کاروباری ای میل سمجھوتہ (BEC)

بزنس ای میل کمپرومائز (بی ای سی) کارپوریٹ اور بین الاقوامی ادائیگی کے نظام کو نشانہ بنانے والا ایک قسم کا سیکیورٹی خطرہ ہے۔ یہ کارپوریٹ سائبر سیکیورٹی کے لیے تیزی سے بڑھتے ہوئے خطرات میں سے ایک ہے، اور سائبر جرائم پیشہ افراد کے لیے انتخاب کا طریقہ بن گیا ہے جو بڑی مقدار میں کمپنیوں اور صارفین کو دھوکہ دینا چاہتے ہیں۔

بی ای سی حملے عام طور پر ای میل سے شروع ہوتے ہیں اور کارپوریٹ سیکیورٹی کے دائرے میں سب سے کمزور نقطہ کا استحصال کرنے پر توجہ مرکوز کرتے ہیں: انسان۔ BEC عام فشنگ حملے سے آگے بڑھ کر ایک ایگزیکٹو کا روپ دھار کر اور نقصان دہ روابط پر مشتمل ای میلز بھیج کر، رقم کی غیر مجاز منتقلی کی درخواست کر کے، یا حساس معلومات مانگ کر۔

ایک قسم کے حملے میں، ایک ہیکر کمپنی کے ورکنگ پارٹنر یا کلائنٹ کی نقالی کرتا ہے اور کمپنی کے قابل اعتماد ملازم کو وائر ٹرانسفر کی درخواست کے ساتھ ای میل بھیجتا ہے۔ ملازم کے پاس یہ شک کرنے کی کوئی وجہ نہیں ہے کہ درخواست دھوکہ دہی پر مبنی ہے، اور وہ منتقلی سے اتفاق کرتا ہے۔ ایک بار فنڈز منتقل ہو جانے کے بعد، ان کا سراغ لگانا یا بازیافت کرنا تقریباً ناممکن ہو جاتا ہے۔

ایک اور قسم کے حملے میں، ایک ہیکر سی ای او یا دوسرے سی لیول ایگزیکٹو کی نقالی کر سکتا ہے اور پے رول یا اکاؤنٹس میں موجود کسی ملازم کو بینک اکاؤنٹ میں رقوم کی منتقلی کی ہدایات کے ساتھ ای میل بھیج سکتا ہے۔ اس قسم کا BEC حملہ خاص طور پر خطرناک ہے کیونکہ پے رول اور اکاؤنٹس قابل ادائیگی ملازمین کو اکثر متعدد درخواستیں پیش کی جاتی ہیں اور ان کے پاس اعلیٰ سطح کے ایگزیکٹوز سے کی گئی درخواستوں کو مسترد کرنے کا اختیار نہیں ہوتا ہے۔

مالی نقصانات کے علاوہ، BEC حملوں سے متاثر ہونے والے کاروبار اکثر ساکھ کو نقصان پہنچاتے ہیں، نیز منی لانڈرنگ مخالف قوانین کی تعمیل نہ کرنے کے نتیجے میں ریگولیٹری جرمانے کا سامنا کرنا پڑتا ہے۔

کاروباری اداروں کو BEC کے حملوں سے خود کو بچانے کے لیے اقدامات کرنے چاہئیں۔ ان اقدامات میں مضبوط پاس ورڈ کا استعمال، دو عنصر کی تصدیق کا نفاذ، اور ملازمین کی حفاظت سے متعلق آگاہی کی تربیت کا نفاذ شامل ہے۔ مزید برآں، کاروباری اداروں کو اپ ٹو ڈیٹ اینٹی وائرس سافٹ ویئر کو برقرار رکھنا چاہیے، اور ان کی قبولیت اور تنظیمی ای میل پالیسیوں کو یقینی بنانا چاہیے کہ وہ BEC حملوں کی روک تھام کا احاطہ کریں۔