Cyberatak typu BPC

Data dodania: 07.12.2018

Firma Trend Micro Incorporated, poinformowała, że 43% ankietowanych przedsiębiorstw miało do czynienia z atakiem typu BPC (Business Process Compromise). Mimo licznych ataków tego typu, 50% decydentów nie ma świadomości zagrożenia, a tym bardziej konsekwencji.

Podczas ataku BPC przestępcy szukają luk w procesach biznesowych oraz podatnych systemach i procedurach. Po znalezieniu słabego punktu haker modyfikuje część procesu tak, że przedsiębiorstwo i jego klienci nie dostrzegają zmiany. Przykładem może być podstawienie przez oszusta własnego numeru rachunku bankowego w treści faktur. W 85% wypadków, poza bezpośrednimi stratami, incydenty prowadzą do przestojów w co najmniej jednej jak nie wszystkich domenach biznesu zaatakowanej firmy.

Widzimy, że coraz więcej cyberprzestępców stawia na działania długoterminowe, które mogą przynieść im większe korzyści” – powiedział Rik Ferguson, wiceprezes ds. badań dotyczących bezpieczeństwa w firmie Trend Micro.

W przypadku ataku BPC przestępcy mogą czaić się w infrastrukturze przedsiębiorstwa miesiącami lub latami, monitorując procesy i zdobywając szczegółowy obraz sposobu funkcjonowania firmy. W ten sposób mogą przeniknąć do procesów o znaczeniu krytycznym, niewykryci przez nikogo i bez żadnej interakcji z człowiekiem. Mogą na przykład przekierować cenne towary na nowy adres lub zmienić ustawienia drukarki tak, aby wykradać informacje poufne, tak jak w przypadku dobrze znanej kradzieży pieniędzy z Bank of Bangladesh.

Zespoły bezpieczeństwa w globalnych firmach nie ignorują tego ryzyka: 72% respondentów stwierdziło, że zagrożenie BPC jest w ich firmach traktowane priorytetowo przy opracowywaniu i implementowaniu strategii cyberbezpieczeństwa. Brak świadomości tego problemu wśród kierownictwa stwarza jednak lukę w wiedzy na temat cyberzagrożeń, która może ułatwić przestępcom przeprowadzenie ataku w środowisku, w którym przedsiębiorstwa dążą do uproszczenia i automatyzacji podstawowych procesów w celu zwiększenia efektywności i konkurencyjności[i].

Badanie przeprowadzono również w Polsce, tutaj ponad 30% firm przyznaje, że chociaż raz padło ofiarą ataku typu BPC. Jest to nieco lepszy wynik od średniej europejskiej, jednak poziom świadomości szerszego kierownictwa odnośnie zagrożenia jest równie niewystarczający. Biorąc pod uwagę atrakcyjność procederu dla oszustów, można się spodziewać nasilenia tego rodzaju incydentów w przyszłości – dodaje Tomasz Jarmuł, ekspert Trend Micro w Polsce.

Wśród sposobów infiltracji sieci korporacyjnych, które są stosowane przez cyberprzestępców, najpowszechniejsza jest technika BEC (ang. Business Email Compromise). To oszustwo, w którym wykorzystywane są konta poczty elektronicznej pracowników wyższego szczebla, związanych z finansami lub dokonujących przelewów. Polega ono na podszywaniu się pod takie osoby w celu wprowadzenia w błąd pracowników lub stosowaniu programów rejestrujących tekst wprowadzany z klawiatury (keylogger) i narzędzi do wyłudzania danych osobowych (phishing).

Z badania firmy Trend Micro wynika, że 61% przedsiębiorstw nie może sobie pozwolić na utratę pieniędzy w wyniku ataku BEC. Dane FBI dowodzą jednak, że globalne straty odnotowywane w związku z atakami tego typu nieustannie rosną i osiągnęły w tym roku 12 mld USD.

Jak powiedział Rik Ferguson - W celu zapewnienia firmie ochrony przed wszystkimi formami ataków BPC szefowie obszarów biznesowych i informatycznych muszą postawić na współpracę, aby nadać cyberbezpieczeństwu priorytet i zapobiec potencjalnie katastrofalnym stratom. Przedsiębiorstwa potrzebują mechanizmów ochrony, które wykraczają poza klasyczną kontrolę styku z internetem oraz umożliwiają wykrywanie nietypowej aktywności w przypadku, gdy przestępcy dostaną się do sieci firmowej. Obejmuje to blokowanie dostępu do systemów o znaczeniu krytycznym, monitorowanie integralności plików i zapobieganie włamaniom w celu powstrzymania penetracji sieci.

Więcej informacji na temat ataków BPC i BEC można znaleźć w raporcie z badania firmy Trend Micro.



[i] https://globenewswire.com/news-release/2018/05/30/1514183/0/en/Robotic-Process-Automation-Market-to-Grow-at-36-2-CAGR-till-2023-P-S-Market-Research.html

Materiały powiązane

BiznesStrategiczne podejście do wynagrodzeń
Strategiczne podejście do wynagrodzeń
24.01.2019
BiznesCo na początek własnej działalności
Co na początek własnej działalności
28.11.2018
BiznesJakie są pragnienia pracowników ?
Jakie są pragnienia pracowników ?
31.10.2018
Poprzedni
Tytuł Działu Biurowego Roku w Polsce dla Colliers International
Tytuł Działu Biurowego Roku w Polsce dla Colliers International
Następny
Co oznacza innowacja dla przedsiębiorstw
Co oznacza innowacja dla przedsiębiorstw

Newsletter

Kalendarium

  • E-learning i Zarządzanie Wiedzą 201921.03.2019 Warszawa
  • Ogólnopolski Kongres Prawa Pracy21.03.2019 Warszawa
  • LEAN BLACK BELT® - program menedżerski21.03.2019
Zobacz inne

Oferty Pracy

  • Serwisant we WrocławiuKinnarps Polska Sp. z o. o.Wrocław
  • Key Account Manager w WarszawieKinnarps Polska Sp. z o. o.Warszawa
  • Key Account Manager w ŁodziKinnarps Polska Sp. z o. o.Łódź
  • Key Account Manager w KatowicachKinnarps Polska Sp. z o. o.Katowice
Zobacz inne
  • Kinnarps Polska Sp. z o. o.meble biurowe, fit-out
Zobacz inne

Eksperci

Leszek  Kalkowski
Leszek KalkowskiPrzedsiębiorca, businessman, twórca MSP, z ponad trzydziestoletnim doświadczeniem. Od lat zajmuje się wspieraniem biznesu m. in. w zakresie optymalizacji procesów i zarządzania informacjami. Od 1992 r. – kiedy powstała PIKA Spółka z o.o. – jest jej właścicielem i prezesem.
zobacz innych

Bibliografia Outsourcingu

Mamy już 42380
pozycji w bazie

Outsourcing&More

Newsroom

  • Nowa inwestycja GSK Finance Hub w PoznanNowa inwestycja GSK Finance Hub w Poznan19.03.2019
  •  Rozwój rynku biurowego w Szczecinie przyśpieszy w 2019 roku Rozwój rynku biurowego w Szczecinie przyśpieszy w 2019 roku19.03.2019
  • 4F w Galerii Młociny4F w Galerii Młociny18.03.2019
  • Prognozy dla europejskiego rynku inwestycyjnegoPrognozy dla europejskiego rynku inwestycyjnego18.03.2019
  • SMA Magnetics kolejnym najemcą Goodman Kraków Airport Logistics CentreSMA Magnetics kolejnym najemcą Goodman Kraków Airport Logistics Centre18.03.2019
Zobacz inne

Literatura

Twoja firma w Google, czyli jak przeprowadzić skuteczną kampanię AdWords
Twoja firma w Google, czyli jak przeprowadzić skuteczną kampanię AdWordsMT Biznes
Zobacz inne

Blogi

  • "Biurowe aaS'y"
    "Biurowe aaS'y"Karina Kreja
  • Ile kosztuje nas praca?
    Ile kosztuje nas praca?Karina Kreja
  •  Gdy EX przegrywa z CX
    Gdy EX przegrywa z CXKarina Kreja
  • Strategie na rynku Wynajmującego
    Strategie na rynku WynajmującegoKarina Kreja
  • Alfabet obsługi Klienta
    Alfabet obsługi KlientaRobert Zych
Zobacz inne
  • Waldek Olbryk
    Waldek Olbryk
  • Karol Froń
    Karol Froń
  • Krzysztof Herdzik
    Krzysztof Herdzik
  • Anna Sarnacka–Smith
    Anna Sarnacka–SmithDIAGNOZA KOMPETENCJI DISC D3, EFFECTIVENESS
  • Rafał Jarosz
    Rafał JaroszEkspert branży Call Contact Center
Zobacz inne

Baza Firm

Skanska Property Poland
Skanska Property Poland
Zobacz inne