Organizačné opatrenia pre ochranu finančných tokov v organizácii

 

Ekonomické vzťahy, podobne ako mnoho iných procesov, prechádzajú postupnou transformáciou na digitálnu ekonomiku. V praxi to znamená, že stále viac firiem akceptuje elektronické faktúry (forma pdf dokumentu), ktoré sa zasielajú mailom, ale často aj celá obchodná komunikácia, napr. dohadovanie obchodných podmienok, prebieha telefonicky a/alebo mailom. Väčšina z nás však používa štandardné mailové systémy, ktoré neponúkajú end-to-end šifrovanie mailovej správy ani nezaručujú pravosť dokumentu a odosielateľa formou ZEP (Zaručený Elektronický Podpis), preto mail nie je dôveryhodným komunikačným kanálom a je často zneužívaný na podvodné činnosti, pri ktorých môže prísť organizácia aj o vysoké finančné čiastky.

3 hlavné formy podvodných činností, pri ktorých hrozí strata finančných prostriedkov:

1. Phishing:

Cieľom je motivovať príjemcu mailu, aby realizoval konkrétnu činnosť (klikol na linku odkazujúcu na banku, na obchod so špeciálnymi zľavami, prípadne otvoril dokument s urgentným oznámením). Odosielateľ mailu sa zvyčajne maskuje, takže pôsobí dôveryhodne.

2. BEC (Business E-mail Compromise) podvody 

3. Deepfake podvody

 

Autor: eMsec s.r.o., Ing. Peter Matej