Waarom kan een netwerkbeveiligingstool factuurfraude niet tegenhouden?

Omdat factuurfraude zich afspeelt in gesprekken en beslissingen, niet in netwerkverkeer. De valse factuur komt binnen als een gewone e-mail in een cloudmailbox; wie hem betaalt, gebruikt internetbankieren zoals op elke andere dag; en er hoeft nergens malware te draaien. Vanuit het netwerk gezien is alles normaal. Een tool voor network detection and response (NDRNDR: network detection and response (netwerkdetectie en -respons). Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt.) kijkt hoe apparaten zich gedragen: welke machines met welke praten, regelmatige contacten met externe servers, intern scannen, ongebruikelijke datavolumes. Hij leest geen e-mailtekst en kan niet weten dat een rekeningnummer niet klopt. Dat is geen zwakte om te verbergen, maar een grens om rekening mee te houden. Factuurfraude wordt tegengehouden door betaalcontroles, door e-mailauthenticatie op uw eigen domein en door mensen die mogen pauzeren en terugbellen. NDR wordt pas relevant als de fraude begint met een inbraak, bijvoorbeeld een gehackte mailbox die wordt gebruikt om in andere systemen te komen.

← Alle 29 vragen over Phishing en de nasleepAlle onderwerpen