È arrivata una mail falsa che imitava il CEO, chiedevano di trasferire soldi all'azienda, cosa si fa contro questo tipo di attacchi

è successo anche a noi! onestamente la mail del CEO sembrava finta ma nn ci hanno fatto caso. ora c'è la regola della doppia firma nn ci sono più problemi

Protezione dal CEO Fraud: 1. Doppia approvazione per tutti i bonifici 2. Verifica telefonica (non dai link nelle mail) 3. Configura DMARC/SPF 4. Forma i dipendenti 5. Controlla l'indirizzo mittente della mail

l'header della mail ci ha fregato poi sembrava che l'indirizzo fosse giusto... edit: era falso ma chi lo va a guardare

Come si fa l'email spoofing: sui mailserver senza configurazione SPF, DMARC, DKIM si possono inviare mail a nome di altri.

Come si fa la doppia approvazione? Ad esempio serve l'approvazione del contabile e del CFO?

ottimo riflesso! potevate perdere un sacco di soldi e onestamente il CEO fraud fa perdere alle aziende oltre un trilione di dollari

Sosterrò l'opposto, non prendetela male. Ogni punto non scritto è un punto che in futuro le due parti ricorderanno diversamente.

Correggetemi se sbaglio.

Ci proverò.

Mi chiedo anch'io. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

Buon lavoro.

Il punto più trascurato riguardo a email di impersonificazione del dirigente è questo: Le decisioni affrettate diventano decisioni da correggere sei mesi dopo.

Se avete domande, scrivete, rispondo per quanto possibile.

Ha ragione. Se rimproverate i falsi allarmi, nessuno segnalerà più nulla.

Se scrivete qui il risultato, sarà utile anche ad altri.

Sono emerse tre opinioni diverse, si completano a vicenda. La risposta varia molto in base al settore, non esiste una regola generale.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

Questo approccio ha un costo, di cui non si parla. Quando decidiamo senza misurare, finiamo sempre nello stesso punto.

Un report di scansione automatica e un penetration test non sono la stessa cosa. Sono curioso di sapere se qualcuno lo fa in modo diverso.

Riassumo l'argomento perché sono state date diverse risposte. Quando prendi una decisione guarda prima quali dati hai a disposizione.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

Sono emerse tre opinioni diverse, si completano a vicenda. L'errore commesso da email di impersonificazione del dirigente è generalmente reversibile ma costoso.

Mi chiedo anch'io.

Ho vissuto la stessa cosa due anni fa. La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata.

Lascio una nota, potrebbe servire.

Come avete risolto questo? Avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio.