Bosh direktor firibgarligi nima?
Xo'sh, bosh direktor firibgarligi nima?
CEO firibgarligi - bu kiberjinoyatchilar xodimlarni aldash uchun pul o'tkazish yoki ularga kompaniyaning maxfiy ma'lumotlarini taqdim etish uchun foydalanadigan murakkab elektron firibgarlikdir.
Kiberjinoyatchilar kompaniyaning bosh direktori yoki boshqa kompaniya rahbarlari nomini o'z zimmasiga olgan aqlli elektron pochta xabarlarini jo'natadi va xodimlardan odatda HR yoki buxgalteriya hisobi bo'yicha pul o'tkazmasini yuborish orqali ularga yordam berishlarini so'raydi. Ko'pincha Business Email Compromise (BEC) deb ataladigan ushbu kiberjinoyat elektron pochta qabul qiluvchilarini aldash uchun soxta yoki buzilgan elektron pochta hisoblaridan foydalanadi.
Bosh direktorning firibgarligi elektron pochta qabul qiluvchisining ishonchini qozonishga tayanadigan ijtimoiy muhandislik texnikasidir. Bosh direktorning firibgarligi ortida turgan kiberjinoyatchilar bilishadiki, ko‘pchilik odamlar elektron pochta manzillariga unchalik diqqat bilan qaramaydilar yoki imlodagi kichik farqlarni sezmaydilar.
Ushbu elektron pochta xabarlari tanish, ammo shoshilinch tildan foydalanadi va qabul qiluvchi jo'natuvchiga ularga yordam berish orqali katta yaxshilik qilishini aniq ko'rsatib beradi. Kiberjinoyatchilar insonning bir-biriga ishonish instinkti va boshqalarga yordam berish istagini o'lja qiladi.
Bosh direktorning firibgarlik hujumlari kompaniya rahbarlarini taqlid qilish uchun fishing, spar fishing, BEC va kit ovidan boshlanadi.
Bosh direktorning firibgarligi oddiy biznesni tashvishga solishi kerakmi?
Bosh direktorning firibgarligi tobora keng tarqalgan kiberjinoyat turiga aylanib bormoqda. Kiberjinoyatchilar hammaning to'liq pochta qutisi borligini bilishadi, bu esa odamlarni ehtiyotsiz tutish va ularni javob berishga ishontirishni osonlashtiradi.
Xodimlar elektron pochta xabarlarini diqqat bilan o'qish va elektron pochta jo'natuvchining manzili va ismini tekshirish muhimligini tushunishlari juda muhimdir. Kiberxavfsizlikdan xabardor bo'lish bo'yicha treninglar va uzluksiz ta'lim odamlarga elektron pochta va kiruvchi xabarlar haqida gap ketganda kiber xabardor bo'lish muhimligini eslatishda muhim ahamiyatga ega.
Bosh direktor firibgarligining sabablari nimada?
Kiberjinoyatchilar bosh direktorni firibgarlik qilish uchun to'rtta asosiy taktikaga tayanadilar:
Ijtimoiy muhandislik
Ijtimoiy muhandislik odamlarni maxfiy ma'lumotlardan voz kechish uchun aldash uchun insonning ishonch instinktiga tayanadi. Ehtiyotkorlik bilan yozilgan elektron pochta xabarlari, matnli xabarlar yoki telefon qo'ng'iroqlari yordamida kiberjinoyatchi jabrlanuvchining ishonchini qozonadi va ularni so'ralgan ma'lumotlarni taqdim etishga yoki masalan, pul o'tkazmasini yuborishga ishontiradi. Muvaffaqiyatli bo'lish uchun ijtimoiy muhandislik faqat bitta narsaga muhtoj: jabrlanuvchining ishonchi. Boshqa barcha texnikalar ijtimoiy muhandislik toifasiga kiradi.
fishing
Fishing - bu pul, soliq ma'lumotlari va boshqa maxfiy ma'lumotlarni o'g'irlash uchun aldamchi elektron pochta, veb-saytlar va matnli xabarlarni o'z ichiga olgan taktikalardan foydalanadigan kiberjinoyatdir. Kiberjinoyatchilar bir yoki bir nechta oluvchilarni aldab javob qaytarishga umid qilib, turli kompaniya xodimlariga ko‘p sonli elektron pochta xabarlarini yuborishadi. Fishing texnikasiga qarab, jinoyatchi yuklab olinadigan elektron pochta ilovasi bilan zararli dasturlardan foydalanishi yoki foydalanuvchi hisob ma'lumotlarini o'g'irlash uchun ochilish sahifasini o'rnatishi mumkin. Ikkala usul ham bosh direktorning elektron pochta akkauntiga, kontaktlar ro'yxatiga yoki maxfiy ma'lumotlarga kirish uchun ishlatiladi, keyinchalik ular shubhasiz qabul qiluvchilarga maqsadli firibgarlik elektron pochta xabarlarini yuborish uchun ishlatilishi mumkin.
Nayza bilan ovlash
Spear fishing hujumlari jismoniy shaxslar va korxonalarga qarshi juda maqsadli elektron pochta xabarlaridan foydalanadi. Fishing elektron pochta xabarini yuborishdan oldin, kiberjinoyatchilar o'zlarining maqsadlari haqida shaxsiy ma'lumotlarni to'plash uchun internetdan foydalanadilar, keyin esa nayza fishing elektron pochtasida ishlatiladi. Qabul qiluvchilar elektron pochta jo'natuvchisiga ishonadilar va so'raydilar, chunki u ular bilan biznes yuritadigan kompaniyadan keladi yoki ular ishtirok etgan tadbirga havola qiladi. Qabul qiluvchi so'ralgan ma'lumotni taqdim etishda aldanib qoladi, keyinchalik u keyingi kiberjinoyatlarni, shu jumladan bosh direktorning firibgarligini sodir etish uchun ishlatiladi.
Executive Whaling
Ijro etuvchi kit ovlash murakkab kiberjinoyat bo‘lib, unda jinoyatchilar jabrlanuvchilarni aldashga umid qilib, kompaniya bosh direktorlari, moliya direktorlari va boshqa rahbarlarning o‘rnini egallaydi. Maqsad, boshqa hamkasbi bilan so'rovni tekshirmasdan, qabul qiluvchini tezda javob berishga ishontirish uchun ijroiya hokimiyatining vakolati yoki maqomidan foydalanishdir. Jabrlanuvchilar, masalan, uchinchi tomon kompaniyasiga to'lash yoki shaxsiy serverga soliq hujjatlarini yuklash orqali o'zlarining bosh direktori va kompaniyasiga yordam berish orqali o'zlarini yaxshi ish qilayotgandek his qilishadi.
Bosh direktorning firibgarlik usullarining barchasi bitta asosiy elementga tayanadi - odamlar band bo'lib, elektron pochta, veb-sayt URL manzillari, matnli xabarlar yoki ovozli pochta tafsilotlariga to'liq e'tibor bermaydilar. Buning uchun faqat imlo xatosi yoki biroz boshqacha elektron pochta manzili yo'qolsa, kiberjinoyatchi g'alaba qozonadi.
Kompaniya xodimlariga xavfsizlik bo'yicha ta'lim berish va elektron pochta manzillari, kompaniya nomlari va hatto shubhali so'rovlarga e'tibor berish muhimligini kuchaytiradigan bilimlarni berish muhimdir.
Bosh direktorning firibgarligini qanday oldini olish mumkin
- Xodimlaringizni bosh direktorning firibgarlik usullari haqida o'rgating. Fishing, ijtimoiy muhandislik va bosh direktorning firibgarlik xavfini o'rgatish va aniqlash uchun bepul fishing simulyatsiya vositalaridan foydalaning.
- Bosh direktorning firibgarlik hujumi xavfini xodimlarning diqqat markazida ushlab turish uchun xavfsizlik bo'yicha tasdiqlangan trening va fishing simulyatsiya platformalaridan foydalaning. Tashkilotingizning kiberxavfsizligini ta'minlashga intilgan ichki kiberxavfsizlik qahramonlarini yarating.
- Xavfsizlik rahbarlari va kiberxavfsizlik qahramonlariga xodimlarning kiberxavfsizlik va firibgarlikdan xabardorligini fishing simulyatsiya vositalari yordamida muntazam kuzatib borishlarini eslatib turing. Xulq-atvorni o'qitish, o'rgatish va o'zgartirish uchun CEO firibgarlik mikroo'quv modullaridan foydalaning.
- Kiberxavfsizlik, bosh direktorning firibgarligi va ijtimoiy muhandislik haqida doimiy aloqa va kampaniyalarni taqdim eting. Bunga kuchli parol siyosatini o'rnatish va xodimlarga elektron pochta xabarlari, URL manzillari va qo'shimchalar formatida kelishi mumkin bo'lgan xavflar haqida eslatish kiradi.
- Shaxsiy qurilmalardan foydalanishni va korporativ tarmog'ingizdan tashqarida ma'lumot almashishni cheklaydigan tarmoqqa kirish qoidalarini o'rnating.
- Barcha ilovalar, operatsion tizimlar, tarmoq vositalari va ichki dasturiy ta'minot yangilangan va xavfsiz ekanligiga ishonch hosil qiling. Zararli dasturlardan himoya qilish va spamga qarshi dasturlarni o'rnating.
- Korporativ madaniyatingizga kiberxavfsizlikdan xabardorlik kampaniyalarini, o'qitish, qo'llab-quvvatlash, ta'lim va loyihalarni boshqarishni qo'shing.
Fishing simulyatsiyasi qanday qilib bosh direktorning firibgarligini oldini olishga yordam beradi?
- Korporativ va xodimlarning zaiflik darajasini o'lchash
- Kibertahdid xavfi darajasini pasaytiring
- CEO firibgarligi, fishing, nayzali fishing, ijtimoiy muhandislik va boshqaruvchi kit ovlash xavfiga nisbatan foydalanuvchi ogohligini oshiring
- Kiberxavfsizlik madaniyatini singdiring va kiberxavfsizlik qahramonlarini yarating
- Avtomatik ishonch javobini yo'q qilish uchun xatti-harakatni o'zgartiring
- Fishingga qarshi maqsadli echimlarni o'rnating
- Qimmatli korporativ va shaxsiy ma'lumotlarni himoya qiling
- Sanoat talablariga rioya qilish majburiyatlarini bajaring
- Kiberxavfsizlikdan xabardorlik bo'yicha treningning ta'sirini baholang
- Ma'lumotlar buzilishiga olib keladigan hujumning eng keng tarqalgan shaklini kamaytiring
Bosh direktor firibgarligi haqida ko'proq bilib oling
Bosh direktorning firibgarligi va tashkilotingiz xavfsizligidan xabardor bo‘lishning eng yaxshi usullari haqida ko‘proq bilish uchun, Biz bilan bog'lanish Agar sizda biron bir savol bo'lsa.
