OpenCyber AcademyFraude en factura de proveedor
Un buzón de finanzas recibe una solicitud plausible para cambiar la cuenta bancaria de un proveedor crítico horas antes del pago.
Escenario ficticio para estudiar; no describe personas ni sistemas reales.
Límite de seguridad y autoridad
No cambie los datos de pago desde el correo; verifique con un contacto conocido e independiente del proveedor y conserve los registros financieros.
Preparación
GV · ID · PRUn buzón de finanzas recibe una solicitud plausible para cambiar la cuenta bancaria de un proveedor crítico horas antes del pago.
Su decisión. Antes de abrir la respuesta, decida qué debe hacer cada equipo nombrado, cómo, por qué, quién lo aprueba y qué evidencia cambiaría la decisión.
Mostrar la respuesta desarrollada de los equipos
| Equipo | Qué hizo | Cómo lo hizo | Por qué lo hizo |
|---|---|---|---|
| Delta Equipo de evidencias | Preparó la ruta de evidencia | Nombró fuentes de solo lectura y responsables para: La dirección del remitente se parece al dominio del proveedor, pero el campo de respuesta difiere; un empleado ya abrió el adjunto. | La primera alerta necesita origen y hora verificables. |
| Elm Equipo de servicio | Ensayó la continuidad segura | Probó de forma aislada una versión de: Libere el pago solo tras doble aprobación y llamada al contacto preexistente del proveedor; restablezca accesos comprometidos si se confirma. | Una recuperación precipitada puede agravar el impacto. |
| Faro Equipo de decisiones | Definió autoridad y escalamiento | Asignó responsables y condiciones de aprobación para: No cambie los datos de pago desde el correo; verifique con un contacto conocido e independiente del proveedor y conserve los registros financieros. | Seguridad, privacidad y comunicación requieren decisiones responsables. |
Detección y análisis
DELa dirección del remitente se parece al dominio del proveedor, pero el campo de respuesta difiere; un empleado ya abrió el adjunto.
Su decisión. Antes de abrir la respuesta, decida qué debe hacer cada equipo nombrado, cómo, por qué, quién lo aprueba y qué evidencia cambiaría la decisión.
Mostrar la respuesta desarrollada de los equipos
| Equipo | Qué hizo | Cómo lo hizo | Por qué lo hizo |
|---|---|---|---|
| Delta Equipo de evidencias | Evaluó la señal | Conservó origen, hora UTC y comprobación independiente de: La dirección del remitente se parece al dominio del proveedor, pero el campo de respuesta difiere; un empleado ya abrió el adjunto. | Una alerta es una pista, no prueba de causa o alcance. |
| Elm Equipo de servicio | Midió el impacto en usuarios | Comparó el servicio real con la línea base: Un buzón de finanzas recibe una solicitud plausible para cambiar la cuenta bancaria de un proveedor crítico horas antes del pago. | Las alertas técnicas solas no demuestran impacto operativo. |
| Faro Equipo de decisiones | Abrió un caso delimitado | Registró hechos confirmados, incógnitas, responsable y próxima revisión. | Los equipos se coordinan sin exagerar la evidencia. |
Respuesta y contención
RSNo cambie los datos de pago desde el correo; verifique con un contacto conocido e independiente del proveedor y conserve los registros financieros.
Su decisión. Antes de abrir la respuesta, decida qué debe hacer cada equipo nombrado, cómo, por qué, quién lo aprueba y qué evidencia cambiaría la decisión.
Mostrar la respuesta desarrollada de los equipos
| Equipo | Qué hizo | Cómo lo hizo | Por qué lo hizo |
|---|---|---|---|
| Delta Equipo de evidencias | Conservó y delimitó evidencia | Guardó los registros originales y definió una ruta limitada para: Suspenda el cambio propuesto, conserve cabeceras y adjunto de forma segura y revise el acceso al buzón afectado. | La contención no debe destruir la base de la revisión posterior. |
| Elm Equipo de servicio | Aplicó el control aprobado | Ejecutó: Suspenda el cambio propuesto, conserve cabeceras y adjunto de forma segura y revise el acceso al buzón afectado. | Un cambio reversible y aprobado reduce daños sin ampliar el alcance. |
| Faro Equipo de decisiones | Autorizó y comunicó | Registró aprobador, personas afectadas y límite: No cambie los datos de pago desde el correo; verifique con un contacto conocido e independiente del proveedor y conserve los registros financieros. | Las acciones exigen autoridad clara y aviso proporcional. |
Recuperación
RCLibere el pago solo tras doble aprobación y llamada al contacto preexistente del proveedor; restablezca accesos comprometidos si se confirma.
Su decisión. Antes de abrir la respuesta, decida qué debe hacer cada equipo nombrado, cómo, por qué, quién lo aprueba y qué evidencia cambiaría la decisión.
Mostrar la respuesta desarrollada de los equipos
| Equipo | Qué hizo | Cómo lo hizo | Por qué lo hizo |
|---|---|---|---|
| Delta Equipo de evidencias | Comprobó la persistencia | Comparó nueva telemetría con: El proveedor confirma la cuenta por el canal independiente y el registro de pagos muestra el destino aprobado. | Un servicio aparentemente sano todavía puede estar comprometido. |
| Elm Equipo de servicio | Restauró por etapas | Ejecutó: Libere el pago solo tras doble aprobación y llamada al contacto preexistente del proveedor; restablezca accesos comprometidos si se confirma. | El retorno gradual prueba dependencias antes de ampliar el acceso. |
| Faro Equipo de decisiones | Aceptó el resultado operativo | Pidió aprobación del responsable solo después de: El proveedor confirma la cuenta por el canal independiente y el registro de pagos muestra el destino aprobado. | Recuperar es una decisión de servicio, no solo un panel verde. |
Mejora
ID.IMAñada simulacros de llamada de verificación y doble control al procedimiento de cambio bancario.
Su decisión. Antes de abrir la respuesta, decida qué debe hacer cada equipo nombrado, cómo, por qué, quién lo aprueba y qué evidencia cambiaría la decisión.
Mostrar la respuesta desarrollada de los equipos
| Equipo | Qué hizo | Cómo lo hizo | Por qué lo hizo |
|---|---|---|---|
| Delta Equipo de evidencias | Convirtió incertidumbre en prueba | Documentó la laguna de evidencia y propuso: Añada simulacros de llamada de verificación y doble control al procedimiento de cambio bancario. | Una lección requiere una comprobación futura medible. |
| Elm Equipo de servicio | Ensayó el control modificado | Asignó responsable y fecha para probar: Añada simulacros de llamada de verificación y doble control al procedimiento de cambio bancario. | Una tarea no probada no es una mejora verificada. |
| Faro Equipo de decisiones | Cerró el registro de decisiones | Aprobó recursos, siguió al responsable y comprobó el nuevo control. | El aprendizaje debe alimentar Gobernar, Identificar y Proteger. |
Criterio de aceptación de la recuperación
El proveedor confirma la cuenta por el canal independiente y el registro de pagos muestra el destino aprobado.
Mejora que debe verificarse
Añada simulacros de llamada de verificación y doble control al procedimiento de cambio bancario.