Hoe voorkom ik financiële schade door cybercrime?

Question

Ik las onlangs dat cyberboeven e-mailverkeer kunnen onderscheppen. Hoe werkt dat en wat kan ik doen om het in onze organisatie te voorkomen?

Accepted Answer

Het is voor een kwaadwillende inderdaad mogelijk om e-mailverkeer te onderscheppen, e-mailaccounts over te nemen of berichten te manipuleren. Jouw organisatie kan hier in het ergste geval financieel de dupe van worden.

Hoe gaan cybercriminelen hierbij te werk? Vaak gebruikt een cybercrimineel hiervoor phishing, malware of gestolen inloggegevens om toegang te krijgen tot een e-mailaccount of netwerk. Bij dit soort fraude gaat het in de praktijk vaak om e-mailaccountcompromittering of business e-mail compromise (BEC). Soms leest de crimineel ongemerkt mee met het e-mailverkeer tussen twee organisaties. Ook kan hij vanuit een gehackt account berichten aanpassen of nieuwe e-mails sturen die betrouwbaar lijken. Daardoor kan organisatie B denken dat zij met de gebruikelijke contactpersoon communiceert, zodat die niets merkt.

Schakel tweestapsgewijs in

Als de crimineel toegang krijgt tot een mailtje met inloggegevens, kan hij die gebruiken om in te loggen op het netwerk van jouw organisatie of op bedrijfsaccounts. Misschien nog wel erger: door de juiste mails eruit te pikken, kan hij betalingsgegevens in e-mails aanpassen, zodat betalingen naar zijn rekening gaan in plaats van naar de partij die betaald moet worden.

Hoe voorkom je dat jouw organisatie het slachtoffer wordt van dit soort aanvallen? Zorg dat jouw organisatie alle uitgaande betalingen goed controleert. Het is met name van belang om na te gaan op wiens naam de rekening staat. Controleer ook of gewijzigde betaalgegevens kloppen, bijvoorbeeld door deze telefonisch te verifiëren via een al bekend telefoonnummer. Ook het inschakelen van tweefactorauthenticatie kan jouw organisatie veel (financiële) ellende voorkomen. Bij tweefactorauthenticatie wordt er naast het wachtwoord ook om een extra code of bevestiging gevraagd, bijvoorbeeld via een app of sms. Op die manier hebben hackers minder aan gestolen inloggegevens. Ze kunnen immers niet inloggen zonder die extra stap.

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Hoe voorkom ik financiële schade door cybercrime?

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema's

Direct naar:

Thema Cybersecurity