Attacchi BEC (Business Email Compromise): cosa sono e come proteggersi

Come abbiamo già raccontato diverse volte dalle pagine di questo blog, l'uso sempre più diffuso e intensivo di strumenti per il lavoro digitale (da remoto o meno) rappresenta una grande opportunità per lavoratori e aziende, ma anche una potenziale fonte di rischi. Mentre in passato abbiamo parlato soprattutto degli attacchi ransomware, oggi vogliamo affrontare un'altra tipologia che prende di mira le imprese: gli attacchi BEC, anche noti con il nome inglese di BEC fraud.

Cosa sono gli attacchi BEC

Con attacchi BEC si intende una compromissione delle e-mail aziendali da parte di cybercriminali intenzionati a rubare denaro o dati personali. Gli account più presi di mira sono naturalmente quelli di livello decisionale, ma possono anche essere colpiti quelli dei dipendenti di medio livello, magari in uffici chiave come amministrazione o finanze.

Facciamo un esempio: l'e-mail di un manager di un'impresa viene compromessa e i cybercriminali riescono ad ottenerne l'accesso. Leggendo il contenuto dei messaggi scoprono il nome di un fornitore abituale dell'azienda. A quel punto inviano un messaggio dall'e-mail compromessa all'ufficio finanze per richiedere il pagamento di una fattura del fornitore in questione, solo che l'IBAN non è quello reale, ma bensì quello di un loro conto che poi svuotano rapidamente per far sparire il maltolto.

Un sistema semplice ma molto efficace, che secondo le stime potrebbe arrivare a costare alle aziende 2,8 miliardi di dollari nel 2027.

Come proteggersi dagli attacchi BEC

Ecco alcuni consigli per ridurre il rischio di attacchi BEC:

• Il fattore umano è fondamentale: la formazione dei dipendenti di tutti i livelli è indispensabile perché imparino a riconoscere quelle tecniche che spesso sono usate per compromettere le e-mail, come il phishing.
• Utilizzare tecnologie amiche: firewall, antivirus e strumenti per browser che segnalano il pericolo di phishing aiutano a ridurre i rischi.
• Aggiornare costantemente le tecnologie impiegate in ambiente aziendale, ma anche personale (come smartphone e PC).
• Sviluppare solide policy da seguire a livello aziendale per garantire la criptazione delle comunicazioni e non esporre a rischi i dati personali, oltre a procedure specifiche per i pagamenti.

Vuoi accertarti che i tuoi dati non finiscano in cattive mani? Usa SICURNET e affidati a un sistema che monitora il web e il dark web, avvisandoti se i tuoi dati sono a rischio.

Per le imprese invece c’è SICURNET BUSINESS, che verifica i rischi informatici a cui l’azienda è esposta e monitora la circolazione sul dark web dei dati aziendali, per tenere la situazione sempre sotto controllo.