Ein Buchhalter hat Geld auf das Bankkonto eines Angreifers überwiesen, nachdem er betrügerische Anweisungen zur Verwendung eines neuen Kontos erhalten hatte. Was würde diese Aktivität in Zukunft am ehesten verhindern?

Die Aktualisierung der Prozesse für das Senden von Überweisungen ist die effektivste Maßnahme, da der Vorfall auf einer Schwachstelle im Prozess beruhte. Durch die Einführung strengerer Verifizierungsverfahren, wie z.B. die telefonische Rückbestätigung von Bankdaten bei einem bekannten Ansprechpartner, bevor eine Überweisung an ein neues Konto gesendet wird, kann derartige Betrug verhindert werden. Regelmäßige Phishing-Kampagnen könnten zwar das Bewusstsein der Mitarbeiter schärfen, aber sie adressieren nicht direkt die Prozesslücke, die hier ausgenutzt wurde. Die Standardisierung der Meldung von Sicherheitsvorfällen ist wichtig für die Reaktion, verhindert aber nicht den ursprünglichen Vorfall. Die Implementierung von Maßnahmen zur Erkennung von Insider-Bedrohungen ist nicht direkt anwendbar, da es sich hier um einen externen Angreifer handelte, der einen Mitarbeiter manipulierte.