所谓的“CEO欺诈”和“商业邮件泄露”给公司和个人造成了数百万美元的损失。问问Ubiquiti网络公司最近遭受了46,700,000美元的毁灭性欺诈。
这可是个大案子，史上最大的员工冒充诈骗案之一。
Ubiquiti网络公司通过美国证券交易委员会表格8-K报告称，“外部实体以公司财务部门为目标，以员工冒充和欺诈性请求为目标，导致公司在香港的子公司持有的总计4670万美元的资金转移到第三方持有的其他海外账户。”
所谓的“CEO欺诈”和“商业邮件泄露”给公司和个人造成了数百万美元的损失。这是一种复杂的网络钓鱼方法，目标是与定期进行电汇支付的外国供应商合作的企业。
企业拥有庞大的银行账户，但大多缺乏有效的安全和验证政策。在讨论更好的可见性时，它不仅指看到100%的数据，而且还指采取纠正措施，检查和交叉检查，并制定协议以阻止犯罪分子窃取资金，数据或其他任何可能危及业务的东西。
经过调查，“公司及其审计委员会和顾问得出结论，由于一个或多个重大缺陷，公司对财务报告的内部控制无效”。
Ubiquiti首席会计官辞职。
到目前为止，还没有关于这种网络犯罪是如何发生的细节，但首席执行官欺诈通常是这样开始的：小偷要么对高管进行网络钓鱼，然后进入此人的收件箱，要么用一个看似相似的域名给员工发电子邮件。
在这种情况下，一架完全可见的飞机会有助于侦查吗？嗯，它会显示什么是“正常的”，什么是不正常的。通过了解基线流量，公司可以确定异常行为并采取安全措施。充分的能见度应该是早期警报的一部分，并在初级调查过程中使用。
如果你看不到它，你将永远无法解决它！
下载,如何确定您的基线流量，蒂姆·奥尼尔著，以获取带有典型测量和屏幕截图的分步指南。
