Cromar Insurance

Στην αρχαία Ελλάδα, οι Μυκήνες αποτελούσαν το σύμβολο της απόλυτης ισχύος. Τα Κυκλώπεια Τείχη τους προκαλούσαν δέος και η περίφημη Πύλη των Λεόντων φάνταζε απρόσιτη. Κανένας εχθρός δεν διανοούνταν να επιτεθεί κατά μέτωπο κατά τη διάρκεια του χειμώνα ή της άνοιξης, όταν οι φρουρές ήταν σε πλήρη ετοιμότητα.

Οι έμπειροι πολιορκητές, όμως, γνώριζαν ότι η καλύτερη στιγμή για δολιοφθορά δεν ήταν μέσα στην καταιγίδα, αλλά κατά τις ημέρες του θέρους. Ήταν η εποχή που η ζέστη βάραινε τις ασπίδες, οι έμπειροι οπλίτες έφευγαν με άδεια για να μαζέψουν τη σοδειά τους και στα τείχη παρέμεναν ελάχιστοι, χαλαροί σκοποί. Ο βασιλιάς των Μυκηνών, ωστόσο, είχε προνοήσει: είχε συνάψει συμμαχία με μια εξειδικευμένη, εξωτερική φρουρά που δεν επηρεαζόταν από τις εποχές. Όταν οι δικοί του στρατιώτες χαλάρωναν, οι σύμμαχοι αυτοί ενίσχυαν τις σκοπιές και κρατούσαν τις πύλες ασφαλείς.

Αυτή η ιστορία αποτυπώνει με ακρίβεια τη μεγαλύτερη πρόκληση που αντιμετωπίζουν οι σύγχρονες επιχειρήσεις στη διαχείριση των Digital Assets τους κατά την καλοκαιρινή περίοδο.
Ευχαριστώ το για την δημοσίευση

https://www.nextdeal.gr/idiotiki-asfalisi/200415/oi-pyles-ton-mykinon-kai-i-pseydaisthisi-tis-therinis-asfaleias

⚠️ Cyber Snack: Business Email Compromise και η ναυτιλιακή εταιρία που έχασε €4.000.000!
Τι πρέπει να προσέχετε

🍪 ΤΟ ΠΡΟΒΛΗΜΑ
Το BEC είναι η πιο “ήσυχη” αλλά πιο ακριβή μορφή κυβερνοαπάτης. Ο επιτιθέμενος δεν χρειάζεται malware. Χρειάζεται μόνο να σας κάνει να πιστέψετε ότι είναι κάποιος άλλος — συνήθως ο CFO, ο CEO, ένας συνεργάτης ή ένας προμηθευτής.

🔍 ΤΑ ΚΟΚΚΙΝΑ ΣΗΜΑΔΙΑ
Αλλαγή IBAN από προμηθευτή “επειγόντως”.
Ασυνήθιστες οδηγίες πληρωμής από ανώτερο στέλεχος.
Αλλαγή τόνου γραφής σε email που “υποτίθεται” ότι είναι από γνωστό άτομο.
Αιτήματα για μυστικότητα (“Μην ενημερώσεις κανέναν, είναι ευαίσθητο”).
Νέα διεύθυνση email που μοιάζει ίδια αλλά έχει μικρή παραλλαγή (π.χ. .co αντί .com).
Αλλαγή συσκευής ή χώρας στις ειδοποιήσεις σύνδεσης του email account.

🛡️ ΠΩΣ ΠΡΟΣΤΑΤΕΥΕΣΤΕ
Επαλήθευση με δεύτερο κανάλι: Τηλέφωνο, Teams, SMS. Πάντα.
Διπλή έγκριση πληρωμών για ποσά άνω ενός ορίου.
Απαγόρευση αλλαγής IBAN μέσω email — μόνο μέσω επίσημης διαδικασίας.
Μόνιμη εκπαίδευση: Όλοι πρέπει να ξέρουν ότι το BEC δεν μοιάζει με “χάκερ”, μοιάζει με “συνάδελφο”.
MFA παντού: Το email είναι το κλειδί του βασιλείου.
DMARC / DKIM / SPF για προστασία από spoofing.
Alerting για forwarding rules στο mailbox (κλασική τεχνική των επιτιθέμενων).

💡 Η ΑΛΗΘΕΙΑ
Το BEC δεν είναι τεχνικό πρόβλημα. Είναι πρόβλημα εμπιστοσύνης. Ο επιτιθέμενος δεν σπάει συστήματα — σπάει συνήθειες.

Διαβάστε την περίπτωση μιας ναυτιλιακής που έχασε €4.000.000
https://e-nautilia.gr/terastia-apati-se-varos-business-email-compromise/?fbclid=IwY2xjawS4smpleHRuA2FlbQIxMABzcnRjBmFwcF9pZBAyMjIwMzkxNzg4MjAwODkyAAEe0jFNuHtLRUkX_ba0bHn4sEHBG9J-M0qE-lm5oWDzzcrMAqECL5gynSBCXVw_aem_r12PPZBxD7-IrTOqAw9DOA

Τεράστια απάτη σε βάρος ναυτιλιακής με λεία 4 εκατ. ευρώ – Πώς στήθηκε το κόλπο Business Email Compromise - e-nautilia.gr Η Διεύθυνση Δίωξης Κυβερνοεγκλήματος προχώρησε στην ταυτοποίηση δύο αλλοδαπών οι οποίοι μέσα από τη μέθοδο Business Email