Kiberdrošības eksperts aicina lauksaimniecības vadītājus gatavoties uzņēmuma vadītāju uzdošanās uzbrukumiem
BIO-ISAC padomnieks Endrū Rouzs norāda, ka krāpnieki arvien biežāk uzdodas par lauksaimniecības un biozinātņu uzņēmumu vadītājiem, lai izkrāptu naudu vai datus. Viņš iesaka izmantot pret pikšķerēšanu noturīgu autentifikāciju un iepriekš sagatavot rīcības plānu.
Lauksaimniecības nozarē pieaug uzbrukumu risks, kuros krāpnieki uzdodas par uzņēmumu vadītājiem. Par to AgFunderNews publicētā viedokļa rakstā raksta Endrū Rouzs (Andrew Rose), BioAg padomnieks organizācijā BIO-ISAC. Tā ir bezpeļņas organizācija, kas stiprina kiberdrošības noturību dzīvības zinātņu, biotehnoloģiju un plašākā bioekonomikas sektorā. Autora paustie uzskati ne vienmēr sakrīt ar izdevuma viedokli.
Divi nesenie gadījumi
Rouzs apraksta gadījumu, kad kāda lauksaimniecības uzņēmuma augsta līmeņa vadītāja e-pasta konts tika izmantots pikšķerēšanas uzbrukumā. E-pasts nebija sarežģīts, taču tas nāca no kopienā ļoti uzticamas personas, un adresāti uz tā noklikšķināja. Vadītājs izvēlējās incidentu nekomentēt. Kiberincidentu reaģēšanas uzņēmums Invictus Incident Response pēc BIO-ISAC aicinājuma noskaidroja uzbrukuma nolūku.
Cits biozinātņu vadītājs, uzzinot par sava konta pārņemšanu, nekavējoties vērsās BIO-ISAC. Tāpēc kontu izdevās atgūt, novērtēt zaudējumus un sagatavot paziņojumu dažu stundu laikā.
Skaitļi
ASV Federālais izmeklēšanas birojs (FBI) uzņēmuma e-pasta kompromitēšanu (BEC) min kā vienu no finansiāli postošākajiem interneta noziegumiem. Saskaņā ar FBI Interneta noziegumu sūdzību centra (IC3) 2025. gada pārskatu reģistrētas 24 768 BEC sūdzības, bet paziņotie zaudējumi pārsniedz 3 miljardus ASV dolāru, aptuveni par 10 % vairāk nekā gadu iepriekš. Pēc zaudējumu apjoma BEC ir otra lielākā kibernoziegumu kategorija aiz investīciju krāpšanas.
Kopumā FBI saņēmis vairāk nekā miljonu sūdzību, un paziņotie zaudējumi sasniedza 20,8 miljardus dolāru, par 26 % vairāk nekā iepriekš. Ar mākslīgo intelektu saistītas bija 22 364 sūdzības, ar 893,3 miljonu dolāru zaudējumiem.
Kā aizsargāties
Rouzs norāda, ka uzbrucēji ar mākslīgā intelekta rīkiem apkopo publiski pieejamo informāciju par vadītāja sadarbības partneriem, maksājumu apstiprinātājiem, piegādātājiem, projektiem un komunikācijas stilu. Tāpēc viltotais e-pasts vai video var izskatīties ļoti pārliecinoši.
Ieteikumi:
- izmantot daudzfaktoru autentifikāciju, vēlams pret pikšķerēšanu noturīgu, piemēram, piekļuves atslēgas (passkeys), kā iesaka ASV kiberdrošības aģentūra CISA;
- bankas konta maiņu, lielus maksājumus un piegādātāja rekvizītu izmaiņas apstiprināt pa otru kanālu, piemēram, telefoniski;
- sagatavot rīcības plānu: pārtraukt saziņu ar aizdomīgo ziņu, nekavējoties informēt IT vai drošības komandu, nodrošināt kontu, pārbaudīt aizdomīgus pārsūtīšanas noteikumus un saglabāt pierādījumus;
- ja nauda pārskaitīta, uzreiz sazināties ar banku un iesniegt sūdzību IC3, kas var iesaldēt 72 stundu laikā ziņotus darījumus.
