攻擊類型
비즈니스 이메일 침해BEC
定義
冒充高階主管或往來廠商的社交工程詐騙，誘騙受害者匯款、變更帳戶或外洩資料；此類攻擊通常不含連結或附件，而是濫用職權、急迫感與信任關係達成目的。
經營層觀點（CEO・CISO）
這是造成金錢損失最大宗的單一攻擊手法（單一案件損失可達數千萬甚至上億元）。由於不涉及惡意程式，防毒軟體與沙箱形同虛設，「人為流程」才是最後一道防線。 常被忽略的一點：光靠技術無法擋下此類攻擊——務必將「超過一定金額的匯款或帳戶變更需經雙管道核准」明訂於財務流程中，並訓練員工提高警覺：「緊急且保密」的要求本身就是危險訊號。