Defensiv cybersäkerhetsguide
Skydd mot vd- och fakturabedrägerier
Minska risken för social manipulation kring betalningar och känsliga ändringar.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Minska risken för social manipulation kring betalningar och känsliga ändringar.
Viktiga principer
Ekonomiska bedrägerier kan använda kapade konton eller förfalskade avsändare.
Betalnings- och kontoändringar bör ha oberoende verifiering.
Rollseparation och tydliga godkännanden minskar beroendet av ett enda e-postmeddelande.
Hur delarna hänger ihop
Stark identitet och korrekt konfiguration är ofta viktigare än var infrastrukturen fysiskt finns.
Vad som bör följas upp
Delat ansvar betyder att leverantören inte automatiskt skyddar kundens konton och data.
Styrning och livscykel
Konfigurations- och åtkomstgranskning bör ske löpande.