דמיינו שמגיעה הודעה מספק מוכר: "שלום, החל מהחשבונית הבאה פרטי החשבון שלנו השתנו. מצורף אישור."
השם נכון. החתימה נראית מוכרת. גם החשבונית נראית כמו תמיד. יש רק שינוי אחד: חשבון הבנק.
לפעמים מתקפת סייבר לא צריכה לפרוץ לשרת. היא רק צריכה לגרום לעובד לבצע פעולה לגיטימית עבור האדם הלא נכון.
למה דווקא הנהלת חשבונות?
כי שם עוברים הכספים. מחלקת כספים מקבלת חשבוניות, מעבירה תשלומים, מטפלת בפרטי בנק, עובדת מול ספקים, ומקבלת לעיתים בקשות ממנהלים. עבור תוקף שמחפש רווח כספי, זו נקודת עניין טבעית.
האדם בצד השני לא חייב להיות "האקר" כפי שמדמיינים אותו
הוא לא בהכרח מנסה לפרוץ Firewall. לעיתים הוא בונה סיפור: מי המנכ"ל? מי הספקים? איך נראות כתובות המייל? מי עובד בכספים? אילו עסקאות מתבצעות?
אפשר להשיג חלק מהמידע הזה ממקורות פתוחים או מתכתובות שנחשפו. לאחר מכן נוצרת הודעה שנראית סבירה.
דחיפות היא כלי
"תבצעו היום." "אני בישיבה ולא יכול לדבר." "הספק מחכה לתשלום." "זה דחוף."
כאשר עובד מרגיש שהוא מעכב עסקה או מנהל בכיר, הוא עלול לוותר על בדיקות שהיה מבצע בדרך כלל. הנדסה חברתית אינה מנסה תמיד לשבור את הטכנולוגיה. היא מנסה לעקוף את שיקול הדעת.
כאן תהליך עסקי הופך לבקרת אבטחה
נניח שנוהל החברה אומר ששינוי בפרטי חשבון של ספק דורש אימות בערוץ נפרד מול איש קשר מוכר. פתאום מייל בודד כבר אינו מספיק. או שפעולה כספית חריגה דורשת אישור נוסף. או שבקשות של ההנהלה אינן מבטלות בקרות רגילות.
אלה תהליכים עסקיים, אבל יש להם השפעה ישירה על הסייבר.
ומה אם המייל באמת הגיע מהספק?
זו בדיוק הנקודה. לפעמים התוקף לא מתחזה לכתובת. הוא משתלט על חשבון אמיתי, ובמקרה כזה ההודעה יכולה להגיע מתוך שרשור אמיתי לחלוטין. לכן בדיקה שמסתמכת רק על השאלה "האם הכתובת מוכרת?" אינה תמיד מספיקה. זו גם אחת הסיבות שכדאי לבחון את אבטחת סביבת Microsoft 365 של הארגון.
MFA חשוב מאוד, אבל הוא אינו פתרון לכל הונאה
MFA יכול לצמצם משמעותית סיכוני השתלטות על חשבונות. אבל אפשר לבצע הונאה גם באמצעות דומיין דומה, התחזות חיצונית, חשבון של ספק שנפגע, טלפון או WhatsApp. הגנה טובה משלבת טכנולוגיה ותהליך.
לא רק כספים
משאבי אנוש מחזיקים מידע אישי. מכירות מתקשרות עם לקוחות. ההנהלה מחזיקה מידע רגיש. IT מחזיק הרשאות. כל מחלקה יכולה להיות יעד מסיבה אחרת.
לכן "אבטחת מידע" שאינה מגיעה מעבר למחלקת המחשוב היא חלקית, וסקר סיכוני סייבר טוב בוחן גם את התהליכים העסקיים.
הדרכת עובדים אינה יכולה להיות כל קו ההגנה
קל לומר "העובד צריך לשים לב". אבל עובדים עובדים. הם לחוצים, מקבלים מאות הודעות ומבצעים פעולות שחוזרות על עצמן.
לכן המטרה אינה ליצור ארגון שבו אסור לטעות. המטרה היא ליצור כמה שכבות, כך שטעות אחת לא הופכת מיד לאירוע משמעותי.
סייבר כתהליך עסקי עם מרום סייבר
מרום סייבר מסייעת לארגונים לבחון סיכוני סייבר גם דרך התהליכים העסקיים, ולא רק דרך התשתיות. זה חלק משירותי אבטחת המידע וייעוץ הסייבר שלנו.
שאלות נפוצות
לפעמים שכבת ההגנה החשובה ביותר אינה עוד מוצר אבטחה. היא תהליך שלא מאפשר למייל אחד לשנות לאן הכסף של החברה נשלח. דברו איתנו על בחינת התהליכים הרגישים בארגון.