Notions de base sur la mentalité d’audit

Qu'est-ce que Notions de base sur la mentalité d’audit?

Un état d’esprit d’audit est l’habitude de s’arrêter sur une demande qui semble routinière, et l’endroit le plus difficile à utiliser est un message d’une personne de confiance. Un e-mail urgent qui semble provenir de votre responsable demande un paiement le jour même à un fournisseur inconnu. Vous nommerez les signaux d'alarme, déciderez que paraître inutile coûte moins cher que de payer un fraudeur et appellerez le responsable au numéro déjà dans vos contacts. Il ne l'a jamais envoyé. Vous le signalez ensuite et voyez ce que fait ensuite la sécurité.

Ce que vous apprendrez dans Notions de base sur la mentalité d’audit

• Appliquer un état d'esprit d'audit aux demandes d'apparence routinière en faisant une pause avant d'agir plutôt qu'après
• Identifiez les signaux d'alarme qui séparent une véritable demande interne d'une tentative d'ingénierie sociale à l'aide d'un nom de confiance.
• Vérifiez une demande inattendue hors bande en utilisant les coordonnées que vous détenez déjà, et non celles fournies dans le message.
• Reconnaître l’urgence et les appels à l’autorité comme des moyens de pression délibérés plutôt que comme des raisons de sauter un contrôle
• Signalez une tentative de fraude via le canal des incidents même si rien n'a été perdu, afin que le modèle puisse être retracé

Notions de base sur la mentalité d’audit — Étapes de la formation

1. Neuf dollars

   Il ne va pas s'introduire dans quoi que ce soit. Il va acheter un domaine qui se lit comme le vrai en un coup d'œil.

2. Un personnage

   C’est toute la composante technique de cette attaque.

3. Une demande urgente

   Jeudi après-midi. Une demande de paiement arrive de David Chen, le directeur financier. Votre premier réflexe est d'aider - il est votre manager, la demande est plausible et vous ne voulez pas être la raison pour laquelle un vendeur s'en va. Cet instinct est la cible.

4. Sur quoi compte la demande

   Trois questions répondent à presque toutes les demandes de ce type : est-ce inhabituel, contourne-t-il un contrôle et décourage-t-il la vérification ? Tous trois répondent du message lui-même.

5. Vérifier sur une chaîne qu'il ne contrôle pas

   La réponse atteindrait le propriétaire de ce domaine. L'appel au poste de l'annuaire de l'entreprise parvient à David. Utilisez le numéro que vous avez déjà, jamais celui fourni par le message.

6. Signalez-le

   David l'a confirmé. Il pense que son compte pourrait être compromis ; la sécurité déterminera si cela est vrai. Votre travail consiste maintenant à l'enregistrer.

7. Déposer le rapport

   Incluez l’adresse de l’expéditeur exactement telle qu’elle apparaît. C'est le détail qui permet à la sécurité de trouver le domaine et de déposer le rapport d'abus.

8. Quelle sécurité a réellement été trouvée

   La réponse corrige une hypothèse qui mérite d’être corrigée.

9. Rien n'a été compromis

   David a supposé qu'il avait été piraté. Presque personne ne l’avait été.

10. Neuf dollars, disparus

    Le rapport d’abus arrive au registraire.