non può fermare la frode sulle fatture?

Perché la frode sulle fatture avviene nelle conversazioni e nelle decisioni, non nel traffico di rete. La fattura falsa arriva come una normale e-mail in una casella cloud; chi la paga usa l'home banking come in qualsiasi altro giorno; e nessun malware deve essere eseguito da nessuna parte. Dal punto di vista della rete, tutto è normale. Uno strumento di network detection and response (NDRNDR: network detection and response (rilevamento e risposta di rete). Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante.) osserva come si comportano i dispositivi: quali macchine parlano con quali, contatti regolari con server esterni, scansioni interne, volumi di dati insoliti. Non legge il testo delle e-mail e non può sapere che un numero di conto è sbagliato. Non è una debolezza da nascondere, ma un limite di cui tenere conto. La frode sulle fatture si ferma con i controlli sui pagamenti, con l'autenticazione della posta del proprio dominio e con persone autorizzate a fermarsi e richiamare. L'NDR diventa rilevante solo quando la frode parte da un'intrusione, per esempio una casella violata usata per entrare in altri sistemi.

← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi