シリコンバレー銀行の破綻は、攻撃者の活動に直接的な影響を及ぼします。いつものように、不確実性とパニックは脅威アクターの最も親しい味方であり、混乱と不安を利用してユーザーを不正な送金や認証情報の漏洩に誘い込む詐欺攻撃が明らかに急増しているという報告がすでに寄せられています。この記事では、組織がさらされる可能性のある主なリスクと、それらに積極的に対処して軽減するためのベストプラクティス（例： 銀行システムでの多要素認証の有効化).
リスクその1：不正送金
サンプルシナリオ
最も典型的な手口は、送金先の正当な口座を装うことです。例えば、攻撃者はあなたの取引先になりすまし、取引先がSVBから別の銀行に移転したと主張し、新しい口座への送金を緊急に依頼してきます。何も知らない被害者は、攻撃者の銀行口座に送金してしまうのです。
緩和手順
従業員に対し、メールで送られてきた口座情報に基づいて取引を行わないよう注意喚起してください。既存の送金先に変更があった場合は、即座に信用するのではなく、必ず確認する必要があります。この確認とは、メールの送信元とされる人物本人に連絡を取り、その人物から実際に送金依頼があったのか、それともなりすましによるものかを確認することです。サプライヤーとして、銀行口座の変更について顧客に通知するための信頼できる手順を積極的に周知してください。
リスクその2：銀行口座認証情報のフィッシング
サンプルシナリオ
攻撃者は、FDIC、SVB、またはその他の政府機関を装ったメールを送信し、SVBへの預金が全額返金されるという安心させるメッセージを伝えます。ただし、返金を受けるには、提供されたリンクから新しい銀行口座に緊急にログインする必要があると記載されています。言うまでもなく、このリンクは攻撃者が管理するウェブページにつながり、あなたの認証情報が漏洩します。
緩和手順
従業員に対し、認証情報の入力を求めるメールには十分注意するよう促すか、あるいはメールメッセージに埋め込まれたリンクへの認証情報の提供を一切禁止するよう徹底してください。この方針は、電話やテキストメッセージを含むあらゆる種類の受信通信にも適用することをお勧めします。特に上記のようなケースでは、独自に行動を起こさず、返金手続きについては公式のオンライン情報源に従ってください。
リスクその3：パニックの拡散
サンプルシナリオ
上記の直接的なリスクに加え、敵対勢力は、既存の緊迫した状況を利用して、他の銀行の破綻リスクに関する偽情報を拡散することで、パニックと不安を煽ろうとする可能性もあります。取引のある銀行が破綻の危機に瀕していると警告し、手遅れになる前に預金を引き出すよう促すメッセージが拡散されるかもしれません。
緩和手順
銀行からの公式な連絡手段のみを信頼し、未確認のメッセージを転送することは避けてください。
従業員のセキュリティ教育を補完するために、メールセキュリティの強化も行いましょう。
ビジネスメールは、攻撃者が不正攻撃を行うために利用する主要な攻撃経路です。従業員教育は非常に重要ですが、セキュリティ技術による対策も必要であり、ビジネスメールの侵害防止は重要な課題となります。攻撃者がビジネスメールを侵害するのを防ぐには、 ユーザーアカウント 彼らに代わってメッセージを送信する場合、以下の事項を徹底する必要があります。
- 施行 MFA 従業員のメールアドレスへのアクセスに関する検証。
- 侵害されやすい旧式のメールプロトコルを無効にします。
- 危険な場所からのメールへのアクセスをブロックする
結論
危機的状況下でセキュリティを維持することは困難ですが、決して不可能ではありません。冷静さを保ち、従業員の日々のセキュリティ対策にその冷静さを浸透させればさせるほど、組織環境は増大する不正攻撃の波に対してより強靭なものとなるでしょう。
