文章內(nèi)容

企業(yè)保護(hù)自己防范詐騙的8大步驟

發(fā)布時(shí)間: 2012/5/25 19:23:29

2012年，罪犯進(jìn)一步將目標(biāo)鎖定為企業(yè)用戶的賬戶，以此降低金融詐騙的難度，而CIO們可以幫助企業(yè)主們防御這些攻擊。EMC的安全部門RSA稱2011年在網(wǎng)絡(luò)上傳播上傳播的郵件里每三百封就有一封包含釣魚(yú)式攻擊的要素，主要是針對(duì)金融詐騙。

“與2010年記錄的釣魚(yú)式攻擊總量相比，釣魚(yú)式攻擊的數(shù)量去年有了顯著增長(zhǎng)，”RSA在其報(bào)告中稱，“2011年記錄的釣魚(yú)式攻擊總量是279,580，與2010年相比增長(zhǎng)了37%。”RSA預(yù)計(jì)釣魚(yú)式攻擊在2012年會(huì)持續(xù)增長(zhǎng)。

去年12月，F(xiàn)BI警告稱有跡象顯示越來(lái)越多的網(wǎng)絡(luò)罪犯傾向于用郵箱賬號(hào)發(fā)送和授權(quán)海外的電子匯款請(qǐng)求。有報(bào)告還指出犯罪分子曾使用各種合法電子郵件賬戶讓銀行誤以為是合法的電子匯款操作。

　　FBI和National White Collar Crime Center(NW3C)聯(lián)合組成的Internet Crime Complaint Center(IC3)在今年1月20號(hào)發(fā)布的一條警告中稱：“FBI也留意到犯罪分子破壞美國(guó)個(gè)人/企業(yè)電子郵箱賬戶的一種勢(shì)頭，而且他們還利用與受害人相關(guān)的合法郵箱地址發(fā)出海外交易的請(qǐng)求或是授權(quán)海外交易。”電子匯款是發(fā)送到國(guó)內(nèi)或澳大利亞的個(gè)人賬戶里，錢會(huì)直接轉(zhuǎn)到馬來(lái)西亞。調(diào)查發(fā)現(xiàn)美國(guó)和澳大利亞境內(nèi)部分非法轉(zhuǎn)賬的錢財(cái)都來(lái)自詐騙案，而且這些錢后來(lái)都是轉(zhuǎn)到了馬來(lái)西亞。在2011年12月，有目的的詐騙活動(dòng)的涉案金額達(dá)到了近2300萬(wàn)美金;而實(shí)際損失達(dá)到了近600萬(wàn)美金。

　　據(jù)RSA透露，公用向量是釣魚(yú)式攻擊最大的目標(biāo)，但是犯罪分子也會(huì)看中中小型企業(yè)。Information Security & Compaliance總監(jiān)Jorge Rey也對(duì)此表示贊同。Rey稱，中小企業(yè)通常在類似攻擊面前都顯得很脆弱，因?yàn)樗麄儗?duì)安全的重視不夠，擁有的安全資源也不如大企業(yè)多。Rey說(shuō)自己知道有一個(gè)客戶因此損失了40萬(wàn)美金。

　　企業(yè)用戶與CIO們可以采取以下步驟保護(hù)自己防范詐騙。Rey推薦企業(yè)實(shí)施下列步驟：

　　1. 與財(cái)務(wù)部門溝通。“作為企業(yè)主首先要了解自己的責(zé)任義務(wù)，”Rey說(shuō)。“如果發(fā)生什么事情，誰(shuí)應(yīng)該為此負(fù)責(zé)?這樣你就知道如何管理自己的可靠度。”你還應(yīng)該詢問(wèn)銀行，了解銀行能為防止這類電子匯款的詐騙提供什么方案。

　　2. 執(zhí)行常規(guī)的安全審計(jì)和風(fēng)險(xiǎn)評(píng)估。這有助于你了解自己的漏洞在哪里，哪些數(shù)據(jù)存在風(fēng)險(xiǎn)，可以做些什么來(lái)保護(hù)自己的企業(yè)。作為評(píng)估的一部分。你可以創(chuàng)建一個(gè)相應(yīng)的響應(yīng)計(jì)劃。“請(qǐng)一個(gè)專業(yè)審計(jì)員進(jìn)行IT審計(jì)，讓他幫助你識(shí)別風(fēng)險(xiǎn)或是確保你所做的事情是正確的。”Rey說(shuō)。“這種審計(jì)一年應(yīng)該執(zhí)行兩次。每年都會(huì)出現(xiàn)新的威脅。甚至現(xiàn)在是電腦在創(chuàng)建惡意軟件而不是人在創(chuàng)建。這種惡意軟件的創(chuàng)建是非常自動(dòng)的進(jìn)程。”

　　3. 在電腦和網(wǎng)絡(luò)上安裝一款反病毒軟件可以讓其保持更新?tīng)顟B(tài)。而意志堅(jiān)定的攻擊者可以繞過(guò)反病毒方案，在你的電腦上安裝惡意軟件，你肯定不想唾手可得的受害者。

　　4. 指定一臺(tái)電腦進(jìn)行金融交易，而且僅將其用作金融交易使用。你應(yīng)該使用一個(gè)特別的密碼來(lái)訪問(wèn)電腦，而且不要用它做其他用途，如閱讀郵件。

　　5. 創(chuàng)建匯款與授權(quán)匯款要設(shè)置不同的責(zé)任人，確保他們使用不同的電腦和不同的授權(quán)憑證。“這樣一來(lái)，即便黑客可以破壞你的用戶ID和密碼，他也即便能發(fā)起匯款，可是在錢匯出去以前，需要獲得另一個(gè)人的授權(quán)許可。”

　　6. 當(dāng)你收到要你點(diǎn)擊的鏈接，打開(kāi)附件，即便來(lái)源可靠，也要保持警惕。其實(shí)你只要稍微留意一點(diǎn)就能發(fā)覺(jué)詐騙郵件的紕漏，如語(yǔ)法結(jié)構(gòu)，錯(cuò)別字等。但是有些詐騙郵件欺騙性很高。例如，看上去非常像銀行發(fā)出的電子郵件。犯罪分子有時(shí)候會(huì)修改URL鏈接的頂級(jí)域或是替換掉信件中的號(hào)碼。“如果你不是在等著收取信件，那收到的信件都應(yīng)該假定為非法。”

　　7. 社交網(wǎng)絡(luò)站點(diǎn)的鏈接要留心，電話中要你留下信息時(shí)也要留意。犯罪分子喜歡破壞社交網(wǎng)站，因?yàn)橛脩敉ǔＲ曋疄榘踩目尚诺恼军c(diǎn)。點(diǎn)擊不當(dāng)?shù)逆溄涌赡軐⒛阕约罕┞督o間諜軟件。而且不要在電話里卸下驗(yàn)證憑證這一道防護(hù)。

　　8. 每天檢查你的在線銀行記錄。如果有人打算訪問(wèn)你的賬戶，你或許可以察覺(jué)并且阻止詐騙性的支付。

　　如果已經(jīng)受損如何響應(yīng)?如果發(fā)現(xiàn)你的電腦或賬戶已經(jīng)受損，那么可以采取以下措施：

　　1. 告訴所在銀行。要銀行禁用在線訪問(wèn)功能并給你開(kāi)個(gè)新戶頭。再詢問(wèn)銀行是否有推薦措施。

　　2. 要對(duì)事情的原委進(jìn)行追蹤。停用任何可能被感染的電腦。如果可以的話，清空電腦。

　　3. 使用沒(méi)有被感染的電腦改密碼。

　　4. 如果有盜竊行為，則報(bào)警。

　　5. 看看你的保險(xiǎn)條例。確保自己了解自己的責(zé)任義務(wù)以及所涵蓋的條款。