攻撃の種類
공급망 이메일 침해VEC
定義
信頼している取引先のアカウントが乗っ取られ、請求書の振込先口座がすり替えられるサプライチェーン型のBECです。
経営層（CEO·CISO）向け
自社のセキュリティが万全でも、取引先のアカウントが侵害されれば「本物の取引先」から偽の請求書が届きます。既存のメールスレッドに自然に紛れ込むため検知が困難です。 見落としがちな点: 口座変更の連絡はメール返信ではなく、事前に登録済みの電話番号で逆確認し、取引先の振込先変更履歴を別途管理しましょう。
攻撃の種類
信頼している取引先のアカウントが乗っ取られ、請求書の振込先口座がすり替えられるサプライチェーン型のBECです。
自社のセキュリティが万全でも、取引先のアカウントが侵害されれば「本物の取引先」から偽の請求書が届きます。既存のメールスレッドに自然に紛れ込むため検知が困難です。 見落としがちな点: 口座変更の連絡はメール返信ではなく、事前に登録済みの電話番号で逆確認し、取引先の振込先変更履歴を別途管理しましょう。