È fondamentale fornire una formazione di sensibilizzazione sulla sicurezza al tuo team finanziario per aiutarlo a comprendere i rischi associati ai dati e alle transazioni finanziarie e a prevenire potenziali violazioni della sicurezza.

Nel dicembre del 2021, unhacker che fingeva di essere l’amministratore delegatodi un’azienda metallurgica francese ha telefonato al contabile dell’azienda ed è riuscito a ingannarlo per fargli inviare un “bonifico urgente e confidenziale” di 300.000 euro (264.000 sterline) sul conto bancario di un truffatore. La banda dietro questa truffa Business Email Compromise (BEC) ha rubato circa 40 milioni di dollari (33 milioni di sterline) prima di essere catturata da Europol. Questo tipo di truffe è sempre più preoccupante per il dipartimento finanziario di un’organizzazione e rappresenta un rischio enorme per la sicurezza delle informazioni.

Il team finanziario di un’organizzazione ha sempre attirato i criminali informatici perché detiene i cordoni della borsa dell’azienda e i criminali informatici seguono il denaro. Per questo motivo, chiunque faccia parte del team finanziario deve diventare un potenziale bersaglio di truffatori e frodatori. Gli attacchi ransomware, le truffe BEC/CEO e le minacce informatiche che raccolgono le credenziali di accesso fanno parte dell’aumento dei rischi associati al reparto finanziario e ai suoi membri.

La formazione sulla sicurezza per i team finanziari è essenziale per affrontare le truffe incentrate sull’uomo come le frodi BEC. Ecco le best practice di MetaCompliance per garantire che il tuo team finanziario sia consapevole dei rischi legati al proprio ruolo.

Cinque buone pratiche per offrire una formazione di sensibilizzazione sulla sicurezza al tuo team finanziario

Il team finanziario è un bersaglio facile se la tua formazione sulla sicurezza non si concentra sui rischi specifici che corrono. Ecco le nostre cinque best practice per garantire che la tua formazione sulla sicurezza sia efficace:

Concentrati sulle minacce ad alto rischio per il dipartimento finanziario

Il team finanziario è a rischio di vulnerabilità specifiche in quanto può trasferire denaro o disporre di credenziali di accesso privilegiate con accesso a informazioni finanziarie. Il livello di potere detenuto dal team finanziario di un’organizzazione significa che è più probabile che le minacce specifiche prendano di mira questo reparto. Per questo motivo, il programma di formazione sulla consapevolezza della sicurezza è più efficace quando viene adattato a ruoli specifici all’interno di un’organizzazione, e il membro del team finanziario è uno di questi.

La formazione di sensibilizzazione alla sicurezza basata sui ruoli affronta tipi specifici di minacce che riguardano determinati ruoli dei dipendenti. Crea un programma di formazione sulla consapevolezza della sicurezza basato sui ruoli che si basi sulla consapevolezza della sicurezza di base, concentrandosi sui tipi di rischi e minacce che un membro del team finanziario o un dipartimento possono incontrare; questi includono i seguenti:

  • Business Email Compromise (BEC): istruisci i dipendenti su come si svolge questo sofisticato attacco informatico in più fasi. Assicurati che comprendano come gli aggressori informatici utilizzino l’ingegneria sociale per far credere loro di essere un dirigente di livello C o un fornitore importante.

  • Frode delle fatture: in genere si tratta della compromissione di un fornitore aziendale, ma è anche un sottoinsieme della frode BEC. I truffatori fingono di essere il fornitore e chiedono il pagamento di una fattura.

  • Frode del Chief Executive Officer (CEO): un’altra variante della truffa BEC, i truffatori impersonano un dirigente di livello C per indurre il team finanziario a pagare una fattura falsa. Spesso i truffatori violano o falsificano un account di posta elettronica di livello C.

  • Truffa della deviazione dello stipendio: i truffatori si spacciano per un dipendente e chiedono all’ufficio paghe di modificare i dati del suo conto in modo che lo stipendio venga versato ai truffatori.

Crea simulazioni di phishing che riflettano i rischi per i team finanziari

L’ICOdel Regno Unitoha recentemente multato Interserve Group Limitedper 4,4 milioni di sterline per non aver utilizzato misure di sicurezza adeguate per prevenire un attacco informatico; l’attacco è iniziato con un’e-mail di phishing inviata a un dipendente del reparto contabilità. Una serie di eventi, come il download dell’allegato malevolo contenuto nell’e-mail e il mancato rispetto dei protocolli di sicurezza aziendali, ha portato alla perdita dei dati personali sensibili di 113.000 dipendenti. Anche con i gateway anti-phishing, i messaggi di phishing sfuggono al controllo perché i criminali informatici si innovano per eludere il rilevamento.

Le esercitazioni di simulazione di phishing adattate al tipo di rischio del team finanziario sono una best practice indispensabile per una formazione efficace sulla sicurezza. Alcune piattaforme avanzate di simulazione di phishing forniscono una serie di modelli di phishing che puoi utilizzare per personalizzare gli esercizi di formazione sul phishing in base alle esigenze del team del dipartimento finanziario.

Creare scenari di gioco di ruolo

I team finanziari sono a rischio di Business Email Compromise e di altri tipi di frode multiforme che utilizzano l’ingegneria sociale. Per garantire che la formazione di sensibilizzazione alla sicurezza sia efficace, crea degli scenari in cui le fasi tipiche di una truffa finanziaria vengono riprodotte con il team finanziario, in modo che possa iniziare a riconoscere i trucchi utilizzati dai truffatori. Gli scenari basati sui ruoli dovrebbero essere utilizzati insieme alla tradizionale formazione di sensibilizzazione alla sicurezza e alle esercitazioni di phishing simulato per enfatizzare le complesse manipolazioni utilizzate dai truffatori.

Non dimenticare l’igiene della sicurezza

Il reparto finanziario non si occupa solo di denaro, ma anche di dati finanziari e personali sensibili. IlVerizon 2022 Data Breach Investigations Report(DBIR) ha rilevato che una serie di errori umani ha causato attacchi informatici e ha portato all’esposizione dei dati.

Secondo il rapporto, l’errore umano ha causato l’82% delle violazioni di dati. Tra gli errori commessi c’è l’errata consegna delle e-mail, ad esempio l’invio di dati in un’e-mail alla persona sbagliata. Per questo motivo, quando formate i team finanziari sul loro ruolo nella sicurezza, ricordate i dettagli, come ad esempio assicurarsi che gli elenchi dei destinatari delle e-mail siano controllati prima di inviare informazioni importanti.

Estendere la consapevolezza della sicurezza ai lavoratori remoti del team finanziario

L’Office for National Statistics(ONS) del Regno Unito ha rilevato che il 38% dei dipendenti ha dichiarato di aver lavorato da casa in qualche momento nei sette giorni precedenti. I dipendenti dei dipartimenti finanziari probabilmentevorranno lavorare da casa, dato che gli studi dimostrano che questo fattore è essenziale per la fidelizzazione dei dipendenti. Con l’avvento della settimana di quattro giorni, inoltre, è probabile che il lavoro da remoto e ibrido continui a essere un elemento popolare per attrarre talenti.

Quando crei una campagna di formazione sulla sicurezza rivolta ai membri del team finanziario, assicurati di formare i dipendenti sui rischi di sicurezza del lavoro da remoto. Intraprendi elementi come il ruolo del dipendente nel mantenere la conformità normativa e le questioni di igiene della sicurezza, come l’utilizzo di gateway e VPN sicure.

Utilizzando queste best practice di sensibilizzazione alla sicurezza e concentrandosi sulle sfide uniche del lavoro in un team finanziario, la tua azienda può ridurre i rischi di crimini insidiosi e costosi come le frodi BEC.

Consapevolezza della sicurezza informatica per principianti