Kunne den slags ikke ret let - og billigt, undgås ved at alle mails i virksomheden blev signeret?

Et eller andet sted må der altså være en grænse for hvor dum man kan være - det er helt ude i hampen.

Anne Bak-Hansen udtaler til BT

»Det er bestemt ikke en sag, som vi er stolte af. Der er blevet begået menneskelige fejl, og vores regler og procedurer er ikke blevet overholdt,« siger Anne Bak-Hansen.

Sådan set udefra - så virker det mere som en "inficeret" virksomhedskultur, for jeg har endnu til gode at møde den chef som irettesætter en A/P medarbejder som ringer chefen op for at kontrollere om store og uvarslede udenlandske ekspres pengeoverførsler til "nye samarbejdspartnere" er OK!

Og det tror jeg ikke at man sådan lige kommer til livs - at medarbejdere i deres iver for at please chefen tilsidesætter procedurer. Og det er vel kernen i den slags svindel, at medarbejderne gør noget andet, end det de skal i deres iver for at please chefen.

Uden at vide noget om det, så tror jeg at der en vis frygt blandt medarbejderne i Statens Museum for Kunst, for at kontakte chefen og det var måske her man skulle sætte ind? For alle advarselslamper/sirener burde lyse/lyde i en sag som denne.

Måske burde man bare simplificere processen, så en økonomiansvarlig/chef på direktionsniveau blot skal godkende bestemte typer af betalinger (til udlandet, over en given beløbsgrænse m.m.) i deres system, inden overførslen eksekveres. Uden godkendelse, er betalingen blot blokeret til chefen har godkendt den.

Det kunne jo sagtens være tilfældet her, da det nævnes, at mere end en medarbejder har været med til at godkende. Det kan ikke udelukkes, at netop en person i direktionen også er blevet narret. :)

Hvis en del af det der narrede dem - var at den så ud til at komme fra deres eget mail domæne..
Så kunne de have sat det webserver op til at afvise emails fra ugyldige mailservere for det relevante domæne (og havde de så sat dmarc op på deres eget domæne - var de mails aldrig kommet frem til medarbejderne). Det havde tvunget "chef mails" - til at komme fra en privat adresse.. det ville de forhåbentlig ikke blive snydt af..

Enig, DMARC gør underværker. Nogenlunde kvikke kriminelle gider nok ikke engang prøve hvis de ser domænet af ordentligt beskyttet.

Tekniske foranstaltninger som signering, DMARC osv. er helt klart et godt sted at starte, men måske har angriber fat i chefens maskine og ofte bliver medarbejderne narret alligevel uanset hvem, der står som afsender. Jeg ville anbefale, at man også laver en kontrol via en anden kanal - grib knoglen og ring.

Det var også vores løsning https://www.version2.dk/blog/falsk-faktura-957127