إيميل مكتوب كأنه من المدير طلب من المحاسبة تحويل عاجل، البنت كانت هتعملها — إزاي نمنع ده؟

احنا كمان عشنا نفس الموقف... طيب المحاسبين اتوترت جداً. بعدين عملنا بروتوكول مكتوب مع المدير. دلوقتي احنا مرتاحين أكتر

بروتوكول عملية التحويل: 1. لما توصل إيميل، اتصل بالمُرسل بالتليفون للتأكد 2. تفاصيل التحويل: المبلغ، الحساب، البيان 3. موافقة من شخص تاني 4. بعدها يتم التنفيذ 5. وثّق العملية

فعّل وسم 'External Email' في نظام الإيميل — عشان يبرز الإيميلات الجاية من مصادر خارجية. ده بيصعب على المهاجمين يقلدوا الرسائل الداخلية.

المحاسبة بدأت تتأكد من كل إيميل بيطلب تحويل عن طريق مكالمة تليفون. الموضوع شوية مزعج بس آمن

لو حصل كده، هل ممكن نسترجع الفلوس؟ ولا بتكون خسارة فورية؟

شرح هجوم BEC: إيميل مزيف من المدير، استعجال، أمر تحويل + بيانات بنكية. لو المحاسب ما عملش مراجعة مزدوجة، هتحصل خسارة.

تعديل: كتبت من الهاتف، أرجو المعذرة عن الأخطاء الإملائية.

هناك نقطة أثارت فضولي. كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

سأكتب ما حدث لي، ربما يفيدكم. إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.

شكرًا لكتابة هذا. محاولة فعل هذا بمفردك هي أغلى الطرق.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

هل تعتقد أن هذا يعمل لجميع الأحجام؟ كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

ملخص سريع للجدد: إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

أعتقد أن الحديث بهذه القطعية في جانب إيميل يطلب تحويل أموال من المحاسبة صعب. تقرير الفحص الآلي ليس نفس اختبار الاختراق.

المسألة ليست الرقم، بل الأساس الذي بُني عليه.

دعني أشارك تجربتي. معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

نسخة احتياطية غير مختبرة ليست نسخة احتياطية. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

هناك ثلاثة أمور يجب مراعاتها أثناء القيام بذلك. وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر.

أتمنى أن يفيدك هذا.

عندنا نفس المشكلة. الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

هذا كل شيء، أرجو المعذرة إذا أطالت.

أتفق مع هذا. تقرير الفحص الآلي ليس نفس اختبار الاختراق.

فعل الجميع لشيء ما لا يعني أنه صحيح. لو كنت مكانك، لسلك هذا المسار.

أحسنت، بارك الله في جهدك. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً. لو كنت مكانك، لسلك هذا المسار.

أتفق جزئياً، وأختلف جزئياً. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.