Een boekhouder heeft geld overgemaakt naar de bankrekening van een aanvaller na frauduleuze instructies te hebben ontvangen om een nieuwe rekening te gebruiken. Welke van de volgende maatregelen zou deze activiteit in de toekomst hoogstwaarschijnlijk voorkomen?

Het bijwerken van processen voor het versturen van bankoverschrijvingen is de meest directe en effectieve maatregel. Dit kan inhouden dat er een tweede goedkeuring nodig is voor nieuwe of gewijzigde bankgegevens, of dat er een telefonische verificatie plaatsvindt met een bekend contactpersoon voordat een overschrijving wordt uitgevoerd. Dit voorkomt dat frauduleuze instructies leiden tot daadwerkelijke geldoverboekingen. Het standaardiseren van rapportage van beveiligingsincidenten helpt bij het analyseren van incidenten, maar voorkomt de initiële fraude niet. Regelmatige phishingcampagnes vergroten het bewustzijn, maar garanderen niet dat alle medewerkers altijd alert zijn. Het implementeren van maatregelen voor detectie van bedreigingen door insiders richt zich op interne kwaadwilligheid, niet op externe frauduleuze instructies.