Dlaczego narzędzie do bezpieczeństwa sieci nie powstrzyma oszustwa fakturowego?

Bo oszustwo fakturowe dzieje się w rozmowach i decyzjach, a nie w ruchu sieciowym. Fałszywa faktura przychodzi jako zwykły e-mail do skrzynki w chmurze; osoba, która ją płaci, korzysta z bankowości internetowej jak każdego innego dnia; nigdzie nie musi uruchomić się żadne złośliwe oprogramowanie. Z punktu widzenia sieci wszystko jest w porządku. NDRNDR: network detection and response (wykrywanie zagrożeń w sieci i reagowanie). Monitoring bezpieczeństwa, który obserwuje ruch między urządzeniami i zgłasza alert, gdy któreś zachowuje się jak napastnik. (network detection and response) obserwuje zachowanie urządzeń: które maszyny rozmawiają z którymi, regularne połączenia z serwerami zewnętrznymi, skanowanie wewnętrzne, nietypowe wolumeny danych. Nie czyta treści e-maili i nie może wiedzieć, że numer konta jest zły. To nie słabość do ukrywania, tylko granica, którą trzeba uwzględnić w planie. Oszustwo fakturowe zatrzymują kontrole płatności, uwierzytelnianie poczty we własnej domenie i ludzie, którym wolno się zatrzymać i oddzwonić. NDR ma znaczenie dopiero wtedy, gdy oszustwo zaczyna się od włamania, na przykład od przejętej skrzynki użytej do wejścia do innych systemów.

← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy