كلاهبردارى CEO یا مديریت ارشد چيست؟

كلاهبردارى CEO یا مديریت ارشد چيست؟

مجرمان اینترنتى آب زیر کاه هستند. آنها دائما راههاى جدیدى براى بدست آوردن چیزى که مى خواهند مى یابند. یکى از موثر ترین روشها هدف قرار دادن افرادی مثل شماست. حمله کنندگان سایبرى یاد گرفته‌اند که افراد ناآگاه ضعیف ترین پیوند در هر سازمان هستند اما فراموش کرده اند که افراد دانای — مثل خوانندگان این مقاله از طرف کاریار اقام مى توانند موثرترین دفاع یک سازمان باشند.
مجرمان سایبرى حمله جدیدى بنام کلاهبردارى CEO ایجاد کرده اند که با نام BEC (Business Email Compromise) هم شناخته مى شود. دراینگونه حمله ها، حمله کننده‌اى سایبرى وانمود مى کند که CEO یا مدیر ارشد دیگرى از سازمان یا شرکت می‌باشد. مجرمان به کارمندانی مثل شما ایمیل مى فرستند و بدین وسیله تلاش مى کنند شما را به انجام کارى که نباید انجام دهید تشویق مى کنند. اینگونه حمله ها بسیار کارا هستند چون مجرمان سایبرى تحقیقاتشان را انجام مى دهند. آنها وبسایت سازمان را براى کسب اطلاعاتی — نظیر مکان سازمان، مدیران ارشد چه کسانی هستند و سازمان هاى دیگرى که با آنها کار مى کنید بررسى مى کنند. سپس مجرمان سایبرى هر چه مى توانند اطلاعات در مورد همکارانتان از طریق وبسایت های — نظیر Facebook ،LinkedIn یا Twitter کسب مى‌کنند. وقتى ساختار سازمانتان را دانستند، شروع به تحقیق و هدف گیرى کارکنان مشخصى مى کنند. آنها طعمه هایشان را بر اساس اهداف مشخصى انتخاب مى کنند. اگر مجرم سایبرى به دنبال پول باشد، ممکن است افرادى در بخش حسابداری را بعنوان طعمه انتخاب کنند. اگر بدنبال اطلاعات مالیاتی باشند، ممکن است افرادى از اداره استخدام را انتخاب کنند. اگر بخوانند به سرور هاى بانک اطلاعاتی — دسترسى پیدا کنند، مى توانند شخصى در بخش IT را مورد هدف قرار دهند.
وقتى که مشخص کردند که چه چیزى مى خواهند و چه کسى هدف باشد، شروع به ساخت حمله هایشان مى
کنند. اغلب از فیشینگ نیزه‌اى استفاده مى کنند. فیشینگ زمانیست که حمله کننده اى ایمیکى را به میلیون ها نفر به مقصود فریب دادن آنها به انجام کارى، مثل باز کردن پیوست ایمیل آلوده یا بازدید از وب سایت هاى مخرب ارسال مى کند. فیشینگ نیزه‌اى مشابه فیشینگ است. اما، بجاى فرستادن ایمیلى عمومى به میلیونها نفر، آنها ایمیل‌های — که بسیار واقعى به نظر مى‌رسند و تشخیص غیر واقعى بودنشان بسیار سخت است مى فرستند. این ایمیل ها اغلب بنظر مى رسد از طرف شخصى که شما مى شناسید یا با او کار مى کنید مثل دوستى همکار یا حتى رئیستان آمده است. ایمیل ها واقعى بنظر مى رسند چون مثلا همان اصطلاحاتی— که همکارانتان استفاده مى کنند را بکار مى برند، ممکن است از لوگوى سازمان یا حتى از امضاى رسمى یکى از مدیران استفاده کنند. این ایمیل ها حس فوریت شگرفی Î ایجاد مى کنند، خواستار عمل فورى شما بدون صحبت با کسى مى شوند. هدف مجرم سایبرى فشار بر شما به انجام کارى اشتباه با سرعت است. اینجا ٣ سناریو رایج را مى آوریم:

انتقال پول: مجرم سایبرى بدنبال پول است. یعنى آنها تحقیق مى کنند و مى دانند چه کسى در حساب هاى پرداختنى یا تیمى که امور مالى سازمان را مدیریت مى کند کار مى کند. مجرمان سپس ایمیلى تهیه مى کنند و وانمود مى کنند که رییس این افراد هستند. ایمیل به آنها مى گوید موردى اضطرارى است و پول باید سریعا به حساب مشخصى انتقال پیدا کند.
کلاهبردارى مالیاتی†: مجرمان سایبرى مى‌خواهند اطلاعاتی — در مورد همکارانتان بدزدند و بدین ترتیب با جعل هویت کارکنان کلاهبردارى مالیاتی انجام دهند. آنها در مورد سازمان تحقیقات انجام مى دهند و کسى که مسئول اطلاعات کارکنان است را شناسایی مى کنند، مثلا افردى در قسمت استخدام و گزینش. از آنجا مجرم سایبرى ایمیل جعلى مى فرستد و وانمود مى کند مدیر ارشد است یا شخصى مشروع است ، و درخواست دریافت سریع اسنادى مشخص مى کند.
جعل هویت وکالت: همه کلاهبردارى هاى CEO تنها شامل ایمیل نیست. روشهاى دیگر مثل تلفن ممکن استفاده شود. در این سناریو، مجرمان شروع به ایمیل زدن مى کنند و وانمود مى کنند مدیر ارشد هستند. توصیه مى کنند که وکیلى بخاطر موضوعى اضطرارى با شما تماس خواهد گرفت. سپس مجرم با شما تماس مى‌گیرد و وانمود مى کند همان وکیل است. این مجرم با صحبت از موضوعات محرمانه و حساس به زمان حس فوریت شگرفی در شما ایجاد مى کند. این حس فوریت شما را به انجام بلافاصله عملى مى فریبد.

محافظت از خود
پس چکار مى توانید براى محافظت از خود و سازمانتان انجام دهید؟ هوشیاری بهترین دفاع است. اگر پیامى از رئیستان یا همکار دریافت مى کنید و این ایمیل درست بنظر نمى رسد، ممکن است حمله باشه. سرنخ ها شامل حس اضطرار عجیب امضایی که درست بنظر نمى رسد، لحنى که هیچوقت انتظار نداشتید، یا اسمى در ایمیل که با اسمى که آن شخص واقعا شما را آنگونه مى نامد متفاوت است. سرنخ دیگر حمله کننده از آدرس ایمیل یا شماره تلفنى که شما هرگز قبلا ندیده اید، یا از آدرس ایمیلى بسیار مشابه اما نه کاملا همان ایمیل رییس یا همکارتان استفاده مى کند. وقتى مشکوک هستید، به آن شخص با شماره تلفن امن تماس بگیرید یا حضورى با او صحبت کنید به ایمیل جواب ندهید تا مطمئن شوید این ایمیل از طرف همان شخص است. هرگز خط مشى ها و روند هاى امنیتى را کنار نگذارید. سازمان ممکن است خط مشى هایی که روند مناسب براى اجازه دادن به انتقال وجه یا افشاى اطلاعات محرمانه را بیان مى کنند داشته باشد. درخواست هایی که تلاش مى کنند این خط مشى ها را کنار بزنند صرفنظر از منبع شان باید مشکوک در نظر گرفته شوند و قبل از هرگونه اقدامى بررسى شوند. اگر چنین درخواستى دریافت مى کنید و نمى دانید چکار انجام دهید فورا با مافوق تان، بخش پشتیبانی IT یا تیم امنیت تماس بگیرید.

کاریار ارقام مرکز آموزش تخصصی فناوری اطلاعات

منبع : http://blog.cdigit.com/?p=4211

پیگیری سفارش
لیست مقایسه