Wat is CEO-bedrog?
So, wat is CEO-bedrog in elk geval?
HUB-bedrog is 'n gesofistikeerde e-posbedrogspul wat kubermisdadigers gebruik om werknemers te mislei om vir hulle geld oor te dra of vertroulike maatskappyinligting aan hulle te verskaf.
Kubermisdadigers stuur slim e-posse wat die maatskappy se uitvoerende hoof of ander maatskappybestuurders naboots en vra werknemers, gewoonlik in HR of rekeningkunde om hulle te help deur 'n bankoorplasing te stuur. Hierdie kubermisdaad word dikwels na verwys as Business Email Compromise (BEC), en gebruik bedrieglike of gekompromitteerde e-posrekeninge om e-posontvangers te mislei om op te tree.
HUB-bedrog is 'n sosiale ingenieurstegniek wat daarop staatmaak om die vertroue van die e-posontvanger te wen. Die kubermisdadigers agter CEO-bedrog weet dat die meeste mense nie baie noukeurig na e-posadresse kyk of klein verskille in spelling opmerk nie.
Hierdie e-posse gebruik bekende dog dringende taal en maak dit duidelik dat die ontvanger die sender 'n groot guns bewys deur hulle te help. Kubermisdadigers jaag op die menslike instink om mekaar te vertrou en op die begeerte om ander te wil help.
HUB-bedrogaanvalle begin met phishing, spear phishing, BEC en walvisjag om maatskappybestuurders na te doen.
Is CEO-bedrog iets waaroor die gemiddelde besigheid bekommerd moet wees?
HUB-bedrog word 'n al hoe meer algemene tipe kubermisdaad. Kubermisdadigers weet dat almal 'n vol inkassie het, wat dit maklik maak om mense onkant te betrap en hulle te oortuig om te reageer.
Dit is van kritieke belang dat werknemers die belangrikheid daarvan verstaan om e-posse noukeurig te lees en die e-possender se adres en naam te verifieer. Kuberveiligheidsbewustheidsopleiding en deurlopende onderwys is instrumenteel om mense te herinner aan die belangrikheid daarvan om kuberbewus te wees wanneer dit by e-posse en die inkassie kom.
Wat is die oorsake van CEO-bedrog?
Kubermisdadigers maak staat op vier sleuteltaktieke om HUB-bedrog te pleeg:
Sosiale Ingenieurswese
Sosiale ingenieurswese maak staat op die menslike instink van vertroue om mense te mislei om vertroulike inligting prys te gee. Deur sorgvuldig geskrewe e-posse, SMS'e of telefoonoproepe te gebruik, wen die kubermisdadiger die slagoffer se vertroue en oortuig hulle om die gevraagde inligting te verskaf of om byvoorbeeld vir hulle 'n bankoorplasing te stuur. Om suksesvol te wees, het sosiale ingenieurswese net een ding nodig: die slagoffer se vertroue. Al hierdie ander tegnieke val onder die kategorie van sosiale ingenieurswese.
Phishing
Uitvissing is 'n kubermisdaad wat taktiek gebruik, insluitend misleidende e-posse, webwerwe en teksboodskappe om geld, belastinginligting en ander vertroulike inligting te steel. Kubermisdadigers stuur 'n groot aantal e-posse aan verskillende maatskappywerknemers in die hoop om een of meer ontvangers te mislei om te reageer. Afhangende van die uitvissingstegniek, kan die misdadiger dan wanware gebruik met 'n aflaaibare e-posaanhegsel of 'n bestemmingsbladsy opstel om gebruikersbewyse te steel. Enige metode word gebruik om toegang te verkry tot die HUB se e-posrekening, kontaklys of vertroulike inligting wat dan gebruik kan word om geteikende HUB-bedrog-e-posse aan niksvermoedende ontvangers te stuur.
Spear phishing
Spear-phishing-aanvalle gebruik baie geteikende e-posse teen individue en besighede. Voordat hulle 'n spiesvissing-e-pos stuur, gebruik kubermisdadigers die internet om persoonlike data oor hul teikens in te samel wat dan in die spiesvissing-e-pos gebruik word. Ontvangers vertrou die e-possender en versoek omdat dit kom van 'n maatskappy met wie hulle sake doen of verwys na 'n geleentheid wat hulle bygewoon het. Die ontvanger word dan mislei om die gevraagde inligting te verskaf, wat dan gebruik word om verdere kubermisdade, insluitend HUB-bedrog, te pleeg.
Uitvoerende Walvisjag
Uitvoerende walvisjag is 'n gesofistikeerde kubermisdaad waarin misdadigers die maatskappy se uitvoerende hoofde, finansiële hoof en ander bestuurders naboots in die hoop om slagoffers te mislei om op te tree. Die doel is om die uitvoerende gesag of status te gebruik om die ontvanger te oortuig om vinnig te reageer sonder om die versoek met 'n ander kollega te verifieer. Slagoffers voel dat hulle iets goeds doen deur hul HUB en maatskappy te help deur byvoorbeeld 'n derdepartymaatskappy te betaal of belastingdokumente na 'n private bediener op te laai.
Hierdie uitvoerende hoof-bedrogtegnieke maak almal staat op een sleutelelement – dat mense besig is en nie volle aandag aan e-posse, webwerf-URL's, sms-boodskappe of stemposbesonderhede gee nie. Al wat nodig is, is om 'n spelfout of 'n effens ander e-posadres te mis, en die kubermisdadiger wen.
Dit is belangrik om maatskappywerknemers te voorsien van sekuriteitsbewusmakingsopvoeding en kennis wat die belangrikheid van aandag aan e-posadresse, maatskappyname en versoeke versterk wat selfs 'n sweempie van agterdog het.
Hoe om CEO-bedrog te voorkom
- Leer jou werknemers oor algemene hoof uitvoerende beampte-bedrogtaktieke. Maak gebruik van gratis uitvissing-simulasienutsgoed om uitvissing, sosiale ingenieurswese en bedrogrisiko vir uitvoerende hoof op te voed en te identifiseer.
- Gebruik bewese sekuriteitsbewusmakingsopleiding en uitvissing-simulasieplatforms om die risiko's van uitvoerende hoof-bedrogaanval op die voorgrond te hou vir werknemers. Skep interne kuberveiligheidshelde wat daartoe verbind is om jou organisasie kuberveilig te hou.
- Herinner jou sekuriteitsleiers en kubersekuriteitshelde om gereeld werknemers se kubersekuriteit en bedrogbewustheid te monitor met uitvissing-simulasienutsgoed. Benut HUB-bedrog-mikroleermodules om gedrag op te voed, op te lei en te verander.
- Verskaf deurlopende kommunikasie en veldtogte oor kuberveiligheid, HUB-bedrog en sosiale ingenieurswese. Dit sluit in die vestiging van sterk wagwoordbeleide en om werknemers te herinner aan die risiko's wat in die formaat van e-posse, URL's en aanhangsels kan voorkom.
- Stel netwerktoegangreëls vas wat die gebruik van persoonlike toestelle en die deel van inligting buite jou korporatiewe netwerk beperk.
- Maak seker dat alle toepassings, bedryfstelsels, netwerknutsgoed en interne sagteware op datum en veilig is. Installeer wanwarebeskerming en anti-spam sagteware.
- Inkorporeer bewusmakingsveldtogte vir kubersekuriteit, opleiding, ondersteuning, opvoeding en projekbestuur in jou korporatiewe kultuur.
Hoe kan 'n uitvissing-simulasie help om uitvoerende hoof-bedrog te voorkom?
- Meet die grade van korporatiewe en werknemers kwesbaarheid
- Verminder die kuberbedreigingsrisikovlak
- Verhoog gebruikers waaksaam teen HUB-bedrog, uitvissing, uitvissing, sosiale ingenieurswese en uitvoerende walvisjagrisiko
- Skep 'n kuberveiligheidskultuur en skep kuberveiligheidshelde
- Verander gedrag om die outomatiese trustreaksie uit te skakel
- Ontplooi geteikende oplossings teen uitvissing
- Beskerm waardevolle korporatiewe en persoonlike data
- Voldoen aan industrie nakoming verpligtinge
- Evalueer die impak van kuberveiligheidsbewustheidsopleiding
- Verminder die mees algemene vorm van aanval wat data-oortredings veroorsaak
Kom meer te wete oor CEO-bedrog
Om meer te wete te kom oor HUB-bedrog en die beste maniere om jou organisasie sekuriteitsbewus te hou, Kontak Ons as jy enige vrae het.
