Business Email Compromised (BEC) and Email Fraud Prevention
BEC หรือ Email Fraud คืออะไร?
หมายถึงการใช้ช่องทางการโจมตีผ่านทางจดหมายอิเล็กทรอนิกส์ หรืออีเมลเพื่อหลอกลวงผู้รับให้ทำสิ่งใด ซึ่งโดยส่วนมากที่พบคือการหลอกให้โอนเงิน และจากสถิติที่เกิดขึ้นทั่วโลกมักใช้วิธีการคล้ายกันเช่น
- ได้รับอีเมลหลอกลวง ในลักษณะ คำสั่งจากหัวหน้าใต้บังคับบัญชาหรือผู้บริหารระดับสูง แบบแนบเนียนหรือคล้ายคลึง ทั้งรูปแบบคำสั่งหรือชื่ออีเมล ทำให้เหยื่อหลงเชื่อและขาดความยั้งคิด เนื่องจากเป็นรูปแบบลักษณะของการสั่งงานปกติ
- เป็นอีเมลจากคู่ค้าหรือคู่ธุรกิจที่มีการพูดคุยกันอยู่ก่อนแล้วแต่เมื่อถึงเวลาต้องมีการทำ Transaction หรือ Payment อีเมลนั้นก็จะถูกเปลี่ยนเลขที่บัญชีในระหว่างทาง
ซึ่งทุกรูปแบบที่เกิดขึ้นมักมีจุดประสงค์เดียวกันคือการหลอกให้เหยื่อเชื่อใจ และทำการโอนเงินไปยังปลายทางที่ถูกกำหนดไว้ก่อนและหลังจากที่ได้รับเงินแล้ว ผู้ที่โจมตีก็จะหายไปจากระบบทันที
Case Study: องค์กรขนาดใหญ่ในประเทศไทย ถูกโจมตีทางธุรกรรมผ่านทางอีเมลในช่วง Q4 ปี 2562
Impact: สูญเสียเงินหลายร้อยล้านที่โอนไปยังปลายทางและไม่สามารถตามกลับคืนได้
Existing Solution: ใช้ O365
Email security solution: Cloud Email Gateway (CEG) จากค่ายดัง
Brief story:
ลูกค้าที่ใช้โครงสร้างเมลแบบนี้มีอยู่มากในปัจจุบัน ซึ่งทุกรายก็ยังคงเชื่อมั่นและฝากความหวังไว้ว่าระบบจะสามารถป้องกัน BEC หรือ Email Fraud ได้แต่ในความเป็นจริงกลับตรงกันข้ามเนื่องจากระบบไม่มี Engine ที่สามารถตรวจสอบ Threat ประเภท phishing ได้จึงทำให้ปัญหานี้ขยายวงกว้างมากขึ้นและสร้างความเสียหายอย่างมหาศาล
โดยธรรมชาติของการตรวจสอบ Phishing นั้น จำเป็นต้องมีการใช้ Big Data, Sandbox รวมถึง AI ที่มีความสามารถมากพอที่จะรู้จักเมลที่ดูเหมือนไม่มีอันตราย แต่แท้จริงแล้วไม่ใช่ ซึ่งต้องอาศัยความสามารถของ Engine ที่มี รวมถึงความรวดเร็วในการตัดสินใจว่ามันใช่หรือไม่ เพื่อที่จะ Quarantine หรือแจ้งผู้ดูแลระบบได้ทันท่วงทีก่อนที่จะมีผู้เสียหาย
Challenge
- สามารถป้องกันเมลหลอกลวงได้อย่างมีประสิทธิภาพ
- ต้องสามารถลบเมลขยะที่หลุดเข้าไปให้เร็วที่สุด
- สามารถตั้งค่าการป้องกันได้ง่ายและทันต่อสถานการณ์
- มี Report ที่ให้ข้อมูลที่ชัดเจน, อ่านง่าย และสะดวกในการทำรายงาน
Solution
- ProofPoint Email Protection (EP)
- ProofPoint Targeted Attack Protection with URL Defense and Attachment Defense (TAP)
- ProofPoint Threat Response (Auto Pull)
- ProofPoint Security Awareness Training (PSAT)