E-posten fra regnskapsføreren
Men det var ikke regnskapsføreren som hadde sendt den.
Systemet reagerte der tilliten ikke ville ha gjort det
IT Clouds sikkerhetsløsning Sikker Sky satte e-posten i karantene før den nådde innboksen, og varslet sluttbrukeren hos kunden. For den ansatte var dette først og fremst en irritasjon: en kjent og pålitelig kontakt hadde sendt noe helt normalt, og nå lå det fast i en karantenekø.
Kunden tok kontakt med IT Cloud og ba om at e-posten ble frigjort. Avsenderen var jo kjent, og kunden forventet videre dialog med vedkommende. Hvorfor skulle en e-post fra en fast samarbeidspartner stoppes?
IT Cloud sto på sitt
I stedet for å frigjøre e-posten på kundens forespørsel, gikk IT Cloud gjennom den tekniske dataen bak varselet. Gjennomgangen bekreftet det systemet allerede hadde reagert på: sterk mistanke om et svindelforsøk. IT Cloud kontaktet både kundens IT-ansvarlige og sluttbrukeren for å informere om funnene og e-posten forble i karantene.
Kort tid etter fikk IT Cloud bekreftelsen: avsenderens konto hos regnskapsselskapet var kompromittert, og hadde blitt brukt til å sende ut angrepet som en del av en større svindelkampanje.
Rekkevidden av ett varsel
IT Cloud stoppet ikke ved egen kunde. Regnskapsselskapet, tredjeparten som hadde fått kontoen misbrukt, ble kontaktet direkte og informert om hendelsen. De fikk også råd og veiledning for å hindre at flere ble rammet av samme kampanje. Ett varsel hos én kunde bidro dermed til å begrense skaden hos flere. IT Cloud oppdaget forsøket og kontaktet både kunden og tredjeparten i løpet av én time.
Prosessen var poenget
Det som gjorde utslaget her, var at prosessen holdt stand selv da kunden selv ba om å få omgå den. En kjent avsender er ikke det samme som en trygg avsender.
Et sikkerhetssystem som lar seg overstyre av god tro, er ikke et sikkerhetssystem man kan stole på.
For kunden betydde det at et svindelforsøk aldri fikk sjansen til å bli et sikkerhetsbrudd. For regnskapsselskapet betydde det et tidlig varsel om at egne systemer var kompromittert.
Vil du vite hvordan Sikker Sky beskytter virksomheten din?
Ta kontakt med IT Cloud for en uforpliktende gjennomgang.
