يقولون أن الثابت الوحيد هو التغيير.
في الواقع، لا ينطبق هذا القول على الحياة اليومية فحسب، بل ينطبق أيضًا على الأعمال التجارية ــ وخاصة مع استمرار صعود الذكاء الاصطناعي وغيره من التكنولوجيات التي تغير الطريقة التي نعمل بها، ونعيش، ونتسوق، وغير ذلك الكثير.
ولكن عندما تعرض الخوارزمية الخاصة بك مقالة بعنوان “البقاء في مأمن من الاحتيال”، فقد تعتقد أنها أخبار قديمة.
فكر مرة أخرى.
لأنه في حين احتمال إن عمليات الاحتيال التي تغذيها التكنولوجيا ليست جديدة طُرق تتغير دائمًا – تصبح أكثر إقناعًا، وتبدو أقل تشككًا، وتنجح في جذب الضحايا.
ولهذا السبب يركز بنك المناطق على مدار العام على زيادة الوعي باتجاهات الاحتيال. يستغل المجرمون نقاط الضعف البشرية، وينشرون شبكة واسعة من المعرفة شخص ما – سواء كان موظفًا في شركة ما، أو فردًا واحدًا يتلقى رسالة نصية غريبة – سوف يقع في فخ أحدث نسخة من عملية الاحتيال.
خلق ثقافة التوعية بالاحتيال
يراقب جيف تايلور من بنك المناطق باستمرار اتجاهات الاحتيال. وعندما يرى هو وزملاؤه ظهور هذه الاتجاهات، فإنهم يعملون بشكل استباقي لرفع مستوى الوعي كجزء من جهودهم لمساعدة الأشخاص على التعرف على العلامات الحمراء وتجنب الوقوع ضحية للتصيد الاحتيالي والهندسة الاجتماعية والخداع.
إن تطوير ما يسميه تايلور “ثقافة قوية للتوعية بالاحتيال” يساعد في تحويل موظفي الشركة إلى خط الدفاع الأول والأكثر فعالية للمنظمة. ولنأخذ في الاعتبار ما يلي: هذه العقلية لا تحمي أصول الشركة فحسب، بل تزود الموظفين أيضًا بعادات مدى الحياة تحمي حياتهم الشخصية وعائلاتهم لفترة طويلة بعد مغادرة المكتب.
التهديد المتزايد لعمليات الاحتيال والتسلل التجاري
تواجه الشركات مخططات ضارة بشكل خاص تتسلل من خلال الموظفين. واحدة من أكثر هذه التهديدات انتشارًا هي اختراق البريد الإلكتروني للأعمال (BEC)، حيث ينتحل المحتالون شخصيات المديرين التنفيذيين أو البائعين أو الزملاء عبر رسائل البريد الإلكتروني المخادعة لطلب تحويلات مصرفية عاجلة أو تغييرات في تفاصيل الدفع أو معلومات حساسة.
وأشار تايلور إلى أن “هذه الهجمات تنجح لأنها تخلق ضغطًا من خلال الإلحاح والسلطة، مما يفاجئ الموظفين المشغولين”. “في كثير من الحالات، يعرف الأشخاص ضرورة البحث عن الروابط أو المرفقات الضارة، لذلك يستخدم المحتالون أساليب أخرى. أحدهما هو ما نسميه “المكالمات الهاتفية الخادعة” التي تتظاهر بأنها من شركاء موثوق بهم
وأشار تايلور إلى شيء آخر: حتى المبالغة في مشاركة الموظفين على وسائل التواصل الاجتماعي يمكن أن تكشف عن جداول سفر الشركة، أو غياب الموظفين، أو التفاصيل التشغيلية. بالنسبة للمحتال، ليس هناك ما هو خارج الحدود. وينقضون إذا رأوا فتحة.
حذر تايلور من أن “فشل شخص ما في التحقق من الطلب – أخذ الوقت الكافي لمعاودة الاتصال بشخص ما على رقمه الذي تم التحقق منه، والتحقق مرة أخرى للتأكد من أن هذه الرسالة جاءت بالفعل من الرئيس، وهذا النوع من الخطوات، يمكن أن يؤدي إلى اختراق البيانات. يعرف المحتالون أنه حتى موظف واحد غير مدرك يمكنه فتح الباب”.
تعزيز الوعي بالاحتيال
قال تايلور إن بناء ثقافة مدركة للاحتيال يتطلب أكثر من مجرد التذكير، فهو يتطلب تعليمًا مستمرًا وبروتوكولات واضحة والتزامًا قياديًا، ويجب على المؤسسات دمج الوعي بالاحتيال في عملية الإعداد وتوفير تدريب منتظم يتضمن محاكاة واقعية لاختبار وتحسين استجابات الموظفين، وتساعد هذه التمارين في تحديد نقاط الضعف دون عواقب في العالم الحقيقي وتعزيز التعرف على العلامات الحمراء مثل الطلبات غير المتوقعة أو اللغة العاجلة أو عدم التطابق الطفيف في عناوين البريد الإلكتروني أو المجالات.
“عندما نلتقي بالعملاء، فإننا نشجعهم على استخدام عملية تحقق بسيطة ولكنها قوية: توقف. يتصل. وأضاف تايلور. “هذا مهم بشكل خاص قبل التصرف بناءً على أي طلب دفع، أو تغيير حساب، أو تعليمات حساسة.”
ولا تنسى
يستحق أمن الشبكات اهتمامًا خاصًا. غالبًا ما يتم تجاهل أجهزة التوجيه ولكنها بوابات مهمة. يؤدي اختراق جهاز التوجيه إلى كشف كل جهاز متصل. يجب على الشركات تشجيع (ونموذج) أفضل الممارسات مثل إعادة تشغيل جهاز التوجيه شهريًا لمسح البيانات القديمة وتعطيل الأنشطة الضارة المحتملة، وتغيير أسماء المستخدمين وكلمات المرور الافتراضية، وتثبيت تحديثات البرامج الثابتة على الفور، وتعطيل ميزات الوصول عن بُعد ما لم تكن ضرورية.
تحويل عادات مكان العمل إلى الحماية الشخصية
والجميل في تضمين هذه الممارسات هو أنها تمتد بشكل طبيعي إلى الحياة الشخصية للموظفين، مما يخلق طبقة من الحماية في المنزل. نفس “توقف”. يتصل. والتأكيد” العادة التي تمنع BEC الباهظة الثمن في العمل يمكن أن تمنع المحتال من خداع الموظف (أو أسرته) لإرسال أموال لحالة طوارئ مفترضة أو “مشكلة في الحساب”.
وقال جاستن كول، مدير عمليات الدفاع السيبراني في بنك المناطق: “إن عادات الشبكة والأجهزة قابلة للتحويل بشكل خاص”. “يمكن للموظفين الذين يتعلمون تأمين أجهزة التوجيه المكتبية أن يعودوا إلى المنزل بنفس اليقظة ويعززوا الأمن السيبراني الشخصي الخاص بهم.”
يوصي الخبراء بإعادة تشغيل أجهزة التوجيه شهريًا، وتحديث البرامج الثابتة، واستخدام شبكات منفصلة. تدعم معظم أجهزة التوجيه الحديثة شبكة أساسية لما تستخدمه كأجهزة أساسية (على سبيل المثال: أجهزة الكمبيوتر المحمولة الخاصة بالعمل والهواتف الذكية والأجهزة المصرفية) وشبكة ضيف أو شبكة ثانوية للعناصر الأقل أمانًا مثل أجهزة التلفزيون الذكية ومكبرات الصوت وأجهزة تنظيم الحرارة ووحدات تحكم الألعاب. وهذا يحد من انتشار التهديدات، حيث أن العديد من الأجهزة الذكية تتمتع بأمن مدمج ضعيف.
وأضاف كول: “سيكون أمانك أقوى إذا قمت بإزالة الأجهزة القديمة أو غير المدعومة من شبكتك”. “ونحن نشجع الناس على التحدث مع عائلاتهم حول هذا الموضوع. زوجتك، أطفالك، أي شخص آخر يشاركك شبكتك – تأكد من أنهم يضعون منع الاحتيال في مقدمة أولوياتهم أيضًا.
مربح للجانبين للشركات والموظفين
وفي نهاية المطاف، فإن خلق ثقافة الوعي بالاحتيال ليس جلسة لمرة واحدة بل هو التزام مستمر. تكتسب الشركات دفاعات أقوى. يحمل الموظفون رؤى عملية إلى المنزل.
واختتم تايلور حديثه قائلاً: “في عصر تتطور فيه التهديدات بسرعة، فإن هذه الفائدة المزدوجة تجعل الوعي بالاحتيال أحد أذكى الاستثمارات التي يمكن لأي مؤسسة القيام بها”.
