Източиха 11 милиона евро със сменен IBAN от 65 български фирми
През 2023 година 65 български компании са потърпевши в онлайн машинация със заменен IBAN, като са изгубили над 11 млн. евро.
Каква е повода?
" Лошо равнище на сигурност на потърпевшите компании. Лошо равнище на верификация на платежните документи. Независимо какви контроли има поставени в една компания, преди да бъде осъществено заплащането би трябвало да бъде тествано няколко пъти, само че даже и това не се случва ", сподели IT специалистът Спас Иванов в ефира на Bulgaria ON AIR.
Иванов уточни кои са част от методите за пробив в системата.
" Единият вид е услугата, която ползвате за пощенска връзка, да бъде компрометирана.
Това за огромна част от българските компании е сериозен проблем, тъй като не престават да употребяват пощи, които не са предопределени за корпоративна приложимост, а за персонална.
Безплатни услуги, които не подсигуряват равнище на сигурност и отбрана на данните.
Другият вид е, когато отсрещната страна бива хакната.
Има и класическа офанзива, когато сред двата мейл сървъра стои трети човек, който подслушва ", изясни IT специалистът.
Съобщение, което ни осведоми, че сметките са заменени и би трябвало да превеждаме пари, би трябвало да послужи като тревога за хората, които го получават, разяснява Иванов.
Той прикани българския бизнес постоянно да прави най-малко един път годишно самостоятелна инспекция на осведомителната сигурност от хора, които схващат какво вършат.
Според Иванов физическите лица стават по-често жертви.
" При физическите лица, изключително при използването на смарт телефони и приложения, нещата са отвън надзор. Призовавам да се употребяват услуги, които са за автоматизирано заплащане на битовите сметки, заемите. Когато получат известие от нормалния им метод на връзка, наложително алената лампа би трябвало да светне и да питат ", посочи специалистът.
Каква е повода?
" Лошо равнище на сигурност на потърпевшите компании. Лошо равнище на верификация на платежните документи. Независимо какви контроли има поставени в една компания, преди да бъде осъществено заплащането би трябвало да бъде тествано няколко пъти, само че даже и това не се случва ", сподели IT специалистът Спас Иванов в ефира на Bulgaria ON AIR.
Иванов уточни кои са част от методите за пробив в системата.
" Единият вид е услугата, която ползвате за пощенска връзка, да бъде компрометирана.
Това за огромна част от българските компании е сериозен проблем, тъй като не престават да употребяват пощи, които не са предопределени за корпоративна приложимост, а за персонална.
Безплатни услуги, които не подсигуряват равнище на сигурност и отбрана на данните.
Другият вид е, когато отсрещната страна бива хакната.
Има и класическа офанзива, когато сред двата мейл сървъра стои трети човек, който подслушва ", изясни IT специалистът.
Съобщение, което ни осведоми, че сметките са заменени и би трябвало да превеждаме пари, би трябвало да послужи като тревога за хората, които го получават, разяснява Иванов.
Той прикани българския бизнес постоянно да прави най-малко един път годишно самостоятелна инспекция на осведомителната сигурност от хора, които схващат какво вършат.
Според Иванов физическите лица стават по-често жертви.
" При физическите лица, изключително при използването на смарт телефони и приложения, нещата са отвън надзор. Призовавам да се употребяват услуги, които са за автоматизирано заплащане на битовите сметки, заемите. Когато получат известие от нормалния им метод на връзка, наложително алената лампа би трябвало да светне и да питат ", посочи специалистът.
Източник: petel.bg
КОМЕНТАРИ