حملات BEC: بیشتر قربانیان از احراز هویت چند عاملی استفاده نمی کنند – اکنون آن را اعمال کنید و ایمن بمانید

حملات پیشرفته تر BEC به حساب شرکت هک می شود و از یک آدرس ایمیل قانونی برای درخواست پرداخت استفاده می کند.

همچنین: آینده ترسناک اینترنت: چگونه فناوری فردا تهدیدات امنیتی سایبری بزرگتری را ایجاد خواهد کرد

حتی برای کلاهبرداران برای نظارت بر صندوق‌های ورودی برای مدت‌های طولانی شناخته شده است، و تنها زمانی که یک معامله تجاری واقعی در شرف انجام است، اعتصاب را انتخاب می‌کنند – در این مرحله آنها را قطع کرده و پرداخت را به حساب خود هدایت می‌کنند.

آدریان کورن، مدیر تحقیقات اطلاعات تهدید، “MFA نیاز به برنامه ریزی و هماهنگی دقیق برای اجرای موفقیت آمیز دارد، تا اطمینان حاصل شود که سازمان ها می توانند بدون اختلال به فعالیت خود ادامه دهند. از آنجا که کاربران به آموزش در مورد نحوه استفاده از سیستم MFA نیاز دارند، این ممکن است برای برخی از سازمان ها دشوار باشد.” در آزمایشگاه Arctic Wolf، به ZDNET گفت.

موضوع مشترکی در میان بسیاری از قربانیان وجود داشت: به گفته پاسخ دهندگان حادثه، 80 درصد از سازمان هایی که قربانی حملات BEC شده بودند، MFA نداشتند.

با توجه به حملات BEC با استفاده از مهندسی اجتماعی برای فریب دادن افراد به این که فکر می کنند کار درست را انجام می دهند، همچنین برای سازمان ها مهم است که کارکنان خود را آموزش دهند تا تشخیص دهند که یک درخواست – حتی اگر از یک حساب قانونی باشد – ممکن است مشکوک باشد.

کورن گفت: «کاربران باید برای تشخیص درخواست‌های مالی مشکوک آموزش ببینند. اگر چیزی احساس نشد، کاربران باید به این غریزه توجه کنند و بیشتر پرس و جو کنند. درخواست‌های مالی فوری باید قبل از نهایی کردن تراکنش‌های اصلی از طریق ابزارهای اضافی تأیید شوند.

اما در حالی که وزارت امور خارجه به جلوگیری از حملات سایبری کمک می کند، خطاناپذیر نیست و مجرمان سایبری مصمم در حال یافتن راه هایی برای دور زدن آن هستند.

علیرغم این محدودیت‌های بالقوه، اعمال MFA برای همه حساب‌های کاربری یکی از مهم‌ترین کارهایی است که سازمان‌ها می‌توانند برای محافظت از کارکنان و شبکه‌شان در برابر حملات سایبری انجام دهند – در صورتی که به درستی تنظیم شده باشند.

با پولی که از این راه به دست می آید، مجرمان سایبری به طور فزاینده ای به سمت کمپین های BEC روی می آورند و کسب و کارها قربانی می شوند. به گفته تحلیلگران امنیت سایبری در گرگ های قطب شمالتعداد حملات BEC که آنها به آنها پاسخ داده اند بین ژانویه تا مارس و آوریل تا ژوئن دو برابر شده است – و این حملات بیش از یک سوم کل حوادث بررسی شده را تشکیل می دهند.

سازمان‌هایی که وزارت امور خارجه را نادیده می‌گیرند، علیرغم توصیه‌های مکرر آژانس‌های امنیت سایبری مبنی بر اعمال آن، خود را در برابر کمپین‌های BEC و سایر حملات سایبری باز می‌گذارند. پس چرا از آن استفاده نمی کنند؟