Apakah Penipuan Ketua Pegawai Eksekutif?
Jadi apakah Penipuan Ketua Pegawai Eksekutif pula?
Penipuan CEO ialah penipuan e-mel canggih yang digunakan oleh penjenayah siber untuk menipu pekerja agar memindahkan wang kepada mereka atau memberikan mereka maklumat sulit syarikat.
Penjenayah siber menghantar e-mel bijak yang menyamar sebagai CEO syarikat atau eksekutif syarikat lain dan meminta pekerja, biasanya dalam HR atau perakaunan untuk membantu mereka dengan menghantar pindahan kawat. Selalunya dirujuk sebagai Kompromi E-mel Perniagaan (BEC), jenayah siber ini menggunakan akaun e-mel yang dipalsukan atau dikompromi untuk menipu penerima e-mel supaya bertindak.
Penipuan CEO ialah teknik kejuruteraan sosial yang bergantung pada memenangi kepercayaan penerima e-mel. Penjenayah siber di sebalik penipuan CEO tahu bahawa kebanyakan orang tidak melihat alamat e-mel dengan teliti atau melihat perbezaan kecil dalam ejaan.
E-mel ini menggunakan bahasa yang biasa tetapi mendesak dan menjelaskan bahawa penerima memberi bantuan yang besar kepada pengirim dengan membantu mereka. Penjenayah siber memangsa naluri manusia untuk mempercayai satu sama lain dan keinginan untuk membantu orang lain.
Serangan penipuan CEO bermula dengan pancingan data, pancingan lembing, BEC dan penangkapan ikan paus untuk menyamar sebagai eksekutif syarikat.
Adakah Ketua Pegawai Eksekutif Penipuan sesuatu yang biasa dibimbangkan oleh perniagaan?
Penipuan CEO menjadi jenis jenayah siber yang semakin biasa. Penjenayah siber tahu bahawa setiap orang mempunyai peti masuk penuh, menjadikannya mudah untuk menangkap orang ramai dan meyakinkan mereka untuk bertindak balas.
Adalah penting untuk pekerja memahami kepentingan membaca e-mel dengan teliti dan mengesahkan alamat dan nama pengirim e-mel. Latihan kesedaran keselamatan siber dan pendidikan berterusan memainkan peranan penting dalam mengingatkan orang ramai tentang kepentingan menyedari siber apabila ia berkaitan dengan e-mel dan peti masuk.
Apakah punca Penipuan CEO?
Penjenayah siber bergantung pada empat taktik utama untuk melakukan penipuan CEO:
Kejuruteraan sosial
Kejuruteraan sosial bergantung pada naluri kepercayaan manusia untuk menipu orang ramai supaya menyerahkan maklumat sulit. Menggunakan e-mel, mesej teks atau panggilan telefon yang ditulis dengan teliti, penjenayah siber memenangi kepercayaan mangsa dan meyakinkan mereka untuk memberikan maklumat yang diminta atau sebagai contoh, menghantar pindahan kawat kepada mereka. Untuk berjaya, kejuruteraan sosial hanya memerlukan satu perkara: kepercayaan mangsa. Semua teknik lain ini termasuk dalam kategori kejuruteraan sosial.
phishing
Pancingan data ialah jenayah siber yang menggunakan taktik termasuk e-mel menipu, tapak web dan mesej teks untuk mencuri wang, maklumat cukai dan maklumat sulit lain. Penjenayah siber menghantar sebilangan besar e-mel kepada pekerja syarikat yang berbeza, dengan harapan memperdaya satu atau lebih penerima supaya membalas. Bergantung pada teknik pancingan data, penjenayah kemudiannya mungkin menggunakan perisian hasad dengan lampiran e-mel yang boleh dimuat turun atau menyediakan halaman pendaratan untuk mencuri bukti kelayakan pengguna. Sama ada kaedah digunakan untuk mendapatkan akses kepada akaun e-mel CEO, senarai kenalan atau maklumat sulit yang kemudiannya boleh digunakan untuk menghantar e-mel penipuan CEO yang disasarkan kepada penerima yang tidak curiga.
Phishing Phishing
Serangan pancingan lembing menggunakan e-mel yang sangat disasarkan terhadap individu dan perniagaan. Sebelum menghantar e-mel spear phishing, penjenayah siber menggunakan internet untuk mengumpul data peribadi tentang sasaran mereka yang kemudiannya digunakan dalam e-mel spear phishing. Penerima mempercayai penghantar e-mel dan meminta kerana ia datang daripada syarikat yang mereka menjalankan perniagaan atau merujuk acara yang mereka hadiri. Penerima kemudiannya ditipu untuk memberikan maklumat yang diminta, yang kemudiannya digunakan untuk melakukan jenayah siber selanjutnya, termasuk penipuan CEO.
Penangkapan Ikan Paus Eksekutif
Penangkapan ikan paus eksekutif ialah jenayah siber yang canggih di mana penjenayah menyamar sebagai CEO syarikat, CFO dan eksekutif lain, dengan harapan memperdaya mangsa untuk bertindak. Matlamatnya adalah untuk menggunakan kuasa atau status eksekutif untuk meyakinkan penerima untuk bertindak balas dengan cepat tanpa mengesahkan permintaan dengan rakan sekerja lain. Mangsa berasa seperti mereka melakukan sesuatu yang baik dengan membantu CEO dan syarikat mereka dengan contohnya, membayar syarikat pihak ketiga atau memuat naik dokumen cukai ke pelayan peribadi.
Teknik penipuan CEO ini semuanya bergantung pada satu elemen utama – bahawa orang ramai sibuk dan tidak memberi perhatian sepenuhnya kepada e-mel, URL tapak web, mesej teks atau butiran mel suara. Apa yang diperlukan hanyalah kehilangan ralat ejaan atau alamat e-mel yang sedikit berbeza, dan penjenayah siber itu menang.
Adalah penting untuk menyediakan pekerja syarikat dengan pendidikan kesedaran keselamatan dan pengetahuan yang mengukuhkan kepentingan memberi perhatian kepada alamat e-mel, nama syarikat dan permintaan yang mempunyai sedikit kecurigaan.
Bagaimana Untuk Mencegah Penipuan CEO
- Didik pekerja anda tentang taktik penipuan CEO biasa. Manfaatkan alatan simulasi pancingan data percuma untuk mendidik dan mengenal pasti pancingan data, kejuruteraan sosial dan risiko penipuan CEO.
- Gunakan latihan kesedaran keselamatan yang terbukti dan platform simulasi pancingan data untuk memastikan risiko serangan penipuan CEO menjadi tumpuan utama bagi pekerja. Wujudkan wira keselamatan siber dalaman yang komited untuk memastikan keselamatan siber organisasi anda.
- Ingatkan pemimpin keselamatan dan wira keselamatan siber anda untuk sentiasa memantau keselamatan siber pekerja dan kesedaran penipuan menggunakan alat simulasi pancingan data. Manfaatkan modul microlearning penipuan CEO untuk mendidik, melatih dan mengubah tingkah laku.
- Menyediakan komunikasi dan kempen berterusan tentang keselamatan siber, penipuan CEO dan kejuruteraan sosial. Ini termasuk mewujudkan dasar kata laluan yang kukuh dan mengingatkan pekerja tentang risiko yang boleh datang dalam format e-mel, URL dan lampiran.
- Wujudkan peraturan akses rangkaian yang mengehadkan penggunaan peranti peribadi dan perkongsian maklumat di luar rangkaian korporat anda.
- Pastikan semua aplikasi, sistem pengendalian, alatan rangkaian dan perisian dalaman adalah terkini dan selamat. Pasang perlindungan perisian hasad dan perisian anti-spam.
- Menggabungkan kempen kesedaran keselamatan siber, latihan, sokongan, pendidikan dan pengurusan projek ke dalam budaya korporat anda.
Bagaimanakah Simulasi Pancingan Data Boleh Membantu Mencegah Penipuan CEO?
- Ukur tahap kelemahan korporat dan pekerja
- Kurangkan tahap risiko ancaman siber
- Tingkatkan kewaspadaan pengguna terhadap penipuan CEO, pancingan data, pancingan data lembing, kejuruteraan sosial dan risiko penangkapan ikan paus eksekutif
- Tanamkan budaya keselamatan siber dan cipta wira keselamatan siber
- Tukar tingkah laku untuk menghapuskan respons amanah automatik
- Gunakan penyelesaian anti-pancingan data yang disasarkan
- Lindungi data korporat dan peribadi yang berharga
- Memenuhi kewajipan pematuhan industri
- Menilai kesan latihan kesedaran keselamatan siber
- Kurangkan bentuk serangan yang paling biasa yang menyebabkan pelanggaran data
Ketahui Lebih Lanjut Mengenai Penipuan CEO
Untuk mengetahui lebih lanjut tentang penipuan CEO dan cara terbaik untuk memastikan organisasi anda sedar keselamatan, hubungi kami jika anda mempunyai sebarang soalan.
