BEC

$50 мільярдів. Стільки вкрали атаки компрометації бізнес-пошти (BEC) з моменту, коли FBI Internet Crime Complaint Center (IC3) почав їх відстежувати. Середній збиток на інцидент становить $125 000 згідно з даними FBI IC3, хоча деякі організації втрачають мільйони в одній атаці.

Ось що робить BEC особливо складним для захисту: немає шкідливого ПЗ для сканування, немає підозрілого вкладення для пісочниці, немає сумнівного посилання для позначення поштовим шлюзом. Ці атаки працюють через імітацію когось, кому ціль довіряє, запит чогось, що звучить розумно, і покладання на звичайні бізнес-процеси для доставки грошей.

Ваші технічні контролі їх не зловлять. Це повинні зробити ваші співробітники.

Згідно з дослідженням Deloitte, 91% кібератак все ще починаються з електронного листа.

Це число мало змінилося за роки. Ми розгорнули спам-фільтри, безпечні поштові шлюзи, AI-виявлення аномалій та десяток інших технічних контролів. Зловмисникам все одно. Коли одну тактику блокують, вони пробують іншу. Коли виявлення ловить патерн, вони змінюють патерн.

Технологічна гонка озброєнь не може бути виграна сама по собі. Навчені співробітники додають інший вид захисту, який застосовує судження та розпізнає контекст. Добре створений спір-фішинговий лист може проскочити через кожен фільтр, але співробітник, який знає, що потрібно верифікувати неочікувані запити, все одно зупинить атаку.

Коли зловмисники хочуть максимального ефекту, вони не надсилають масові листи в надії, що хтось натисне. Вони досліджують CEO, CFO або члена правління тижнями. Вони створюють ідеальне повідомлення. Вони чекають на правильний момент для удару.

Це вейлінг: спрямований фішинг, що таргетує керівників. Він відповідає за деякі з найбільших індивідуальних збитків від шахрайства в історії кібербезпеки.