Dün yazılım şirketinde bir olay oldu. Muhasebecimize, kendisini patronumuz olarak tanıtan birinden e-posta geldi ve acil bir transfer istiyordu. neyse transfer yapıyordu ki birkaç sorunun ardından şüphelendi.
Hamdolsun yanılmadı ama sonra patron sordu 'ben mi göndermiş olabilir?' Kimse emin değil. açıkçası bu tür saldırılara karşı işletmede bi sistem kurmalı mıyız?
Başka KOBİ'lerin bunu nsl çözdüğünü merak ediyorum.
Doki · Altyapı taşıma · 2024
Bu saldırı 'Business Email Compromise' (BEC) olarak bilinir. Sahte muhasebeci e-postaları, finans çalışanlarını hedef alır.
Çözüm: Tüm transfer işlemleri için yazılı protokol yapın. Minimum 2 kişi tarafından onay gerekli. E-posta ile değil, telefon veya bizzat doğrulama yapın.
E-mail sonu 'acil' ve 'gizli' kelimelerini içeriyorsa şüpheli olun. Saldırganlar aciliyet yaratmak isterler.
biz de ayni sey yasadik... muhasebe cok tedirgin oldu. snra paronle yazili protookl yaptik ve simdi daha rahat
Transfer işlemi protokolü: 1. E-posta alındığında, göndereni telefon arayarak doğrula 2. Transferin malı: tutar, hesap, açıklama 3. İkinci bi kişi tarafından onay 4. Sonra işlem yapılsın 5. Belgelendir
E-mail sisteminde 'External Email' etiketlemesi yapın — dış kaynaktan gelen e-postaları vurgulasın. Saldırganların dahili mesaja benzetmesi zor olur.
muhasebe de transfer komuutu veren her emaili telefon kontrol etmeyle basladi bir de bu arada biraz rahatsiz ama guvenli
BEC saldırısı açıklanıyor: Sahte patron e-postası, aciliyet, transfer talimatı + banka bilgisi. açıkçası muhasebeci çift kontrol yapmaz ise zarar olur.
edit: telefondan yazdım, yazım hatalarım için kusura bakmayın.
Merak ettiğim bi nokta var. işte kararı geri almak ne kdr zorsa, o kdr yavaş verin.
Sorunuz olursa yazın elimden geldiğince cevaplarım.
Benim başımdan geçeni yazayım, belki işinize yarar. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.
yazdğıız için tşk ve neyse bunu tek başına yapmaya çalışmak en pahalı yol
baska tulru yapn varsa onu da meraak ederim.
Sizce bu her ölçekte işler mi? yani kararı geri almak ne kadar zorsa, o kadar yavaş verin.
Acele karar altı ay sonra düzeltilen karar oluyor.
Yeni girenler için kısa özet: İzin ve kapsam yazılı değilse o test başlamasın.
Bunu baştan yazılı hâle getirmezseniz sonra tartışma çıkıyor. Sonucu buraya yazarsanız başkalarına da faydası olur.
muhasebeden para isteyen mail tarafında bu kadar net konuşmak zor bnc. Otomatik tarama raporu ile sızma testi aynı şey deil.
Asıl mesele rakam dgl, o rakamın neye göre çıktığı.
Kendi tecrübemi yazayım. Zaman kaybının çoğu, onay bekleyen işlerde birikiyor.
Test edilmemiş bir yedek, yedek değildir. Sonucu buraya yazarsanız başkalarına da faydası olur.
Bunu yaparken bakılacak üç şey var. Bir sorunu fark etme süreniz o sorunun maliyetini doğrudan belirliyor.
Umarım işinize yarar.
Bizde de aynı. neyse güvenli olmak mutlak değl; saldırıyı uğraşmaya değmez hâle getirmek demek.
Bu kadar, uzattıysam kusura bakmayın.
Buna katılıyorum. Otomatik tarama raporu ile sızma testi aynı şey değil.
Herkesin yaptığı şey, doğru olduğu anlamına gelmiyor. Ben olsam bu yoldan giderdim.
Emeğinize sağlık. Yanlış alarmı azarlarsanız bir daha kimse bildirim yapmıyor.
Sormaktan çekinmeyin, sormayan hep daha pahalıya ödüyor. Ben olsam bu yoldan giderdim.
Kısmen katılıyorum, kısmen katılmıyorum. Acele karar, altı ay sonra düzeltilen karar oluyor.
Kendi durumunuz farklıysa tabii değişir.