Fraude et hameçonnage
Tout ce que j’ai écrit sur la fraude et le hameçonnage, en commençant par les articles de recherche. Chacun d’entre eux se termine par une action concrète que vous pouvez mettre en œuvre dès lundi.
Vous êtes confronté à l’un de ces problèmes ? Je travaille avec des organisations qui ont besoin de réponses, pas d’une énième présentation PowerPoint. Discutons-en.
Que contient un court métrage à cinq angles ?
La plupart des sujets présentés ici occupent une page et comportent cinq courtes sections, toujours dans cet ordre. Chacune est identifiée par une couleur spécifique au sein de l’article, ce qui vous permet d’accéder directement à celle qui vous intéresse.
- 1Par où je commencerais : la première mesure que je prendrais et la question que je poserais avant de dépenser quoi que ce soit.
- 2 Lorsque les plans échouent : les points sur lesquels les plans relatifs à ce sujet échouent généralement, et l’hypothèse que je vérifierais en premier lieu.
- 3Au-delà du jargon : ce que le sujet signifie réellement une fois le langage commercial mis de côté.
- 4 À quoi ressemble un bon résultat : le résultat qui vous indiquerait que cela a fonctionné, et le chiffre que je surveillerais.
- 5 Le défi que les dirigeants ne peuvent éluder : la décision que la direction doit prendre, et les éléments dont elle a besoin pour la prendre.
Services associés : Enquêtes sur la fraude, Simulation et formation au hameçonnage, Surveillance du dark web.
-
Usurpation d’identité vocale par IA
Je ne commencerais pas à m’attaquer à l’usurpation d’identité vocale par l’IA en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et trouver une...
-
Prise de contrôle de compte
Je ne commencerais pas une prise de contrôle de compte par l’acquisition d’une autre plateforme ou le lancement d’un programme de grande envergure. Je commencerais par identifier le périmètre, le responsable et un scénario...
-
Prévention des BEC
Je ne commencerais pas la prévention des attaques de type BEC par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par identifier le périmètre, le responsable et un scénario…
-
Formation à la sensibilisation à la fraude
Je ne commencerais pas une formation à la sensibilisation à la fraude en achetant une nouvelle plateforme ou en lançant un vaste programme. Je commencerais par définir le périmètre, identifier le responsable et...
-
Réponse aux incidents de fraude
Je ne commencerais pas la réponse aux incidents de fraude par l’achat d’une nouvelle plateforme ou le lancement d’un vaste programme. Je commencerais par définir le périmètre, identifier le responsable, puis...
-
Enquêtes sur les fraudes
Je ne commencerais pas les enquêtes sur la fraude en achetant une autre plateforme ou en lançant un vaste programme. Je déterminerais d’abord le périmètre, le responsable, et un…
-
Comment vérifier le changement de compte bancaire d’un fournisseur ?
Vérifiez les modifications apportées aux coordonnées bancaires des fournisseurs à l’aide de fiches de contact indépendantes, de contrôles de destination et de validations liées au paiement que vous effectuez effectivement.
-
Comment un SOC doit-il trier les e-mails de hameçonnage signalés par les employés ?
Mettez en place un workflow de traitement des e-mails signalés qui préserve les preuves d’origine, regroupe les messages associés, hiérarchise les risques d’exposition et vérifie les réponses sans omettre aucune exception.
-
Fraude commise par des initiés
Je ne commencerais pas à lutter contre la fraude commise par des initiés en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par identifier le périmètre, le responsable et une personne…
-
Fraude à l’identité synthétique
Je ne commencerais pas à lutter contre la fraude d’identité synthétique en achetant une autre plateforme ou en lançant un vaste programme. Je commencerais par identifier le périmètre, le responsable, et...
-
L'appel du PDG qui n'a jamais eu lieu
Le clonage vocal a accéléré une arnaque bien connue. Le scénario reste le même : urgence, autorité, confidentialité et paiement. Ce qui a changé, c’est que la voix au bout du fil…
Aucune correspondance. Essayez un autre mot ou posez-moi directement la question.