Взлом корпоративных почтовых аккаунтов и мошеннические преступления

Вход

Взлом корпоративных почтовых аккаунтов — один из самых опасных методов кибермошенничества, с которыми сегодня сталкиваются компании. В качестве целей могут быть выбраны почтовые ящики сотрудников компании, менеджеров, бухгалтерий, отделов закупок или персонала, занимающегося отношениями с поставщиками; рассылаются мошеннические платежные инструкции, изменяется информация IBAN, подделываются счета-фактуры поставщиков, платежи клиентов перенаправляются мошенникам или перехватывается конфиденциальная внутренняя переписка компании.

Подобные инциденты часто называют компрометацией деловой электронной почты ( Business Email Compromise , BEC) в международной литературе . ФБР определяет мошенничество BEC как одно из наиболее разрушительных с финансовой точки зрения онлайн-преступлений, использующее зависимость многих частных лиц и компаний от электронной почты в своей повседневной деятельности и осуществляемое посредством мошеннических запросов на оплату или транзакции, которые выглядят так, будто исходят из известного источника. В качестве примеров ФБР приводит, например, ситуацию, когда поставщик, с которым часто сотрудничают, якобы изменил свой платежный адрес, или когда срочный платежный поручение отправляется от имени руководителя компании.

В Турции подобные инциденты не следует рассматривать как простые технические проблемы, такие как «взлом электронной почты». Взлом корпоративных учетных записей электронной почты следует рассматривать в контексте других включая: статью 243 (несанкционированный доступ к информационной системе), статью 244 (воспрепятствование, нарушение, уничтожение или изменение данных), статью 158 (мошенничество при отягчающих обстоятельствах), незаконное получение или распространение персональных данных, нарушение защиты персональных данных в соответствии с Законом о защите персональных данных (KVKK), нарушение коммерческой тайны, ответственность в рамках трудового законодательства, а также процедуры возврата средств и платежей , включая требования о компенсации .

Что означает взлом корпоративного почтового ящика?

Взлом корпоративной электронной почты — это несанкционированный доступ к учетной записи электронной почты, принадлежащей сотруднику компании, менеджеру, бухгалтерии или уполномоченному лицу. Такой доступ может произойти напрямую путем кражи пароля, или через фишинговые ссылки, поддельные экраны входа в Microsoft 365/Google Workspace, вредоносные вложения, слабые пароли, использование одного и того же пароля на разных платформах, отсутствие многофакторной аутентификации, оставление открытой старой учетной записи сотрудника или взлом системы поставщика.

Злоумышленник, получивший доступ к электронной почте, часто не сразу совершает мошенничество. Сначала он изучает переписку. Он выясняет, с какими клиентами связывались по поводу оплаты, каким поставщикам были произведены платежи, какие счета открыты, кто имеет полномочия на утверждение, график платежей компании, банковские счета и язык, используемый в общении между сотрудниками. Затем, ожидая подходящего момента, он вставляет поддельный IBAN или поддельное платежное поручение в законную переписку.

Таким образом, взлом корпоративной электронной почты опаснее, чем классические случаи рассылки спама. Мошенник использует реальную историю переписки компании, тон письма, номера счетов, имена клиентов и платежные процессы. Это повышает убедительность атаки. Сотрудник бухгалтерии или клиент могут перевести деньги, полагая, что письмо подлинное.

Что такое компрометация корпоративной электронной почты и мошенничество со стороны генерального директора?

Компрометация корпоративной электронной почты (BEC) — это вид мошенничества, при котором используются корпоративные адреса электронной почты или поддельные адреса, которые выглядят как принадлежащие компании. В атаках BEC мошенники обычно используют следующие методы:

Они выдают себя за руководителей компании и отправляют срочные платежные поручения в бухгалтерию. Этот метод известен как «мошенничество с участием генерального директора». Они взламывают электронную почту поставщика и отправляют сообщения, похожие на легитимную корреспонденцию, например: «Наши данные IBAN изменились». Они отправляют поддельные счета клиентам от имени компании и меняют платежный счет. Они взламывают учетную запись сотрудника отдела закупок или финансов и манипулируют легитимной платежной корреспонденцией. Иногда они создают поддельное доменное имя, очень похожее на настоящий адрес электронной почты; например, они меняют букву в доменном имени компании, чтобы создать труднообнаружимый адрес электронной почты.

В заявлениях ФБР указывается, что при мошенничестве с использованием электронной почты в деловой переписке (BEC) злоумышленники могут имитировать реальные учетные записи, обманывать жертв с помощью незначительных изменений доменных имен и получать доступ к корпоративным учетным записям, календарям и данным посредством целевых фишинговых писем.

В Турции подобные инциденты встречаются часто, особенно в компаниях, занимающихся импортом и экспортом, при осуществлении платежей строительным компаниям и субподрядчикам, в переписке между юридическими фирмами и клиентами, в счетах-фактурах поставщиков, в валютных операциях, при внесении авансовых платежей и определении цен продажи недвижимости, а также в логистических и таможенных процедурах. Даже если компания-жертва, по-видимому, отправила деньги добровольно, это добровольное действие было скомпрометировано мошенническими действиями.

Какие преступления связаны с инцидентами взлома электронной почты?

Взлом корпоративной электронной почты может одновременно повлечь за собой совершение нескольких видов преступлений. Во-первых, если злоумышленник незаконно получил доступ к корпоративной электронной почте или информационной системе, вступает в силу преступление, связанное с несанкционированным доступом к информационной системе, согласно статье 243 Уголовного кодекса Турции. Статья 243 Уголовного кодекса Турции предусматривает наказание за незаконный доступ или пребывание в информационной системе полностью или частично.

Если злоумышленник изменил, удалил, сделал недоступным, передал или нарушил работу электронной почты, вступает в силу статья 244 Уголовного кодекса Турции. Согласно статье 244, лицо, препятствующее или нарушающее работу информационной системы, подлежит наказанию; лицо, которое повреждает, уничтожает, изменяет, делает недоступным, вводит данные в систему или передает существующие данные внутри системы, также несет уголовную ответственность.

Мошенничество происходит, когда по электронной почте рассылается мошенническое платежное поручение, изменяется номер IBAN или компанию/физическое лицо-жертву убеждают отправить деньги. Статья 158 Уголовного кодекса Турции предусматривает, что мошенничество, совершенное с использованием информационных систем, банков или кредитных учреждений в качестве инструментов, является преступлением, наказуемым при отягчающих обстоятельствах. Согласно той же статье, наказание за мошенничество, совершенное с использованием банков или кредитных учреждений в качестве инструментов, ужесточается.

Поэтому в случаях мошенничества с использованием электронной почты в корпоративной среде следует рассматривать не только «несанкционированный доступ к информационной системе», но и, в зависимости от исхода инцидента, мошенничества при отягчающих обстоятельствах, использование информационной системы в качестве инструмента, использование банковских учреждений в качестве инструмента, преступления против персональных данных, кражу коммерческой тайны и подделку официальных/частных документов .

Мошенничество с поддельными IBAN и выставлением счетов-фактур

Наиболее распространенная форма взлома корпоративной электронной почты — это мошенничество с поддельными IBAN-кодами. Злоумышленник получает доступ к почтовому ящику поставщика или кредитора или использует поддельный адрес, очень похожий на доменное имя компании. Затем он рассылает сообщения типа «Наши банковские реквизиты изменились», «Пожалуйста, произведите оплату на следующий счет» или «Счет по предыдущему счету закрыт». Поскольку сообщение часто появляется в реальном счете-фактуре, реальном товаре, реальной доставке и реальной цепочке переписки, жертва остается в неведении.

В таких случаях с точки зрения правовой классификации можно выделить три важных элемента. Во-первых, мошеннические действия. Преступник обманывает жертву, выдавая себя за физическое лицо или компанию. Во-вторых, причинение вреда. Жертва переводит деньги на неверный счет. В-третьих, неосновательное обогащение. Преступник или связанные с ним лица получают деньги на свой счет или на счет третьего лица.

Если транзакция была совершена посредством банковского перевода, электронного перевода средств (EFT), SWIFT или через платежное учреждение, это может быть квалифицировано как мошенничество при отягчающих обстоятельствах в соответствии со статьей 158/1-f Уголовного кодекса Турции, с использованием информационных систем и банков/кредитных учреждений в качестве инструментов. Главное управление безопасности также заявляет, что преступление мошенничества регулируется статьями 157 и 158 Уголовного кодекса Турции; и что использование информационных систем, банков или кредитных учреждений в качестве инструментов относится к отягчающим обстоятельствам.

Что должна немедленно предпринять пострадавшая компания?

Когда обнаруживается, что корпоративный электронный адрес был взломан или платеж был произведен на мошеннический IBAN, каждая минута на счету. Первым шагом является немедленное обращение в банк, отправивший деньги. Необходимо направить в банк письменное и задокументированное заявление с объяснением того, что перевод был осуществлен мошенническим путем, и требованием заблокировать счет получателя, вернуть деньги и немедленно уведомить другой банк. Если транзакция была совершена через SWIFT, необходимо немедленно инициировать процедуру отзыва платежа как в банке-корреспонденте, так и в банке-получателе.

Второй шаг — изолировать собственную почтовую систему компании и заблокировать доступ к скомпрометированному аккаунту. Необходимо сменить пароли, закрыть активные сессии, включить многофакторную аутентификацию, проверить правила маршрутизации и автоматические фильтры, а также выяснить, не создал ли злоумышленник правила для сокрытия электронных писем.

Третий шаг — сохранение доказательств. Электронные письма не следует удалять, цепочку переписки следует экспортировать, информацию в заголовках писем следует сохранять, записи IP-адресов следует получить, а квитанции об оплате, счета-фактуры, поддельные сообщения IBAN, информацию о домене, записи DNS, записи о входе в учетную запись, активность пользователей и оповещения о безопасности следует хранить.

Четвертый шаг — это оперативная подача заявления о возбуждении уголовного дела в прокуратуру, подкрепленного техническими доказательствами. В этом процессе нельзя просто заявлять: «Нас обманули»; заявление должно включать адреса электронной почты преступника, доменные имена, IP-адреса, информацию о банковских счетах, квитанции о денежных переводах, даты переписки и другие технические данные.

Почему сохранение доказательств имеет жизненно важное значение?

В случаях мошенничества с корпоративной электронной почтой доказательства в значительной степени основаны на цифровых свидетельствах. Эти свидетельства показывают, с какого сервера было отправлено электронное письмо, кто использовал учетную запись отправителя, когда было зарегистрировано доменное имя, с каких IP-адресов осуществлялся доступ к учетной записи, было ли создано правило пересылки электронной почты, на какой счет были переведены деньги и кто открыл учетную запись получателя.

Одного скриншота может быть недостаточно. В доказательную базу следует включить необработанные заголовки электронных писем, журналы сервера, записи аудита Microsoft 365/Google Workspace, журналы IP-адресов, записи многофакторной аутентификации, информацию об устройстве, платежные квитанции, банковскую переписку, информацию WHOIS для поддельного доменного имени, записи DNS и отчеты о безопасности (если таковые имеются).

Компании часто пытаются очистить учетную запись после атаки, стирая при этом следы злоумышленника. Это ошибка. Подозрительные правила, удаленные папки, автоматические перенаправления, недавние журналы входов в систему и несанкционированные разрешения приложений в почтовом аккаунте не следует удалять без проведения криминалистического анализа. Сначала необходимо собрать доказательства, а затем провести очистку и улучшить безопасность.

Как следует подготовить заявление в прокуратуру?

Уголовное заявление, которое должно быть подано в прокуратуру, должно быть подготовлено подробно как с технической, так и с юридической точки зрения. В заявлении следует четко описать хронологию событий. Когда была совершена переписка с какой компанией? Какие счета или платежи существовали? С какого адреса электронной почты было сообщено об изменении IBAN? На какой банковский счет был произведен платеж? Когда было обнаружено мошенничество? Когда был уведомлен банк? С каких IP-адресов осуществлялся доступ к учетной записи компании? Какие данные могли быть затронуты?

В уголовном заявлении должны быть конкретно указаны следующие требования: блокировка банковского счета получателя, отслеживание финансовых транзакций, идентификация владельца счета и лиц, использующих счет, запрос записей с банкоматов/камер видеонаблюдения, получение документов об открытии счета, запрос записей IP-адресов у соответствующих поставщиков услуг электронной почты, расследование регистрации доменных имен на предмет использования мошеннического доменного имени, обращение за юридической помощью к международным поставщикам услуг или в рамках соответствующих процедур, а также возбуждение уголовного дела против подозреваемых по статьям 158, 243, 244 Уголовного кодекса Турции и другим преступлениям в зависимости от конкретных обстоятельств.

Если деньги еще не сняты, скорость блокировки и возврата имеет решающее значение. Поэтому не следует затягивать с подачей заявления в суд; банковское заявление, жалоба в прокуратуру и сбор технических доказательств должны осуществляться одновременно.

Заявление в банк и платежное учреждение

Если платеж был произведен на мошеннический IBAN, подача жалобы в банк является отдельным юридическим шагом. Пострадавшая компания должна немедленно направить письменное заявление в банк-отправитель, указав, что перевод был осуществлен мошенническим путем, и попросив заблокировать деньги в банке-получателе и начать процесс возврата средств. По возможности, банк-получатель также должен быть уведомлен.

В заявлении необходимо указать квитанцию ​​об оплате, поддельное электронное письмо, счет-фактуру, подтверждающую подлинность транзакции, дату обнаружения мошенничества и информацию о заявлении в прокуратуру. Если транзакция была совершена в иностранный банк, процесс отзыва SWIFT-перевода должен быть инициирован немедленно. В некоторых случаях деньги переводятся на разные счета очень быстро; поэтому первые несколько часов имеют решающее значение.

Ответственность банка оценивается в каждом конкретном случае. Банк мог просто следовать инструкциям клиента. Однако, если при открытии счета были обнаружены подозрительные операции, необычные перемещения денежных средств, предупреждения об отмывании денег, быстрые снятия наличных или задержки после уведомления, обязанность банка проявлять должную осмотрительность может быть поставлена ​​под сомнение. Поэтому банковская переписка должна регистрироваться и храниться в архиве.

Произошла ли утечка данных в соответствии с турецким Законом о защите персональных данных (KVKK)?

Взлом корпоративной электронной почты часто приводит к утечке персональных данных. Это происходит потому, что в почтовых ящиках могут храниться имена клиентов, номера телефонов, адреса электронной почты, файлы предложений, контракты, информация о сотрудниках, платежные ведомости, копии удостоверений личности, банковские реквизиты, данные счетов-фактур, деловая переписка, а иногда и конфиденциальные персональные данные.

В соответствии с Законом о защите персональных данных (KVKK), контролер данных обязан принимать необходимые технические и административные меры для предотвращения незаконной обработки и доступа к персональным данным, а также для обеспечения их сохранности. Управление также указывает, что контролер данных может нести совместную ответственность с лицом или организацией, обрабатывающими персональные данные от его имени, за принятие необходимых мер.

Если посторонний человек получает доступ к учетной записи электронной почты, возникает риск доступа к персональным данным. В этом случае компания должна ответить на следующие вопросы: Какой почтовый ящик был взломан? Содержал ли он персональные данные? Какие группы людей могут быть затронуты? Были ли данные экспортированы? Было ли создано правило пересылки электронной почты? Получил ли злоумышленник доступ к вложениям? Есть ли какие-либо конфиденциальные персональные данные? Каково приблизительное количество пострадавших лиц?

Если будет установлено, что персональные данные были получены другими лицами незаконным путем, или если существует серьезный риск того, что это произойдет, то необходимо уведомить Совет по защите персональных данных.

Уведомление о GDPR за 72 часа

В случае утечки персональных данных контролер данных обязан незамедлительно уведомить Совет, но не позднее чем через 72 часа с момента обнаружения утечки. В недавнем публичном заявлении КВКК также четко указано, в соответствии с решением Совета от 24 января 2019 года под номером 2019/10, что существует обязанность уведомить Совет в течение максимум 72 часов с момента обнаружения утечки.

При отправке данного уведомления не обязательно проводить полную техническую проверку. Первоначальное уведомление может быть отправлено с использованием имеющейся информации; дополнительная информация и обновления могут быть предоставлены позже. Уведомление должно включать в себя информацию о том, когда произошло нарушение, когда о нем стало известно, затронутые группы, категории затронутых данных, потенциальные последствия нарушения, принятые меры и контактную информацию.

Также может потребоваться уведомить пострадавших лиц на понятном и простом языке. В частности, клиентов следует предупредить о мошеннических электронных письмах, отправляемых с платежами, поставщиков — проверять электронные письма об изменении IBAN, сотрудников — сменить пароли, а также проявлять бдительность в отношении фишинговых атак.

Уведомление компании клиентам и поставщикам

В случае взлома электронной почты компании риску подвергаются также лица, с которыми она поддерживает деловые отношения. Мошенник может использовать взломанную учетную запись для рассылки мошеннических платежных инструкций клиентам или запроса конфиденциальной информации у поставщиков. Поэтому компании недостаточно просто исправить свои внутренние системы; необходимо также направлять контролируемые уведомления внешним заинтересованным сторонам.

Уведомление должно четко разъяснить ситуацию, не вызывая излишней паники. Например: «Обнаружен несанкционированный доступ к определенному адресу электронной почты, принадлежащему нашей компании. Просим вас игнорировать электронные письма, отправленные от нашего имени, касающиеся изменений IBAN, платежных инструкций или срочных платежей, без предварительного подтверждения по телефону». Можно использовать четкий и информативный текст подобного рода.

Однако компания не должна представлять непроверенную информацию как окончательную. Если утверждается, что «данные не затронуты», это должно быть подтверждено техническим отчетом. В противном случае в будущем могут возникнуть проблемы, связанные с GDPR, выплатами или доверительными отношениями.

Ответственность сотрудников и внутреннее расследование

Ошибки сотрудников часто встречаются при взломе корпоративной электронной почты. Сотрудник мог перейти по ссылке в фишинговом письме, ввести свой пароль на поддельном экране входа в систему, поделиться кодом многофакторной аутентификации, использовать слабый пароль или получить доступ к своей корпоративной учетной записи небезопасным способом с личного устройства. Однако это не возлагает всю ответственность автоматически на сотрудника.

Проверяется, предоставляет ли компания сотрудникам обучение по информационной безопасности, использует ли многофакторную аутентификацию, имеет ли политику паролей, внедрила ли двухфакторный механизм аутентификации для подозрительных платежных инструкций и требует ли телефонной верификации при изменении IBAN.

Если сотрудник действовал злонамеренно, могут возникнуть увольнение по уважительной причине, уголовные обвинения и требования о компенсации/возмещении ущерба. Однако, если инцидент произошел по чистой неосторожности, следует рассматривать как вину сотрудника, так и организационные недостатки компании. Отсутствие процедур обеспечения безопасности платежей, особенно в отделах бухгалтерского учета и финансов, представляет собой серьезную слабость для компании.

Ответственность компании за ущерб

Взлом корпоративного почтового ящика может нанести ущерб клиенту или поставщику. Например, клиент может совершить платеж на мошеннический счет, получив поддельное электронное письмо, которое, по его мнению, пришло от компании. В этом случае клиент может оспаривать, следует ли считать платеж совершенным в пользу компании, виновата ли компания и кто должен нести ответственность за ущерб.

В подобных спорах важны следующие критерии: Действительно ли почтовый ящик принадлежал компании? Была ли обнаружена уязвимость в системе безопасности компании, позволившая скомпрометировать учетную запись? Подтвердил ли клиент необычное изменение IBAN? Какова стандартная практика внесения изменений в платежные счета в коммерческих сделках? Предупредила ли компания клиента заранее? Было ли уведомление задержано после обнаружения мошенничества? Существовала ли между сторонами безопасная процедура оплаты?

Ответственность за ущерб может быть поставлена ​​под сомнение, если компания не приняла базовых мер безопасности, не использовала многофакторную аутентификацию (MFA), не внедрила внутренний контроль за необычными платежными инструкциями или слишком поздно предупредила клиента после утечки данных. И наоборот, соучастие в причинении вреда может возникнуть, если клиент совершил платеж на крупную сумму, не подтвердив необычное изменение IBAN.

Риск, связанный с коммерческой тайной и конфиденциальной информацией

Корпоративные почтовые ящики могут содержать не только персональные данные, но и коммерческую тайну. Файлы предложений, прайс-листы, клиентские портфолио, контракты, информация о тендерах, стратегические планы, технические чертежи, исходный код, материалы переговоров о партнерстве и финансовые отчеты — все это может попасть в руки злоумышленника.

В этом случае компании необходимо дополнительно оценить ситуацию с точки зрения ущерба, нанесенного конкурентам, недобросовестной конкуренции, защиты коммерческой тайны, нарушения договорной конфиденциальности и отношений с поставщиками/заказчиками. Если полученная информация была передана через сотрудника или бывшего сотрудника, может быть применено сочетание норм трудового права, законодательства о недобросовестной конкуренции и уголовного права.

Технические и правовые превентивные меры

Наиболее эффективной защитой от мошенничества с корпоративной электронной почтой является принятие превентивных мер до того, как инцидент произойдет. В первую очередь компаниям следует ввести обязательную многофакторную аутентификацию для всех корпоративных учетных записей электронной почты. Риск атаки значительно возрастает, особенно для учетных записей административного, финансового, бухгалтерского, торгового и закупочного отделов, если многофакторная аутентификация не внедрена.

Во-вторых, необходимо установить процедуру обеспечения безопасности платежей. При изменении IBAN, открытии новых счетов поставщиков, крупных платежах, срочных платежных поручениях или международных переводах необходимо получить подтверждение по ранее зарегистрированному номеру телефона. Подтверждение следует производить по номеру, уже имеющемуся в базе данных компании, а не по номеру, указанному в электронном письме или сообщении.

В-третьих, следует использовать методы обеспечения безопасности электронной почты. Необходимо правильно настроить журналы SPF, DKIM и DMARC; электронные письма из внешних источников следует помечать; следует отслеживать подозрительные домены; следует проверить правила пересылки почты; и следует активировать журналы аудита Microsoft 365/Google Workspace.

В-четвертых, необходимо проводить обучение сотрудников. Сотрудники должны быть осведомлены о поддельных экранах входа в систему, давлении с целью совершения срочных платежей, мошенничестве с изменением IBAN, сценариях мошенничества с участием генерального директора и рисках, связанных с передачей кодов многофакторной аутентификации. Обучение должно быть зафиксировано и периодически повторяться.

В-пятых, необходимо подготовить план реагирования на инциденты. Следует заранее определить, кто будет сбрасывать пароль, кто свяжется с банком, кто подготовит доклад для прокуратуры, кто проведет оценку соответствия GDPR и кто уведомит клиентов в случае компрометации учетной записи электронной почты.

Утверждается, что USOM в рамках BTK (Управление информационных и коммуникационных технологий) круглосуточно и без выходных координирует действия на национальном и международном уровнях по реагированию на кибер-инциденты. В случае крупномасштабных, отраслевых или критических атак, USOM и соответствующие отраслевые процессы SOME (Центр оперативного управления безопасностью) также должны оцениваться в соответствии со сферой деятельности компании.

Заключение

Взлом корпоративных почтовых аккаунтов представляет собой гораздо больше, чем просто техническую уязвимость безопасности для компаний. Эти инциденты часто имеют серьезные последствия, такие как мошеннические платежные инструкции, изменение IBAN, мошенничество с счетами-фактурами поставщиков, перенаправление платежей клиентов, кража конфиденциальной информации и утечка персональных данных. Поэтому компаниям следует рассматривать безопасность электронной почты не только как обязанность ИТ-отдела, но и как вопрос корпоративного управления рисками и соблюдения законодательства.

В случае взлома учетной записи электронной почты в соответствии с Уголовным кодексом Турции могут быть совершены следующие преступления: несанкционированный доступ к информационной системе (статья 243), повреждение, изменение, недоступность или отправка данных (статья 244), а также мошенничество при отягчающих обстоятельствах с использованием информационных систем и банков/кредитных учреждений в качестве инструментов (статья 158).

Первые шаги компании включают: срочное уведомление банка и платежного учреждения, запрос на блокировку счета получателя, сохранение доказательств, получение журналов электронной почты, подачу заявления в прокуратуру с предоставлением технических доказательств, проведение оценки утечки данных в соответствии с GDPR, уведомление Совета директоров в течение 72 часов, если это необходимо, и публичное информирование пострадавших лиц. GDPR прямо указывает, что в случаях утечки персональных данных уведомление Совета директоров должно быть произведено в течение 72 часов с момента обнаружения утечки.

В заключение, наиболее эффективной правовой защитой от корпоративного мошенничества с электронной почтой является не подача иска после совершения преступления, а создание надежной системы внутреннего контроля заранее. Многофакторная аутентификация, двойная проверка платежных инструкций, телефонная проверка изменений IBAN, настройка SPF-DKIM-DMARC, обучение сотрудников, ведение журналов, планы реагирования на утечки данных и положения о безопасности в договорах с поставщиками защищают компанию как от мошенничества, так и от последующих рисков компенсации и административных санкций.