Процедури перевірки

Що таке Процедури перевірки?

Давній постачальник пише, що змінив банк, і просить оновити платіжні дані до наступного циклу виплат. Номер рахунку на оплату справжній, підпис належить людині, з якою ви вже розмовляли, а хибні лише контактні дані й номер банківського рахунку. Ви відпрацюєте процедуру, яка виявляє підробку: відкриєте довідник постачальників, перевірений відділом закупівель, порівняєте перевірені телефон, електронну адресу й історію банківських даних із тим, що стверджує лист, і зателефонуєте за номером із довідника, щоб підтвердити запит.

Що ви дізнаєтесь у Процедури перевірки

• Ставтеся до запитів на зміну банківських реквізитів як до найризикованіших у відділі розрахунків із постачальниками: офіційна перевірка обов'язкова незалежно від терміновості чи історії співпраці
• Користуйтеся достовірним довідником постачальників, який відділ закупівель веде під окремим контролем, як єдиним надійним джерелом перевірених контактних і банківських даних
• Не довіряйте контактним даним із підозрілого запиту: телефони, адреси для відповіді та підписи в повідомленні — частина атаки
• Порівнюйте вхідний запит з історією змін банківських даних постачальника, щоб виявляти вигадані історії — наприклад, раптове придбання банку чи зміну коду банку
• Передзвоніть за перевіреним номером із довідника — іншим, незалежним каналом, на лінії із записом розмови — перш ніж змінювати будь-які банківські дані
• Вимагайте офіційного запиту на зміну через відділ закупівель, перш ніж відділ AP виконає зміну банківських реквізитів
• Подайте структурований звіт про інцидент із доменом відправника, спуфінговим телефоном, шахрайським рахунком і виконаними кроками перевірки, щоб SOC міг шукати паралельні спроби атаки

Процедури перевірки — Кроки навчання

1. Тихий ранок четверга

   У компанії CypherPeak Technologies ранок четверга. Ви — Аліса, координаторка відділу AP, і виплата постачальникам у п'ятницю — ваше останнє велике завдання перед вихідними. Здебільшого робота рутинна: ви зіставляєте рахунки на оплату із замовленнями на закупівлю, ставите платежі в чергу й ще раз перевіряєте, що всі зміни банківських реквізитів офіційно схвалено через відділ закупівель.

2. Лист від Cascade Heavy

   У папці «Вхідні» з'являється лист із позначкою «терміново». Ім'я відправника — Маркус Вебб , старший менеджер із роботи з клієнтами в Cascade Heavy Industries, одного з ваших давніх постачальників.

3. Розбір запиту

   У темі листа сказано: ТЕРМІНОВО: зміна банківських реквізитів до п'ятничного платіжного циклу — INV-2026-3847 . Ім'я Маркуса правильне. Номер рахунку на оплату правильний. Сума й строк оплати відповідають п'ятничному платіжному циклу. Проте Маркус просить спрямувати платіж на цілком новий банківський рахунок, бо банк його компанії нібито щойно придбали.

4. Політика перевірки в CypherPeak

   У відділі AP діє чіткий регламент. Для будь-якого запиту на зміну банківських реквізитів перевірка обов'язкова: Знайдіть постачальника у VendorVerify — достовірному довіднику постачальників, перевіреному відділом закупівель. Беріть перевірений телефон із VendorVerify, а не номер із самого запиту. Підтвердьте зміну з контактною особою постачальника, указаною в довіднику, на лінії із записом розмови. Вимагайте офіційного запиту на зміну через відділ закупівель, перш ніж змінювати будь-які банківські дані. Суть проста: зловмисник може підробити лист, підпис і навіть адресу для відповіді (спуфінг). А от перевірені контактні дані, які відділ закупівель тримає під окремим контролем, підробити не вдасться.

5. Відкрийте VendorVerify

   Аліса відкриває VendorVerify. Це внутрішній довідник за адресою vendor-verify.cypherpeak.com, єдине достовірне джерело контактних і банківських даних постачальників у компанії CypherPeak.

6. Увійдіть у VendorVerify

   У VendorVerify ви входите через єдиний вхід (SSO) CypherPeak — тим самим обліковим записом, що відкриває доступ до кожного внутрішнього порталу. Скористайтеся обліковими даними, збереженими в менеджері паролів.

7. Знайдіть постачальника

   VendorVerify відкриває головну сторінку довідника. Знайдіть постачальника, названого в листі, щоб порівняти те, що стверджує лист, із тим, що відділ закупівель справді перевірив.

8. Відкрийте картку постачальника

   Є один перевірений результат: Cascade Heavy Industries. Відкрийте картку, щоб побачити перевірені контактні й банківські дані, які відділ закупівель тримає під окремим контролем.

9. Порівняйте перевірений телефон

   У картці постачальника — контактні дані, які відділ закупівель справді перевірив, і дата перевірки. Порівняйте їх із тим, що стверджує лист.

10. Порівняйте історію банківських даних

    У компанії CypherPeak банківські дані змінюють за офіційною процедурою. Відділ закупівель фіксує кожну схвалену зміну з часовою позначкою й ім'ям того, хто її схвалив. Тож вигадану в листі історію легко спростувати. Відомості VendorVerify і лист суперечать одне одному щодо контактів Маркуса. Тепер вам треба вибрати канал, яким підтвердити запит у справжнього Маркуса, перш ніж робити будь-що інше.