Lažni direktor in BEC-prevara: kako zaščititi plačilni postopek?
Plačilni postopek naj spremembo računa ali nujno nakazilo vedno preveri po ločenem kanalu in z odobritvijo dveh oseb.
AI-ilustracija
Plačilni postopek naj spremembo računa ali nujno nakazilo vedno preveri po ločenem kanalu in z odobritvijo dveh oseb.
BEC oziroma kompromitacija poslovne e-pošte ne potrebuje očitno lažnega računa. Napadalec lahko posnema direktorja, spremeni podatek v sporočilu ali prevzame pravi e-poštni predal. Najmočnejša obramba zato ni samo filter, temveč postopek, ki ga nujnost in avtoriteta ne moreta obiti.
1. Kako poteka prevara z lažnim direktorjem?
Napadalec se predstavi kot vodilna oseba in zahteva hitro, zaupno plačilo ali spremembo običajnega postopka. Sporočilo pogosto poudarja časovni pritisk, poslovno skrivnost ali nedosegljivost drugih sodelavcev. Lahko pride s podobne domene, spremenjenim poljem Reply-To ali iz resnično prevzetega računa.
Zato sama pravilna prikazna oznaka pošiljatelja ni dokaz pristnosti. Pomembnejša je zahteva: ali spreminja prejemnika, račun, znesek ali običajno pot odobritve?
2. Zakaj je BEC težje prepoznati kot navaden phishing?
Ker je sporočilo lahko brez priponke, brez povezave in napisano v jeziku resničnega poslovnega odnosa. Napadalec lahko pred napadom spremlja komunikacijo ter pozna dobavitelja, funkcije zaposlenih in čas plačil.
PREVERITE OBVEZNOSTI PO ZINFV-1 IN NIS2
Tehnični filtri pomagajo, ne morejo pa potrditi poslovne upravičenosti nakazila. Račun v Sloveniji prav tako ni zagotovilo varnosti; lahko pripada denarni muli ali zlorabljeni osebi.
AI-ilustracija3. Kako mora podjetje preveriti spremembo bančnega računa?
Spremembo mora potrditi po vnaprej znanem, od e-pošte ločenem kanalu. Zaposleni naj pokliče preverjeno številko iz pogodbe ali registra kontaktov, ne številke iz sumljivega sporočila. Koristno je tudi pisno potrjevanje spremembe v nadzorovanem sistemu dobaviteljev.
Preverjanje naj bo obvezno ne glede na znesek ali položaj osebe, ki zahtevo pošlje. Izjema »samo tokrat« je prav tisto, kar napadalec poskuša doseči.
4. Zakaj sta pri plačilu potrebni dve osebi?
Načelo štirih oči zmanjša možnost, da pritisk ali ena napačna presoja povzročita nakazilo. Ena oseba preveri poslovno podlago in podatke prejemnika, druga pa neodvisno odobri plačilo.
Vloge morajo biti tehnično ločene. Če isti uporabnik pripravi in potrdi nalog ali si sodelavci delijo prijavne podatke, dvojna kontrola obstaja samo na papirju.
5. Kaj storiti takoj po sumljivem ali izvedenem nakazilu?
Podjetje naj takoj ustavi postopek, obvesti banko, zavaruje dokaze in prijavi incident. Pri že izvedenem nakazilu je hitrost ključna, saj lahko banka poskuša zadržati ali slediti sredstvom. Shraniti je treba izvirno sporočilo z glavami, časovnico, podatke o računu in komunikacijo.
PRIPRAVITE EKIPO NA VARNOSTNI INCIDENT
Incident se lahko prijavi SI-CERT prek uradnega postopka. Ob sumu kaznivega dejanja je smiselna tudi prijava policiji.
AI-ilustracija6. Kako podjetje pripravi odporen postopek?
Pravila naj vnaprej določijo dovoljene kanale, pragove, dve odobritvi in prepoved izjem po e-pošti. Zaposleni morajo vedeti, da je varno začasno ustaviti plačilo tudi, ko zahteva navidezno prihaja od direktorja.
Vaje naj preverjajo postopek, ne iščejo posameznika za kaznovanje. Po incidentu je treba pregledati e-poštne račune, pravice, večfaktorsko prijavo in morebitna pravila preusmerjanja pošte.
Dober plačilni postopek prenese tudi pritisk avtoritete
BEC uspeva, ko organizacija verjame, da se za vodstvo pravila lahko preskočijo. Prav direktor mora prvi sprejeti, da njegove zahteve niso izjema od preverjanja.
Najboljša kontrola je preprosta: sprememba računa se potrdi drugje, plačilo odobrita dve osebi, vsak sodelavec pa sme brez posledic reči »ustavimo in preverimo«.
