การโจมตีอีเมลธุรกิจ (Business email compromise หรือ BEC) เป็นประเภทอาชญากรรมทางการเงินที่แตกต่างออกไปอย่างชัดเจน และไม่ใช่รูปแบบหนึ่งของฟิชชิ่งที่บังเอิญมุ่งเป้าไปที่ผู้บริหาร ฟิชชิ่ง สำเร็จได้ด้วยการล่อลวงให้ใครบางคนคลิกสิ่งที่ไม่ควรคลิก แต่การโจมตีอีเมลธุรกิจจะสำเร็จได้โดยไม่ต้องใช้กลไกเหล่านั้นเลย เพราะการโจมตีทั้งหมดคืออีเมลที่ได้รับการหาข้อมูลมาเป็นอย่างดีเพื่อขอให้บุคคลใดบุคคลหนึ่งดำเนินการบางอย่างที่ดูสมเหตุสมผลในการทำงานตามปกติ เหตุการณ์ที่ร้ายแรงที่สุดสามารถโยกย้ายเงินหลักแสนหรือหลักล้านได้ในการโอนเพียงครั้งเดียว และกว่าที่จะมีใครสังเกตเห็น เงินก็มักจะถูกโอนออกนอกประเทศไปแล้ว
ไม่มีสัญญาณใดๆ ที่ระบบกรองฟิชชิ่งหรือพนักงานที่ผ่านการฝึกอบรมมาเป็นอย่างดีจะตรวจพบได้ตามปกติ นั่นคือสิ่งที่ทำให้การโจมตีอีเมลธุรกิจแตกต่างจากฟิชชิ่งทั่วไป และเป็นเหตุผลว่าทำไมการสร้างความตระหนักรู้เรื่องฟิชชิ่งทั่วไปจึงแทบไม่สามารถหยุดยั้งเรื่องนี้ได้ บทความนี้จะแสดงวิธีสังเกตการโจมตีอีเมลธุรกิจและปกป้ององค์กร
การโจมตีอีเมลธุรกิจคืออะไร?
การโจมตีอีเมลธุรกิจเป็นการโจมตีแบบเจาะจงเป้าหมายที่อาชญากรจะแอบอ้างเป็นบุคคลที่เป้าหมายไว้วางใจ ซึ่งมักจะเป็นผู้บริหารระดับสูง ซัพพลายเออร์ หรือเพื่อนร่วมงานภายในองค์กร เพื่อขอให้โอนเงิน เปลี่ยนแปลงรายละเอียดการชำระเงิน หรือขอข้อมูลยืนยันตัวตนที่มีความละเอียดอ่อน
โดยทั่วไปแล้วจะไม่มีมัลแวร์(หน้าต่างใหม่)หรือลิงก์ที่เป็นอันตรายเข้ามาเกี่ยวข้อง สิ่งที่แตกต่างกันคือวิธีปลอมแปลงข้อมูลระบุตัวตนของผู้ส่ง ซึ่งผู้โจมตีมีตัวเลือกมากกว่าที่คนส่วนใหญ่คิด:
- โดเมนเลียนแบบ: ผู้โจมตีจะจดทะเบียนโดเมนที่เกือบเหมือนกับของจริง โดยเปลี่ยนตัวอักษรเพียงตัวเดียวหรือเพิ่มยัติภังค์ และหวังว่าจะไม่มีใครอ่านที่อยู่อย่างละเอียด
- การปลอมแปลงชื่อที่แสดง: ชื่อที่แสดงในช่อง “จาก” จะถูกตั้งให้ตรงกับบุคคลที่เชื่อถือได้ เช่น “John Smith” ในขณะที่ที่อยู่จริงนั้นไม่เกี่ยวข้องกันเลย โปรแกรมอีเมลบนมือถือหลายโปรแกรมจะแสดงเฉพาะชื่อที่แสดงเป็นค่าเริ่มต้น ดังนั้นที่อยู่จริงจึงไม่ปรากฏบนหน้าจอเลยด้วยซ้ำ
- การปลอมแปลงส่วนหัว: SMTP ซึ่งเป็นโพรโทคอลที่ใช้ส่งอีเมลไม่ได้ตรวจสอบส่วนหัว “จาก” ด้วยตัวเอง ดังนั้นผู้โจมตีจึงสามารถส่งข้อความที่อ้างว่ามาจากที่อยู่จริงได้โดยที่ไม่จำเป็นต้องควบคุมบัญชีนั้นจริงๆ ส่วนข้อความจะไปถึงกล่องขาเข้าหรือไม่นั้นขึ้นอยู่กับการตรวจสอบการยืนยันตัวตนของโดเมนผู้รับ
- การดัดแปลง Reply-to: ที่อยู่ “จาก” ที่มองเห็นจะดูถูกต้อง แต่มีการตั้งค่าที่อยู่ Reply-To อื่นไว้เบื้องหลัง ดังนั้นทันทีที่เป้าหมายกดตอบกลับ บทสนทนาจะถูกส่งต่อไปยังผู้โจมตีอย่างเงียบๆ
- การโจมตีบัญชี: ผู้โจมตีเข้าถึงบัญชีอีเมลจริงและส่งคำขอจากภายในบัญชีนั้น
วิธีสุดท้ายนี้ นั่นคือการโจมตีบัญชี ถือเป็นวิธีที่ตรวจจับได้ยากที่สุด เนื่องจากในทางเทคนิคแล้วไม่มีสิ่งใดผิดปกติในอีเมลเลย อีเมลส่งมาจากที่อยู่จริง บนโดเมนอีเมลกำหนดเองจริง และอาจเป็นการพูดคุยต่อจากเธรดเดิมที่เป้าหมายเคยเห็นมาก่อนด้วยซ้ำ
รูปแบบกลโกงของการโจมตีอีเมลธุรกิจทำงานอย่างไร
การโจมตีอีเมลธุรกิจถูกสร้างขึ้นอย่างเป็นระบบ ไม่ใช่การด้นสด และขั้นตอนการเตรียมการมักเป็นส่วนที่อาชญากรทุ่มเทความพยายามมากที่สุด
การหาข้อมูล
เริ่มต้นด้วยการสอดแนมข้อมูล: โปรไฟล์ LinkedIn เผยให้เห็นว่าใครดำรงตำแหน่งใดและใครรายงานต่อใคร ข่าวประชาสัมพันธ์ของบริษัทประกาศการควบรวมกิจการ รอบการระดมทุน หรือความสัมพันธ์กับซัพพลายเออร์รายใหม่ และการตอบกลับอัตโนมัติเมื่อไม่อยู่ที่ทำงานสามารถมอบรายละเอียดสำคัญที่ผู้โจมตีต้องการมากที่สุด นั่นคือการยืนยันว่าผู้บริหารตัวจริงไม่สามารถติดต่อได้ในขณะนี้
การเลือกเป้าหมาย
จากนั้น ผู้โจมตีจะดำเนินการเลือกเป้าหมาย ไม่ใช่พนักงานทุกคนที่จะเป็นประโยชน์ต่อความพยายามในการโจมตีอีเมลธุรกิจ เป้าหมายจะต้องเป็นผู้มีอำนาจในการโอนเงินหรือเปลี่ยนแปลงรายละเอียดการชำระเงินได้จริง ซึ่งมักจะจำกัดวงแคบลงไปที่ฝ่ายการเงิน ฝ่ายเจ้าหนี้การค้า ฝ่ายทรัพยากรบุคคล หรือฝ่ายจ่ายเงินเดือน
เริ่มต้นการแอบอ้างบุคคลอื่น
เมื่อเลือกเป้าหมายและเรื่องราวที่น่าเชื่อถือได้แล้ว การแอบอ้างบุคคลอื่นจะตามมา ไม่ว่าจะเป็นการใช้โดเมนเลียนแบบที่ถูกปลอมแปลง หรือกล่องจดหมายที่ถูกโจมตีจริง โดยปรับโทนเสียง ลายเซ็น และระดับความเป็นทางการให้ตรงกับที่ผู้ส่งตัวจริงจะใช้
เริ่มการติดต่อ
ผู้โจมตีจะติดต่อกับบุคคลภายในธุรกิจ โดยสร้างคำขอหรือข้อเรียกร้องที่เร่งด่วน ซึ่งอาจเป็นการเข้าซื้อกิจการที่ต้องปิดดีลให้ได้ภายในวันนี้ ผู้ตรวจสอบบัญชีที่ต้องการตัวเลขทันที หรือเพื่อนร่วมงานที่กำลังประสบปัญหาและไม่สามารถติดต่อทางโทรศัพท์ได้
โดยทั่วไป คำขอดังกล่าวจะเป็นการโอนเงิน การเปลี่ยนรายละเอียดธนาคาร หรือการขอข้อมูลยืนยันตัวตนในการเข้าสู่ระบบ ซึ่งถูกวางกรอบให้เป็นเรื่องที่ต้องดำเนินการทันที ไม่ใช่เรื่องที่ควรตั้งคำถาม
สี่รูปแบบสถานการณ์จำลองทั่วไปของการโจมตีอีเมลธุรกิจ
ต่อไปนี้เป็นกลยุทธ์การโจมตีอีเมลธุรกิจที่พบบ่อยที่สุดซึ่งผู้โจมตีมักนำมาใช้
การหลอกลวงโดยแอบอ้างเป็น CEO
อีเมลที่ดูเหมือนส่งมาจาก CEO กรรมการผู้จัดการ หรือผู้บริหารระดับสูงคนอื่นๆ เพื่อขอให้สมาชิกในทีมการเงินดำเนินการชำระเงินอย่างเร่งด่วนและมักเป็นความลับ ตำแหน่งระดับสูงของผู้ส่งคือปัจจัยหลักที่ทำให้การหลอกลวงนี้ได้ผล เนื่องจากมีพนักงานเพียงไม่กี่คนที่กล้าตั้งคำถามกับคำขอที่ดูเหมือนมาจากผู้บริหารระดับสูง
การฉ้อโกงใบแจ้งหนี้
ซัพพลายเออร์ที่ธุรกิจร่วมงานด้วยอยู่แล้วดูเหมือนจะแจ้งการเปลี่ยนรายละเอียดธนาคาร ซึ่งมักจะส่งมาในช่วงเวลาก่อนถึงกำหนดชำระใบแจ้งหนี้จริงพอดี เนื่องจากมีความสัมพันธ์ทางธุรกิจและการชำระเงินที่เกิดขึ้นจริงอยู่แล้ว รูปแบบนี้จึงมักเป็นรูปแบบที่ทีมการเงินตรวจจับได้ยากที่สุด และเป็นสาเหตุของความสูญเสียครั้งใหญ่ที่สุดในแต่ละครั้งตามที่ธุรกิจต่างๆ ได้รายงาน
การเปลี่ยนเส้นทางจ่ายเงินเดือน
อีเมลที่แอบอ้างเป็นพนักงาน หรือบางครั้งก็เป็นฝ่าย HR เอง ขอให้ฝ่ายจ่ายเงินเดือนอัปเดตรายละเอียดธนาคารก่อนถึงรอบการจ่ายเงินครั้งถัดไป คำขอนี้เป็นเรื่องเล็กน้อยและดูเป็นงานประจำจนแทบไม่มีใครตรวจสอบซ้ำ ซึ่งนั่นคือเหตุผลที่ทำให้กลโกงนี้ได้ผล
การปลอมตัวเป็นฝ่ายสนับสนุน IT
ข้อความที่แอบอ้างเป็นฝ่ายไอทีภายในหรือแผนกช่วยเหลือ ขอให้พนักงานยืนยันรหัสผ่านหรืออนุมัติการเข้าสู่ระบบก่อนการอัปเดตระบบ สถานการณ์นี้ต่างจากอีกสามสถานการณ์ตรงที่ไม่ได้มุ่งเป้าไปที่เงินโดยตรง แต่ต้องการข้อมูลยืนยันตัวตนที่จะช่วยให้การโจมตีอีเมลธุรกิจในรูปแบบอื่นๆ ทำได้ง่ายขึ้น
ความเสียหายที่แท้จริงจากการโจมตีอีเมลธุรกิจ
การรายงานความเสียหายจากการโจมตีอีเมลธุรกิจนั้นแตกต่างจากการฉ้อโกงบัตรทั่วไป ซึ่งเป็นส่วนหนึ่งที่ทำให้ขนาดของปัญหานี้ถูกประเมินต่ำไปได้ง่าย ศูนย์รับเรื่องร้องเรียนอาชญากรรมทางอินเทอร์เน็ตของ FBI บันทึกความเสียหายจากการโจมตีอีเมลธุรกิจไว้ที่ 2.77 พันล้านดอลลาร์(หน้าต่างใหม่) จากเหตุการณ์ที่ได้รับรายงาน 21,442 ครั้งในปี 2024 และยอดสะสมของการหลอกลวงนี้ทำให้ความเสียหายทั่วโลกสูงกว่า 55 พันล้านดอลลาร์(หน้าต่างใหม่) ในช่วงทศวรรษที่ผ่านมา อย่างไรก็ตาม ตัวเลขเฉลี่ยได้ซ่อนเรื่องราวที่แท้จริงเอาไว้ กรณีศึกษาที่เป็นข่าวดังแสดงให้เห็นว่าอีเมลที่สร้างขึ้นมาอย่างแนบเนียนเพียงฉบับเดียวสามารถโยกย้ายเงินได้มากเพียงใด
ระหว่างปี 2013 ถึง 2015 นักต้มตุ๋นชาวลิทัวเนียได้เรียกเก็บเงินจาก Facebook และ Google รวมกันเป็นมูลค่า 121 ล้านดอลลาร์(หน้าต่างใหม่) โดยใช้ใบแจ้งหนี้ปลอมจากบริษัทที่แอบอ้างเป็น Quanta Computer ซึ่งเป็นซัพพลายเออร์ฮาร์ดแวร์ที่ทั้งสองบริษัทใช้งานจริง เนื่องจากใบแจ้งหนี้ตรงกับความสัมพันธ์ทางธุรกิจที่มีอยู่เดิม ทีมบัญชีจึงชำระเงินเหล่านั้น และจ่ายเงินต่อเนื่องมาเป็นเวลาสองปี
ในปี 2016 FACC ซัพพลายเออร์ด้านการบินและอวกาศของออสเตรีย ถูกโจมตีด้วยอีเมลที่แอบอ้างเป็น CEO ในขณะนั้น โดยขอให้โอนเงินประมาณ 50 ล้านยูโร(หน้าต่างใหม่) สำหรับโครงการเข้าซื้อกิจการที่กุขึ้น ซึ่งตรงกับข้ออ้างที่อธิบายไว้ข้างต้นของบทความนี้ บริษัทสามารถระงับการโอนบางส่วนได้หลังจากพบการฉ้อโกง แต่ส่วนที่เหลือไม่สามารถกู้คืนกลับมาได้
กรณีศึกษาเหล่านี้แสดงให้เห็นถึงประเภทของอาชญากรรมที่มีลักษณะแตกต่างจากสถิติฟิชชิ่งส่วนใหญ่ ฟิชชิ่งจะวัดจากปริมาณ นั่นคือมีอีเมลที่เกือบจะเหมือนกันหลายล้านฉบับ ซึ่งส่วนใหญ่จะถูกระบบกรองดักจับไว้ได้ก่อนที่ใครจะได้เห็น
การโจมตีอีเมลธุรกิจจะวัดเป็นรายกรณี โดยแต่ละครั้งจะสร้างขึ้นโดยมุ่งเป้าไปที่บุคคลเดียวและการชำระเงินเพียงครั้งเดียว และแต่ละครั้งสามารถสร้างความเสียหายในบ่ายวันเดียวได้มากกว่าอีเมลฟิชชิ่งนับพันฉบับที่ถูกบล็อกไปเสียอีก
องค์กรใดก็ตามที่เคยโอนเงินผ่านธนาคารหรือเปลี่ยนรายละเอียดธนาคารของซัพพลายเออร์ในอดีต ควรตระหนักว่าสิ่งนี้เป็นความเสี่ยงทางการเงินที่เกิดขึ้นจริง และรายงานเหตุการณ์ที่น่าสงสัยไปยังศูนย์รายงานการฉ้อโกงระดับประเทศ เช่น IC3 ของ FBI ในสหรัฐอเมริกา, Action Fraud ในสหราชอาณาจักร หรือหน่วยงานที่เทียบเท่าในประเทศอื่นๆ
มาตรการควบคุมที่หยุดยั้งการโจมตีอีเมลธุรกิจได้อย่างแท้จริง
เนื่องจากการโจมตีอีเมลธุรกิจสามารถข้ามสัญญาณเตือนทางเทคนิคที่การฝึกอบรมฟิชชิ่งพึ่งพาได้ มาตรการควบคุมที่ใช้หยุดยั้งจึงมีความแตกต่างกันด้วย แม้การสร้างความตระหนักรู้จะมีประโยชน์ แต่การป้องกันที่ได้ผลจริงคือกระบวนการขั้นตอนและมาตรการทางเทคนิค ไม่ใช่เพียงแค่การให้พนักงานอ่านอีเมลอย่างระมัดระวังมากขึ้น
การอนุมัติแบบสองฝ่าย
การอนุมัติแบบสองฝ่ายสำหรับการชำระเงินใดๆ ที่เกินเกณฑ์ที่กำหนดต้องเป็นข้อบังคับ ไม่ใช่เพียงแค่การผ่อนปรนเมื่อมีคนนึกขึ้นได้ การอนุมัติจากบุคคลเพียงคนเดียวไม่ควรเพียงพอสำหรับการโอนเงินจำนวนมาก ไม่ว่าคำขอนั้นจะดูมาจากผู้บริหารระดับสูงหรือเร่งด่วนเพียงใดก็ตาม
การยืนยันตัวตนด้วยการโทรกลับ
การยืนยันตัวตนด้วยการโทรกลับช่วยปิดช่องโหว่ที่อีเมลเพียงอย่างเดียวไม่สามารถทำได้ คำขอใดๆ ในการเปลี่ยนรายละเอียดธนาคารหรือการจ่ายเงินควรได้รับการยืนยันทางโทรศัพท์ โดยใช้หมายเลขที่มีอยู่ในไฟล์ระบบอยู่แล้ว ไม่ใช่หมายเลขที่ระบุไว้ในอีเมล เนื่องจากหมายเลขที่ผู้โจมตีให้มาจะเชื่อมต่อไปยังผู้โจมตีเอง
ทบทวนขั้นตอนการอนุมัติการชำระเงิน
การทบทวนขั้นตอนการอนุมัติการชำระเงินเป็นประจำยังช่วยลดความเสี่ยงจากการโจมตีอีเมลธุรกิจในระยะยาว เมื่อธุรกิจเติบโตขึ้น ข้อยกเว้นชั่วคราวและทางลัดที่ไม่เป็นทางการมักกลายเป็นส่วนหนึ่งของการดำเนินงานประจำวันโดยไม่มีใครตั้งคำถามว่ายังเหมาะสมอยู่หรือไม่ การทบทวนว่าใครสามารถอนุมัติการชำระเงินได้ การอนุมัติการเปลี่ยนแปลงรายละเอียดธนาคารทำอย่างไร และธุรกรรมใดที่ต้องมีการตรวจสอบเพิ่มเติม จะช่วยให้มั่นใจว่าการควบคุมทางการเงินยังคงสอดคล้องกับระดับความเสี่ยงในปัจจุบันขององค์กร แม้แต่ขั้นตอนที่ออกแบบมาอย่างดีก็อาจสูญเสียประสิทธิภาพได้หากไม่มีการนำกลับมาทบทวนใหม่เมื่อธุรกิจพัฒนาขึ้น
การยืนยันตัวตนของอีเมล
การยืนยันตัวตนของอีเมลทางเทคนิคเป็นองค์ประกอบสำคัญของความปลอดภัยของอีเมล และมีความสำคัญอย่างยิ่งในกรณีนี้ซึ่งต่างจากฟิชชิ่งส่วนใหญ่ เนื่องจากการโจมตีอีเมลธุรกิจมักอาศัยการปลอมแปลงโดเมนขององค์กรเองเพื่อแอบอ้างเป็นผู้บริหาร
DMARC ซึ่งทำงานร่วมกับ SPF และ DKIM จะแจ้งให้เซิร์ฟเวอร์เมลผู้รับทราบว่าต้องทำอย่างไรกับข้อความที่ไม่ผ่านการยืนยันตัวตนกับโดเมน ซึ่งทำให้ผู้โจมตีส่งอีเมลที่ดูเหมือนมาจาก CEO ขององค์กรเองได้ยากขึ้นอย่างมาก
วัฒนธรรมความปลอดภัยที่เปิดกว้าง
ทั้งหมดนี้จะไม่ได้ผลหากปราศจากบรรทัดฐานทางวัฒนธรรมรองรับ: การหยุดชั่วคราวและตรวจสอบคำขอนั้นเป็นสิ่งที่ยอมรับได้เสมอ ไม่ว่าใครจะเป็นผู้ร้องขอก็ตาม พนักงานที่กลัวว่าจะดูเหมือนขัดขวางหรือไม่ไว้วางใจผู้บริหารระดับสูงคือกลุ่มเป้าหมายที่การพยายามโจมตีอีเมลธุรกิจออกแบบมาเพื่อหลอกล่อ และความกลัวนั้นจะหมดไปก็ต่อเมื่อฝ่ายบริหารแสดงให้เห็นอย่างชัดเจนและสม่ำเสมอว่าการตั้งคำถามกับคำขอที่ผิดปกติเป็นสิ่งที่ควรทำ ไม่ใช่การไม่ภักดี
วิธีสังเกตสัญญาณเตือนของความพยายามในการโจมตีอีเมลธุรกิจ
การโจมตีอีเมลธุรกิจแทบจะไม่แสดงสัญญาณเตือนทางเทคนิคที่ชัดเจน อีเมลอาจมาจากที่อยู่ที่คุ้นเคย อ้างอิงถึงโครงการจริง และใช้ภาษาที่ตรงกับบทสนทนาก่อนหน้า นั่นคือเหตุผลว่าทำไมบริบทโดยรอบคำขอมักมีความสำคัญมากกว่าตัวอีเมลเอง
มีหลายรูปแบบที่ปรากฏซ้ำๆ ในการตรวจสอบการโจมตีอีเมลธุรกิจ คำขอที่ข้ามขั้นตอนการอนุมัติตามปกติควรได้รับการตั้งคำถามเสมอ เช่นเดียวกับคำแนะนำที่ไม่คาดคิดในการเก็บการชำระเงินเป็นความลับ การเปลี่ยนแปลงรายละเอียดธนาคารของซัพพลายเออร์ไม่นานก่อนถึงกำหนดชำระใบแจ้งหนี้ หรือคำขอที่ส่งมาขณะที่ผู้บริหารระดับสูงกำลังเดินทางและติดต่อได้ยาก ผู้โจมตีจงใจเลือกสถานการณ์ที่พนักงานมีแนวโน้มที่จะไม่ตรวจสอบคำขอผ่านช่องทางอื่น
การเปลี่ยนแปลงเล็กน้อยในรูปแบบการสื่อสารสามารถให้เบาะแสได้เช่นกัน ผู้บริหารที่ปกติมอบหมายการอนุมัติทางการเงินอาจขอให้ชำระเงินเป็นการส่วนตัวอย่างกะทันหัน ซัพพลายเออร์ที่มักสื่อสารผ่านผู้จัดการฝ่ายดูแลลูกค้าอาจส่งคำแนะนำเกี่ยวกับธนาคารจากผู้ติดต่อรายอื่น สัญญาณเหล่านี้ไม่ได้พิสูจน์ว่าเป็นการโจมตีเสมอไป แต่ควรนำไปสู่การตรวจสอบเพิ่มเติมก่อนที่จะมีการโอนเงินหรือเปลี่ยนรายละเอียดบัญชี
วิธีที่ปลอดภัยที่สุดคือการปฏิบัติต่อคำขอทางการเงินที่ผิดปกติให้เป็นข้อยกเว้นของกระบวนการทางธุรกิจ มากกว่าที่จะมองว่าเป็นสถานการณ์ที่ต้องตัดสินใจอย่างเร่งด่วน การโทรสั้นๆ โดยใช้หมายเลขที่เชื่อถือได้ หรือการยืนยันผ่านช่องทางการสื่อสารภายในที่มีอยู่ สามารถป้องกันความสูญเสียที่อาจต้องใช้เวลาหลายสัปดาห์หรือหลายเดือนในการกู้คืน
ข้อมูลยืนยันตัวตนทำให้การโจมตีอีเมลธุรกิจง่ายขึ้นได้อย่างไร?
ไม่ใช่ทุกความพยายามในการโจมตีอีเมลธุรกิจที่จะพึ่งพาโดเมนเลียนแบบที่ถูกปลอมแปลง บางครั้งมันเริ่มต้นจากบัญชีอีเมลที่ถูกโจมตีจริง โดยที่ผู้โจมตีเพียงแค่เข้าสู่ระบบโดยใช้รหัสผ่านที่เคยรั่วไหลจากที่อื่นมาก่อน
เมื่อเข้ามาภายในได้แล้ว ผู้โจมตีก็ไม่จำเป็นต้องปลอมแปลงอะไรเลย สามารถอ่านเธรดเก่าๆ เลียนแบบน้ำเสียงและรูปแบบได้อย่างแม่นยำ และส่งคำขอหลอกลวงจากที่อยู่ที่ผ่านการตรวจสอบการยืนยันตัวตนทุกขั้นตอน เนื่องจากเป็นบัญชีจริงของผู้ส่งเอง
นี่คือจุดที่สุขอนามัยของรหัสผ่านและการป้องกันการโจมตีอีเมลธุรกิจเชื่อมโยงกันโดยตรง Data Breach Observatory ของ Proton ติดตามความถี่ที่ข้อมูลยืนยันตัวตนทางธุรกิจปรากฏในชุดข้อมูลของอาชญากรก่อนที่บุคคลภายในบริษัทที่ได้รับผลกระทบจะสังเกตเห็นนาน และการโจมตีบัญชีก็คือผลลัพธ์ที่ข้อมูลเหล่านั้นเปิดใช้งาน
อีเมลธุรกิจที่ปลอดภัย รหัสผ่านที่ไม่ซ้ำกันในทุกบัญชี ร่วมกับการยืนยันตัวตนแบบหลายปัจจัย (MFA) หมายความว่ารหัสผ่านที่รั่วไหลจากการละเมิดข้อมูลครั้งหนึ่งจะไม่สามารถนำมาใช้ซ้ำเพื่อเข้าสู่กล่องจดหมายและเริ่มการโจมตีอีเมลธุรกิจจากภายในได้
โปรแกรมจัดการรหัสผ่านสำหรับธุรกิจ เช่น Proton Pass for Business ช่วยให้การรักษามาตรฐานนี้ทั่วทั้งองค์กรเกิดขึ้นได้จริง แทนที่จะต้องพึ่งพาพนักงานแต่ละคนให้จำไว้ว่าห้ามใช้รหัสผ่านซ้ำ เมื่อสร้างและจัดเก็บข้อมูลยืนยันตัวตนอย่างเหมาะสม ช่องโหว่ต่อการละเมิดข้อมูลและการเข้ายึดบัญชีจะลดลงอย่างมาก
ปกป้องบัญชีธุรกิจจากการถูกโจมตีด้วยโปรแกรมจัดการรหัสผ่านสำหรับธุรกิจที่ปลอดภัย
