Un faux e-mail imitant le CEO a demandé un virement d'argent à l'entreprise, que faire contre ce type d'attaques

ça nous est arrivé aussi ! le mail du CEO était juste un fake dans la section, mais on n'a pas fait gaffe. maintenant on a une règle de double signature, plus de problème

Protection contre le CEO Fraud : 1. Double validation pour tous les virements 2. Vérification par téléphone (pas via un lien dans l'e-mail) 3. Configurer DMARC/SPF 4. Former les employés 5. Vérifier l'adresse de l'expéditeur

l'en-tête de l'e-mail nous a bien eus. l'adresse avait l'air correcte... bon edit : c'était faux mais qui va vérifier ça

Comment fonctionne le spoofing d'e-mail : Les serveurs de mail sans configuration SPF, DMARC ou DKIM permettent d'envoyer des e-mails au nom d'autrui.

Comment mettre en place une double validation ? Par exemple faut-il l'accord du comptable et du CFO ?

très bon réflexe ! vous auriez pu perdre beaucoup d'argent. le CEO fraud fait perdre des milliards de dolllars aux entreprises

Je vais défendre l'opposé, ne m'en veuillez pas. Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.

Corrigez-moi si je me trompe.

Je vais essayer.

Je me pose aussi la question. franchement n'hésitez pas à demander celui qui ne demande pas paie toujours plus cher.

Bon courage.

Le point le plus souvent négligé concernant e-mail d'usurpation d'identité de dirigeant est : Les décisions hâtives finissent par être corrigées six mois plus tard.

Si vous avez des questions écrivez-moi, je répondrai au mieux.

Vous avez raison. Si vous grondez les fausses alertes, plus personne ne signalera rien.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Trois avis différents sont sortis, ils se complètent tous. La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

Je suis aussi curieux de savoir si d'autres font autrement.

Cette approche a un coût, dont on ne parle pas. Quand on décide sans mesurer, on revient toujours au même point.

Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion. Je suis aussi curieux de savoir si d'autres font autrement.

Je vais résumer le sujet car plusieurs réponses différentes ont été données. Avant de décider regardez quelles données vous avez en main.

Je suis aussi curieux de savoir si d'autres font autrement.

Trois avis différents sont sortis, ils se complètent tous. L'erreur commise du côté de e-mail d'usurpation d'identité de dirigeant est généralement réversible, mais coûteuse.

Je me pose aussi la question.

J'ai vécu exactement la même chose il y a deux ans. La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.

Je le note au cas où.

Comment avez-vous résolu ce point ? Le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle.