Sadržaj:
- Definicija - Što znači kompromis poslovne e-pošte (BEC)?
- Techopedia objašnjava kompromis poslovne e-pošte (BEC)
Definicija - Što znači kompromis poslovne e-pošte (BEC)?
Kompromis poslovnog e-pošte (BEC) napad je vrste obmanjujućeg hakiranja u kojem zlonamjerni autsajderi ciljaju sustave e-pošte tvrtke. Prevarajući korporativni račun e-pošte, napadači BEC-a mogu dobiti pristup kritičnim podacima i izvršiti različite vrste učinkovitog hakiranja. Ti se napadi često nazivaju i napadi „čovjek u e-poštu“.
Techopedia objašnjava kompromis poslovne e-pošte (BEC)
Specifične vrste kompromisnih napada poslovne e-pošte događaju se kada hakeri dobivaju pristup drugim korisnicima prevaravanjem poslovnih e-poruka. Shema lažnih računa, gdje napadači zahtijevaju prijenos sredstava i konačna plaćanja na vlastite račune, jedna je od najčešćih. Postoje i izvršne prijevare, gdje napadači lažno izražavaju vodstvo. Osim izvršne prijevare, napadači mogu lažno predstavljati odvjetnika ili neku drugu stranku tražeći osjetljive podatke.
Hakeri također mogu upotrijebiti podešavanja kompromitiranja računa kako bi naterali korisnike da mijenjaju informacije i da te podatke daju hakerima. Također se mogu primijeniti različite vrste krađa podataka.
Kompromis s poslovnom e-poštom također je teško zaštititi jer adrese e-pošte nemaju neke karakteristike drugih vrsta zlonamjernog softvera.
Tvrtke moraju uspostaviti posebna pravila koja će spriječiti da napadi poslovne e-pošte kompromitiraju i zaštititi sustave poslovne e-pošte, tako da prevarantne stranke ne mogu postati prevaranti putem e-pošte. Zaštitni stručnjaci i dobavljači trebali bi biti svjesni načina zaštite sustava e-pošte od takvog varljivog „društvenog hakiranja“ koji u mnogočemu nalikuje široj tehnici „kopanja sa podmetanjem“.