Czy monitoring sieci powstrzyma oszustwo na prezesa?

W większości przypadków nie i lepiej wiedzieć to od początku. W oszustwie na prezesa e-mail, telefon albo wiadomość na czacie, które wyglądają na pochodzące od członka kierownictwa, nakłaniają pracownika do wykonania przelewu. Wiadomości przechodzą przez chmurę dostawcy poczty, a płatność przez bankowość internetową, i jedno, i drugie wygląda w sieci zupełnie normalnie. Narzędzie do wykrywania zagrożeń sieciowych, takie jak NetSenX, nie czyta treści e-maili i nie odróżni prawdziwego polecenia płatności od fałszywego. Oszustwo na prezesa zatrzymują procedury: zasada, że żaden przelew nie wychodzi tylko na podstawie wiadomości, oddzwonienie na numer z własnej ewidencji, podwójna akceptacja przelewów powyżej ustalonej kwoty i wyraźne pozwolenie dla pracowników, by wstrzymać każdą prośbę, która ma być pilna i tajna. Monitoring sieci pomaga w jednym przypadku: gdy oszustwo zaczyna się od włamania do skrzynki, a napastnik dociera też do systemów firmy.

← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy