Hamis vezetői utasítások: a bizalom a leggyengébb láncszem

A gyanútlan dolgozó a munkahelyén is kibertámadás áldozatává válhat — csak éppen nem ő az igazi célpont. A támadók a szervezetbe épített bizalomra építenek: a hierarchiára, a reflexre, hogy „ha a főnök mondja, meg kell csinálni”.

A „hamis vezetői utasítás” néven ismert módszerben a csalók olyan e-mailt vagy telefonhívást küldenek, ami mindenben hitelesnek tűnik. Látszólag a vezérigazgató vagy beszerzési vezető ad utasítást, sürgetően, bizalmasan, a szabályokat megkerülve. A kérések tipikusan pénzügyi jellegűek: utalás, jóváhagyás, számlamódosítás.

A dolgozó, aki a rendszerben csak egy végrehajtó láncszem, így válik kapuvá a kritikus adatok és a vállalati számlák felé. A támadók gyakran pontosan ismerik a céget: tudják, ki dönt, ki helyettesít, ki intéz utalásokat. És pontosan tudják, hogya leggyorsabb mód a pénzhez – egy meggyőző e-mail.

Megelőző lépések

1. Ellenőrzés több csatornánHa rendkívüli pénzügyi kérés érkezik, mindigtelefonon is erősítsétek meg, de csak acéges névtárban szereplő hivatalos számon. Ne az e-mailben megadott elérhetőséget használd.

2. Kettős jóváhagyás minden új kedvezményezettnélÚj bankszámlaszám vagy partner csakkét különböző személyengedélyével, dokumentált ellenőrzés után kerülhet be a rendszerbe.

3. Látható feladók, nem elrejtett e-mail-címekMindig jelenjen meg ateljes e-mail-cím, ne csak a megjelenített név. Figyeljétek a hasonló domainneveket (pl. „@ceg.hu” helyett „@cegg.hu”).

4. Felkészített kulcsterületekA pénzügy, a beszerzés, a HR és a titkárság legyenfelkészítve az ilyen típusú csalásokra– tréningekkel, valós példákon keresztül.

5. Kommunikációs alapelvVezetősoha nem kérhet kifizetést chatben vagy privát számon. Ha mégis ilyen üzenet érkezik, a szabály egyértelmű:ellenőrzés nélkül nincs utalás.

6. Közösségi média fegyelemNe osszatok meg olyan információkat, amikből a támadók következtethetnek aszervezeti felépítésre, helyettesítésekre vagy külföldi utakra. Ezek a részletek könnyen támadási tervvé állhatnak össze.

A vállalati kiberbiztonság nemcsak a tűzfalakról szól. Hanem arról is, hogya döntéshozók nem automatizálják a bizalmat.