📌 Kontekst
Trgovačka firma s oko 20 zaposlenih redovno sarađuje sa stranim dobavljačem. Većina poslovne komunikacije odvija se putem e-maila.
⚠️ Opis incidenta
Napadači su presreli elektronsku komunikaciju između firme i dobavljača, te kreirali lažnu Internet domenu, vrlo sličnu originalnoj (npr. supplier-company.com → suppIier-company.com, gdje je slovo “l” zamijenjeno velikim slovom “I”). Putem tog lažnog e-maila poslali su fakturu s izmijenjenim brojem bankovnog računa, koju je firma zatim uplatila vjerujući da je ista legitimna.
🔍 Uzroci problema
- Nije izvršena provjera autentičnosti e-mail adrese pošiljaoca;
- Nisu korištene sigurnosne mjere poput dvofaktorske autentifikacije (2FA) ili digitalnog potpisa;
- Nije postojala interna procedura za dodatnu verifikaciju promjene bankovnih podataka dobavljača.
💸 Posljedice
Firma je pretrpjela finansijsku štetu u iznosu od 11.000 EUR. Policijski izvještaj je podnesen, ali sredstva nisu vraćena.
🛡️ Preventivne mjere koje su mogle spriječiti incident
- Pažljiva provjera domene pošiljaoca i bankovnih podataka prije provođenja transakcije;
- Uvođenje 2FA i primjena digitalnog potpisa u komunikaciji s vanjskim partnerima;
- Usvajanje interne politike za dodatnu provjeru kod transakcija iznad određenog novčanog iznosa.
📚 Lekcija za biznis udruženja, organizacije i njihove članice
Edukacija o napadima tipa Business Email Compromise (BEC) mora postati jedan od prioriteta u zaštiti poslovanja. Također, neophodno je formalizovati sigurnosne procedure vezane za finansijska odobrenja kako bi se smanjio rizik od sličnih incidenata, kroz izradu obuhvatne sigurnosne politike kompanije i raznovrsnih edukativnih materijala.
Za napredno razmišljanje – U nastavku su samo generički, i prema vrsti, nabrojane određene mjere koje principijelno doprinose boljoj zaštiti od navedenih prijetnji
Tehničke mjere
- E-mail filtriranje i anti-phishing alati: Uvođenje naprednih filtera koji prepoznaju sumnjive domene, lažne adrese i priloge.
- DMARC, DKIM i SPF zaštita: Podešavanje ovih protokola na vlastitom domenu kako bi se spriječilo lažno predstavljanje e-mailova.
- Redovna ažuriranja softvera i sistema: Patchovanje sigurnosnih rupa koje napadači mogu iskoristiti.
- Centralizovano upravljanje lozinkama: Korištenje sigurnih alata za upravljanje lozinkama, kao što je Bitwarden ili 1Password.
Edukacija i osvještavanje zaposlenih
- Simulacije phishing napada: Povremeno testiranje zaposlenih kako bi se povećala pažnja i svijest.
- Trening o prepoznavanju sumnjivih poruka: Edukacija o suptilnim razlikama u domenama (npr. i vs l) i lažnim narativima.
- Sigurnosne politike u radu s dobavljačima: Jasna pravila o tome kako se vrši verifikacija bankovnih podataka i komunikacija.
Proceduralne mjere
- Dvofaktorska autentifikacija (2FA): Ne samo za e-mail, već i za pristup finansijskim softverima.
- Verifikacija transakcija: Za sve uplate iznad određene vrijednosti, zahtijevati odobrenje iz više izvora.
- Izolacija privilegovanih naloga: Zaseban pristup za menadžment koji obavlja transakcije, uz dodatne slojeve zaštite.
Kontrola dobavljača
- Verifikacija identiteta pri promjeni podataka: Svaka promjena računa mora se potvrditi putem nezavisnog kanala (npr. video poziv, telefonski kontakt).
- Blacklist i whitelist mehanizmi: Održavanje sigurnosne liste provjerenih dobavljača i blokiranje nepoznatih domena.