إعادة نشر — محتوى من روماريك بانسي لوبريتر
أردت اختبار أمان الفوترة الإلكترونية، وهذا ما وجدته.
التنسيق الصحيح، المورد الصحيح، الحساب البنكي الخاطئ والمرسل الخاطئ!
السيناريو بسيط.
ينتحل محتال شخصية موردك الحقيقي. تستخدم فاتورته الإلكترونية اسمه ورقم SIREN الخاص به ورقم ضريبة القيمة المضافة الخاص به. شيء واحد فقط يتغير: IBAN، الذي هو حسابه.
إذا تجاوز ضوابطك الداخلية، يتم الدفع له.
تصل إليك لأن المنصة المعتمدة تصادق على مرسل الملف. لكن في الفاتورة نفسها (UBL أو CII أو Factur-X)، يتم ببساطة الإعلان عن البائع. وOdoo القياسي لا يقارن بين الاثنين أبداً.
هذا ما يسمى بالانتحال: طريقة احتيالية لتزوير المرسل.
ينشئ Odoo رقم IBAN في سجل جهة الاتصال، دون إجراء تحقق معزز؛ تتحقق بناءً على الفاتورة وتدفع.
الكشف تقني وغير مرئي بالنسبة لك:
– عليك النظر إلى من أرسل الفاتورة فعلياً: المرسل المصادق عليه من قبل المنصة
– مقارنة رقم SIREN الخاص به مع الهوية القانونية للبائع المكتوبة في الفاتورة (المعرف، الكيان القانوني، ضريبة القيمة المضافة)
– إذا لم يتطابقا، احظر الفاتورة قبل دفعها
هذا بالضبط ما تفعله وحدتي، لـ Odoo 17 إلى 20:
– في حالة وجود تباين: لافتة حمراء، ملاحظة في السجل وتحقق مزدوج قبل التأكيد/المحاسبة
هل تريد الوحدة؟
علّق بكلمة SPOOFING وسأرسل لك وحدة Odoo
#Odoo #RFE #CyberSecurity FNFE #Spoofing #ElectronicInvoicing #Accounting #PEPPOL
كليمنت جوليان جوليان
مصادر لينكدإن
- الملف الشخصي: بيير جان دوفيفييه الملقب ساج (لينكدإن)
- المؤلف المشارك: روماريك بانسي لوبريتر (لينكدإن)
ظهر المنشور أردت اختبار أمان الفوترة الإلكترونية، وهذا ما وجدته. أولاً على les plumes qui mordent.
الأسئلة الشائعة
الأسئلة الشائعة اختبار أمان الفوترة الإلكترونية
1 ما هي الفوترة الإلكترونية
الفوترة الإلكترونية هي الإنشاء والإرسال والمعالجة الآلية للفواتير بتنسيق رقمي بين الشركات أو بين شركة ونظام حكومي دون استخدام الورق
2 لماذا قد يختبر شخص ما أمان نظام الفوترة الإلكترونية
لاكتشاف نقاط الضعف قبل المهاجمين. تحمل الفواتير بيانات مالية وشخصية حساسة، لذا يساعد الاختبار في منع الاحتيال وتسريب البيانات والتلاعب
3 ما هي المشاكل الأمنية الأكثر شيوعاً في أنظمة الفوترة الإلكترونية
المصادقة الضعيفة، البيانات غير المشفرة أثناء النقل أو التخزين، غياب التحقق من التوقيع، التلاعب بالفواتير، وحقن فواتير مزيفة بأسلوب التصيد
4 ماذا يعني التلاعب بالفاتورة
هو عندما يغيّر شخص ما تفاصيل الفاتورة — مثل المبالغ أو أرقام الحسابات البنكية أو معلومات المستلم — إما أثناء النقل أو في التخزين بحيث يذهب الدفع إلى مكان غير مقصود
5 كيف يمكنني معرفة ما إذا تم التلاعب بالفاتورة
تحقق من وجود توقيع رقمي صالح وتحقق منه مقابل شهادة المرسل. إذا كان التوقيع مفقوداً أو غير صالح أو لا يتطابق مع المحتوى، فتعامل مع الفاتورة على أنها مشبوهة
6 ما هو التوقيع الرقمي في الفوترة الإلكترونية
ختم تشفيري يثبت من أنشأ الفاتورة وأنها لم تُعدّل منذ ذلك الحين. وهو الدفاع الرئيسي ضد التلاعب والانتحال
7 هل أحتاج إلى التشفير إذا كنت أستخدم التوقيعات الرقمية بالفعل
نعم. التوقيعات تثبت السلامة والأصل، والتشفير يحمي السرية. تحتاج عموماً إلى كليهما
8 ما الفرق بين المصادقة والتفويض هنا
المصادقة تؤكد هوية المستخدم أو النظام. التفويض يحدد ما يُسمح لهم بفعله بعد التحقق
9 ما هو الخطأ الشائع للمبتدئين عند اختبار أمان الفوترة الإلكترونية
اختبار المسار السعيد فقط — إرسال فاتورة صالحة وتأكيد وصولها. الاختبار الحقيقي يعني تجربة توقيعات غير صالحة وملفات مشوهة وفواتير مكررة ووصول غير مصرح به
10 كيف أختبر ما إذا كان نظام الفوترة الإلكترونية يرفض الفواتير المزيفة
أرسل فواتير اختبارية بتوقيعات غير صالحة أو مفقودة ومبالغ معدلة وتفاصيل مرسل منتحلة. يجب أن يرفض النظام أو يضع علامة على كل واحدة منها
11 ما هو احتيال الفواتير وكيف يرتبط باختبار الأمان
احتيال الفواتير هو خداع شركة
