وصلنا إيميل مزيف ينتحل شخصية المدير التنفيذي وطلب تحويل أموال للشركة، إيه اللي بيتعمل ضد الهجمات دي

حصل معانا كمان! إيميل الـ CEO كان مزيف بس محدش انتبه. دلوقتي عندنا قاعدة توقيع مزدوج، ومفيش مشاكل

الحماية من احتيال المدير التنفيذي: 1. موافقة مزدوجة لكل عمليات التحويل 2. تأكيد هاتفي (مش من لينك الإيميل) 3. اضبط DMARC/SPF 4. درب الموظفين 5. راجع عنوان المرسل للإيميل

رأس الإيميل خدعنا فعلاً. العنوان كان شكله صح.. ثم تعديل: كان مزيف بس مين هيشوف

إزاي بيتعمل انتحال الإيميل: سيرفرات الإيميل اللي مفيش عندها إعدادات SPF و DMARC و DKIM بتسمح بإرسال إيميلات بأسماء تانية.

إزاي نعمل آلية موافقة مزدوجة؟ مثلاً محتاجين موافقة من المحاسب والمدير المالي؟

رد فعل ممتاز! كان ممكن تخسروا فلوس كتير ثم احتيال المدير التنفيذي بيخلي الشركات تخسر أكتر من تريليون دولار

سأدافع عن الرأي المعاكس، لا تغضبوا. كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

صححوا لي إن أخطأت.

سأجرب ذلك.

أنا أيضًا متحمس لمعرفة ذلك. لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً.

بالتوفيق.

أكثر نقطة يتم إغفالها في موضوع إيميل انتحال شخصية المدير هي: القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

أنت محق تمامًا. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

ظهرت ثلاث وجهات نظر مختلفة، وكلها تكمل بعضها. الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

لهذا النهج ثمن، لكنه لا يُناقش. عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً.

تقرير الفحص الآلي ليس نفس اختبار الاختراق. إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

سأجمع الموضوع، لأن هناك عدة إجابات مختلفة. طيب انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

ظهرت ثلاث وجهات نظر مختلفة، وكلها تكمل بعضها. الخطأ المرتكب من جانب إيميل انتحال شخصية المدير قابل للإصلاح عادةً، لكنه مكلف.

أنا أيضًا متحمس لمعرفة ذلك.

عانيت من نفس المشكلة قبل عامين. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

دعني أتركها كملاحظة، قد تكون مفيدة.

وكيف حللتم هذه النقطة؟ إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.