BEC-cyberoefening

Business Email Compromise (BEC) is een van de meest schadelijke vormen van cybercriminaliteit voor het bedrijfsleven. Een aanvaller doet zich voor als iemand die binnen jouw organisatie wordt vertrouwd, vaak een directeur, leidinggevende of vaste leverancier, en zet die geloofwaardigheid in om geld of informatie los te krijgen. Het overkomt heel veel bedrijven, en juist het mkb blijkt kwetsbaar.

De scenario's lopen uiteen, maar komen je waarschijnlijk bekend voor:

• "Kun je deze factuur even snel betalen? Het heeft haast." Een spoedbetaling die net buiten de normale procedure om gaat.
• Een gewijzigd rekeningnummer op een verder kloppende factuur van een bekende leverancier.
• Een verzoek om vertrouwelijke informatie of documenten te delen, schijnbaar van iemand met autoriteit.
• Een gecompromitteerd mailaccount dat meekijkt in lopende communicatie en op het juiste moment toeslaat.

Het eindresultaat is vrijwel altijd hetzelfde: een betaling die naar de verkeerde rekening verdwijnt, of gevoelige data die op straat ligt.

Van whitepaper naar de praktijk

Het NCSC publiceerde een technisch advies over BEC waarin precies staat hoe deze aanvallen in het algemeen verlopen, fase voor fase, van het verzamelen van informatie tot de uiteindelijke financiële diefstal. Die whitepaper beschrijft de technieken en de maatregelen die je ertegen kunt nemen.

Dat advies kwam niet uit het niets: het NCSC stelde het op samen met een aantal gespecialiseerde securitybedrijven, waaronder ons eigen Attic Security. We hebben dus rechtstreeks meegeschreven aan de kennis waarop deze oefening is gebaseerd, en kennen deze aanvallen van binnenuit in plaats van alleen uit de theorie.

Een document lezen is één ding. Weten of jouw organisatie er in de praktijk tegen bestand is, is iets heel anders. Daar komt onze BEC-cyberoefening om de hoek kijken: we bootsen een echt cyberincident na en passen precies die technieken toe in jouw eigen omgeving. We kijken hoe ver we komen, of het wordt gedetecteerd, en hoe jij als organisatie reageert.

Langs de hele kill chain

De aanval verloopt langs een vaste kill chain, een opeenvolging van fasen die een aanvaller doorloopt. Samen met jou lopen we die fasen door en kijken we in hoeverre we de technieken, kwetsbaarheden en zwakke plekken in je processen kunnen vinden. Per fase toetsen we niet alleen de techniek, maar ook de menselijke en procedurele kant: hoe reageer jij als organisatie wanneer het misgaat?

Klik op een fase om te zien welke technieken en maatregelen daarbij horen in het technische advies:

Concreet betekent dit dat we:

• de technieken uit het BEC-advies gecontroleerd nabootsen in jouw Microsoft 365-omgeving;
• toetsen of je beveiliging de aanval detecteert en op welk moment in de kill chain;
• kijken hoe je incident response in de praktijk werkt, van eerste signaal tot opvolging;
• de zwakke plekken in techniek en processen in kaart brengen;
• je een concreet beeld geven van waar je weerbaarheid tekortschiet en wat er nodig is om dat te verbeteren.