Mis on tegevjuhi pettus?
Mis siis ikkagi on tegevjuhi pettus?
Tegevjuhi pettus on keerukas meilipettus, mida küberkurjategijad kasutavad, et meelitada töötajaid neile raha üle kandma või andma neile konfidentsiaalset ettevõtteteavet.
Küberkurjategijad saadavad nutikaid e-kirju, mis kehastavad ettevõtte tegevjuhti või teisi ettevõtte juhte, ja paluvad töötajatel, tavaliselt personali- või raamatupidamisvaldkonnas, neid pangaülekandega aidata. See küberkuritegu, mida sageli nimetatakse ärimeilide kompromissiks (BEC), kasutab võltsitud või ohustatud meilikontosid, et meelitada e-kirjade saajaid tegutsema.
Tegevjuhi pettus on sotsiaalse inseneri tehnika, mis põhineb meili saaja usalduse võitmisel. Tegevjuhi pettuste taga olevad küberkurjategijad teavad, et enamik inimesi ei vaata e-posti aadresse eriti tähelepanelikult ega märka väiksemaid erinevusi õigekirjas.
Need meilid kasutavad tuttavat, kuid kiireloomulist keelt ja annavad selgelt mõista, et adressaat teeb saatjale suure teene, aidates teda hädas. Küberkurjategijad loodavad inimlikule instinktile üksteist usaldada ja soovile teisi aidata.
Tegevjuhtide pettuserünnakud algavad andmepüügist, andmepüügist, BEC-st ja vaalapüügist, et kehastada ettevõtte juhte.
Kas tegevjuhi pettus on midagi, mille pärast keskmine ettevõte peab muretsema?
Tegevjuhi pettus on muutumas üha tavalisemaks küberkuritegevuse tüübiks. Küberkurjategijad teavad, et kõigil on täis postkast, mistõttu on lihtne inimesi valveta tabada ja veenda neid reageerima.
Oluline on, et töötajad mõistaksid e-kirjade hoolika lugemise ning meili saatja aadressi ja nime kontrollimise tähtsust. Küberturvalisuse teadlikkuse tõstmise koolitus ja jätkuõpe aitavad inimestele meelde tuletada, kui oluline on olla küberteadlik e-kirjade ja postkasti puhul.
Mis on tegevjuhi pettuse põhjused?
Küberkurjategijad tuginevad tegevjuhi pettuse toimepanemisel neljale peamisele taktikale:
Sotsiaaltehnoloogia
Sotsiaalne manipuleerimine tugineb inimlikule usaldusinstinktile, et meelitada inimesi konfidentsiaalsest teabest loobuma. Kasutades hoolikalt kirjutatud e-kirju, tekstisõnumeid või telefonikõnesid, võidab küberkurjategija ohvri usalduse ja veenab teda küsitud teavet edastama või näiteks pangaülekannet saatma. Edu saavutamiseks vajab sotsiaalne insener ainult üht: ohvri usaldust. Kõik need muud tehnikad kuuluvad sotsiaalse manipuleerimise kategooriasse.
Phishing
Andmepüük on küberkuritegu, mis kasutab raha, maksuteabe ja muu konfidentsiaalse teabe varastamiseks taktikaid, sealhulgas petlikke e-kirju, veebisaite ja tekstsõnumeid. Küberkurjategijad saadavad ettevõtte erinevatele töötajatele suurel hulgal kirju, lootes petta üht või mitut adressaati vastama. Sõltuvalt andmepüügitehnikast võib kurjategija seejärel kasutada allalaaditava meilimanusega pahavara või luua sihtlehe, et varastada kasutaja mandaate. Mõlemat meetodit kasutatakse selleks, et saada ligipääs tegevjuhi meilikontole, kontaktide loendile või konfidentsiaalsele teabele, mida saab seejärel kasutada suunatud tegevjuhi pettusekirjade saatmiseks pahaaimamatutele adressaatidele.
Oda õngitsemine
Andmepüügirünnakud kasutavad üksikisikute ja ettevõtete vastu suunatud e-kirju. Enne õngepüügimeili saatmist kasutavad küberkurjategijad Internetti, et koguda oma sihtmärkide kohta isikuandmeid, mida seejärel kasutatakse andmepüügimeilis. Saajad usaldavad meili saatjat ja taotlevad, kuna see pärineb ettevõttest, kellega nad äri teevad, või viitab sündmusele, millel nad osalesid. Seejärel meelitatakse adressaadilt nõutud teavet, mida seejärel kasutatakse edasiste küberkuritegude, sealhulgas tegevjuhi pettuse sooritamiseks.
Executive vaalapüük
Executive-vaalapüük on keerukas küberkuritegu, mille käigus kurjategijad kehastavad ettevõtte tegevjuhte, finantsjuhte ja teisi juhte, lootes ohvreid näitlema meelitada. Eesmärk on kasutada täitevvõimu volitusi või staatust, et veenda vastuvõtjat kiiresti vastama, ilma et ta peaks päringut teise kolleegiga kontrollima. Ohvrid tunnevad, et nad teevad midagi head, aidates oma tegevjuhti ja ettevõtet, näiteks makstes kolmanda osapoole ettevõttele või laadides üles maksudokumendid eraserverisse.
Need tegevjuhi pettusetehnikad põhinevad kõik ühel põhielemendil – et inimesed on hõivatud ega pööra täit tähelepanu e-kirjadele, veebisaitide URL-idele, tekstisõnumitele või kõneposti üksikasjadele. Piisab, kui puudub õigekirjaviga või veidi erinev meiliaadress ja küberkurjategija võidab.
Oluline on pakkuda ettevõtte töötajatele turvateadlikkuse alast koolitust ja teadmisi, mis rõhutavad, kui oluline on pöörata tähelepanu e-posti aadressidele, ettevõtete nimedele ja päringutele, milles on isegi vihje kahtlusele.
Kuidas vältida tegevjuhi pettust
- Õpetage oma töötajaid tavaliste tegevjuhtide pettuse taktikate kohta. Kasutage tasuta andmepüügi simulatsioonitööriistu, et harida ja tuvastada andmepüügi, sotsiaalse manipuleerimise ja tegevjuhi pettuse ohtu.
- Kasutage end tõestanud turvateadlikkuse tõstmise koolitust ja andmepüügi simulatsiooniplatvorme, et hoida tegevjuhi pettuserünnakute riske töötajate ees. Looge sisemisi küberturvalisuse kangelasi, kes on pühendunud teie organisatsiooni küberturvalisuse tagamisele.
- Tuletage oma turvajuhtidele ja küberturvalisuse kangelastele meelde, et nad jälgiksid regulaarselt andmepüügi simulatsioonitööriistade abil töötajate küberturvalisust ja pettusteadlikkust. Kasutage CEO pettustega seotud mikroõppemooduleid, et harida, koolitada ja käitumist muuta.
- Pakkuge pidevat suhtlust ja kampaaniaid küberturvalisuse, tegevjuhi pettuste ja sotsiaalse inseneride kohta. See hõlmab tugevate paroolipoliitikate kehtestamist ja töötajatele riskide meeldetuletamist, mis võivad tulla e-kirjade, URL-ide ja manuste vormingus.
- Kehtestage võrgule juurdepääsu reeglid, mis piiravad isiklike seadmete kasutamist ja teabe jagamist väljaspool teie ettevõtte võrku.
- Veenduge, et kõik rakendused, operatsioonisüsteemid, võrgutööriistad ja sisemine tarkvara oleksid ajakohased ja turvalised. Installige pahavarakaitse ja rämpspostivastane tarkvara.
- Kaasake küberturvalisuse teadlikkuse tõstmise kampaaniad, koolitused, tugi, haridus ja projektijuhtimine oma ettevõtte kultuuri.
Kuidas saab andmepüügisimulatsioon aidata vältida tegevjuhi pettust?
- Mõõtke ettevõtte ja töötajate haavatavuse astet
- Vähendage küberohu riskitaset
- Suurendage kasutajate valvsust tegevjuhi pettuste, andmepüügi, andmepüügi, sotsiaalse manipuleerimise ja juhi vaalapüügi riski suhtes
- Sisestage küberturvalisuse kultuur ja looge küberturvalisuse kangelasi
- Muutke käitumist, et kõrvaldada automaatne usaldusvastus
- Juurutage sihipäraseid andmepüügivastaseid lahendusi
- Kaitske väärtuslikke ettevõtte- ja isikuandmeid
- Täitke tööstuse vastavuskohustused
- Hinnake küberturvalisuse teadlikkuse tõstmise koolituse mõjusid
- Vähendage kõige levinumat ründevormi, mis põhjustab andmetega seotud rikkumisi
Lisateave tegevjuhi pettuse kohta
Kui soovite lisateavet tegevjuhi pettuste ja parimate viiside kohta, kuidas oma organisatsiooni turvalisusega kursis hoida, võta meiega ühendust kui teil on mingeid küsimusi.
