Hvad er CEO Fraud?
Så hvad er CEO Fraud overhovedet?
CEO-fraud er et sofistikeret e-mail-svindel, som cyberkriminelle bruger til at narre medarbejdere til at overføre dem penge eller give dem fortrolige virksomhedsoplysninger.
Cyberkriminelle sender kyndige e-mails, der efterligner virksomhedens administrerende direktør eller andre virksomhedsledere og beder medarbejdere, typisk inden for HR eller regnskab, om at hjælpe dem ved at sende en bankoverførsel. Ofte omtalt som Business Email Compromise (BEC), denne cyberkriminalitet bruger falske eller kompromitterede e-mail-konti til at narre e-mail-modtagere til at handle.
CEO-fraud er en social ingeniørteknik, der er afhængig af at vinde e-mail-modtagerens tillid. De cyberkriminelle bag CEO-svindel ved, at de fleste mennesker ikke ser nærmere på e-mailadresser eller bemærker mindre stavningsforskelle.
Disse e-mails bruger et velkendt, men presserende sprog og gør det klart, at modtageren gør afsenderen en stor tjeneste ved at hjælpe dem. Cyberkriminelle forgriber sig på det menneskelige instinkt for at stole på hinanden og på ønsket om at ville hjælpe andre.
CEO-svindelangreb starter med phishing, spear phishing, BEC og hvalfangst for at efterligne virksomhedsledere.
Er CEO Fraud noget, den gennemsnitlige virksomhed skal bekymre sig om?
CEO-svindel bliver en stadig mere almindelig type cyberkriminalitet. Cyberkriminelle ved, at alle har en fuld indbakke, hvilket gør det nemt at fange folk på vagt og overbevise dem om at svare.
Det er afgørende, at medarbejderne forstår vigtigheden af omhyggeligt at læse e-mails og bekræfte e-mail-afsenderens adresse og navn. Cybersikkerhedsbevidsthedstræning og løbende uddannelse er medvirkende til at minde folk om vigtigheden af at være cyberbevidste, når det kommer til e-mails og indbakken.
Hvad er årsagerne til CEO Fraud?
Cyberkriminelle er afhængige af fire nøgletaktikker for at begå CEO-svindel:
Samfundsteknologi
Social engineering er afhængig af det menneskelige tillidsinstinkt for at narre folk til at opgive fortrolige oplysninger. Ved at bruge omhyggeligt skrevne e-mails, tekstbeskeder eller telefonopkald vinder den cyberkriminelle ofrets tillid og overbeviser dem om at give de ønskede oplysninger eller for eksempel at sende dem en bankoverførsel. For at få succes behøver social engineering kun én ting: ofrets tillid. Alle disse andre teknikker falder ind under kategorien social engineering.
Phishing
Phishing er en cyberkriminalitet, der bruger taktikker, herunder vildledende e-mails, websteder og tekstbeskeder til at stjæle penge, skatteoplysninger og andre fortrolige oplysninger. Cyberkriminelle sender et stort antal e-mails til forskellige virksomhedsansatte i håb om at narre en eller flere modtagere til at svare. Afhængigt af phishing-teknikken kan den kriminelle derefter bruge malware med en vedhæftet fil til download, eller oprette en destinationsside for at stjæle brugeroplysninger. Begge metoder bruges til at få adgang til CEO's e-mail-konto, kontaktliste eller fortrolige oplysninger, som derefter kan bruges til at sende målrettede CEO-svindel-e-mails til intetanende modtagere.
Spyd phishing
Spear phishing-angreb bruger meget målrettede e-mails mod enkeltpersoner og virksomheder. Inden de sender en spear-phishing-e-mail, bruger cyberkriminelle internettet til at indsamle personlige data om deres mål, som derefter bruges i spear-phishing-e-mailen. Modtagere stoler på e-mail-afsenderen og anmoder, fordi det kommer fra en virksomhed, de handler med, eller refererer til en begivenhed, som de har deltaget i. Modtageren bliver derefter narret til at give de ønskede oplysninger, som derefter bruges til at begå yderligere cyberkriminalitet, herunder CEO-svindel.
Udøvende hvalfangst
Executive hvalfangst er en sofistikeret cyberkriminalitet, hvor kriminelle efterligner virksomhedens administrerende direktører, økonomidirektører og andre ledere i håb om at narre ofrene til at handle. Målet er at bruge direktørens autoritet eller status til at overbevise modtageren om at svare hurtigt uden at bekræfte anmodningen med en anden kollega. Ofre føler, at de gør noget godt ved at hjælpe deres administrerende direktør og virksomhed ved for eksempel at betale et tredjepartsfirma eller uploade skattedokumenter til en privat server.
Disse CEO-svindelteknikker er alle afhængige af ét nøgleelement – at folk har travlt og ikke er fuldt opmærksomme på e-mails, websteds-URL'er, tekstbeskeder eller voicemail-detaljer. Det eneste, der skal til, er at mangle en stavefejl eller en lidt anden e-mailadresse, og den cyberkriminelle vinder.
Det er vigtigt at give virksomhedens medarbejdere uddannelse og viden om sikkerhedsbevidsthed, der forstærker vigtigheden af at være opmærksom på e-mailadresser, virksomhedsnavne og anmodninger, der endda har en antydning af mistanke.
Sådan forhindrer du CEO-svindel
- Uddan dine medarbejdere om almindelige CEO-svindeltaktik. Udnyt gratis phishing-simuleringsværktøjer til at uddanne og identificere risikoen for phishing, social engineering og CEO-svindel.
- Brug dokumenteret sikkerhedsbevidsthedstræning og phishingsimuleringsplatforme for at holde medarbejdernes risiko for svindelangreb i top-of-mind. Skab interne cybersikkerhedshelte, der er forpligtet til at holde din organisation cybersikker.
- Mind dine sikkerhedsledere og cybersikkerhedshelte om regelmæssigt at overvåge medarbejdernes cybersikkerhed og bevidsthed om svindel med phishing-simuleringsværktøjer. Udnyt fordele af CEO-fraud microlearning-moduler til at uddanne, træne og ændre adfærd.
- Sørg for løbende kommunikation og kampagner om cybersikkerhed, CEO-svindel og social engineering. Dette inkluderer etablering af stærke adgangskodepolitikker og minde medarbejderne om de risici, der kan komme i formatet af e-mails, URL'er og vedhæftede filer.
- Etabler netværksadgangsregler, der begrænser brugen af personlige enheder og deling af oplysninger uden for dit virksomhedsnetværk.
- Sørg for, at alle applikationer, operativsystemer, netværksværktøjer og intern software er opdaterede og sikre. Installer malwarebeskyttelse og anti-spam-software.
- Inkorporer bevidstgørelseskampagner om cybersikkerhed, træning, support, uddannelse og projektledelse i din virksomhedskultur.
Hvordan kan en phishing-simulering hjælpe med at forhindre CEO-svindel?
- Mål graden af virksomheders og medarbejderes sårbarhed
- Reducer risikoniveauet for cybertruslen
- Øg brugernes opmærksomhed over for CEO-svindel, phishing, spear phishing, social engineering og risiko for hvalfangst
- Indgyd en cybersikkerhedskultur og skab cybersikkerhedshelte
- Skift adfærd for at eliminere det automatiske tillidssvar
- Implementer målrettede anti-phishing-løsninger
- Beskyt værdifulde virksomheds- og personlige data
- Opfyld industriens overholdelsesforpligtelser
- Vurder virkningerne af træning i cybersikkerhedsbevidsthed
- Reducer den mest almindelige form for angreb, der forårsager databrud
Lær mere om CEO Fraud
For at lære mere om CEO-svindel og de bedste måder at holde din organisation sikkerhedsbevidst på, kontakt os hvis du har spørgsmål.
