Del igen — indhold af Romaric PINSET LEPRETRE
Jeg ville teste sikkerheden i elektronisk fakturering, og her er, hvad jeg fandt.
Korrekt format, korrekt leverandør, forkert bankkonto og forkert afsender!
Scenariet er enkelt.
En svindler udgiver sig for at være din rigtige leverandør. Deres elektroniske faktura bruger deres navn, deres SIREN og deres momsnummer. Kun én ting ændres: IBAN'en, som er deres.
Hvis den slipper gennem dine interne kontroller, bliver de betalt.
Den når dig, fordi den godkendte platform autentificerer afsenderen af filen. Men i selve fakturaen (UBL, CII eller Factur-X) er sælgeren blot erklæret. Og standard Odoo sammenligner aldrig de to.
Det er det, der kaldes SPOOFING: en svigagtig måde at forfalske afsenderen på.
Odoo opretter IBAN'en på kontaktposten uden nogen forbedret verifikationsprocedure; du validerer baseret på fakturaen, og du betaler.
Detektionen er teknisk og usynlig for dig:
– du skal se på, hvem der faktisk sendte fakturaen: afsenderen autentificeret af platformen
– sammenlign deres SIREN med sælgerens juridiske identitet skrevet i fakturaen (identifikator, juridisk enhed, moms)
– hvis de ikke stemmer overens, bloker fakturaen, før du betaler den
Det er præcis, hvad mit modul gør, for Odoo 17 til 20:
– i tilfælde af uoverensstemmelse: rødt banner, note i historikken og dobbelt validering før bekræftelse/bogføring
Vil du have modulet?
Kommenter SPOOFING, og jeg sender dig Odoo-modulet
#Odoo #RFE #CyberSecurity FNFE #Spoofing #ElectronicInvoicing #Accounting #PEPPOL
Clement Julien Julien
LinkedIn-kilder
- Profil: Pierre Jean Duvivier dit Sage (LinkedIn)
- Delt forfatter: Romaric PINSET LEPRETRE (LinkedIn)
Opslaget Jeg ville teste sikkerheden i elektronisk fakturering, og her er, hvad jeg fandt. dukkede først op på les plumes qui mordent.
Ofte stillede spørgsmål
FAQ Test af sikkerheden i elektronisk fakturering
1 Hvad er elektronisk fakturering
Elektronisk fakturering er den automatiserede oprettelse, afsendelse og behandling af fakturaer i et digitalt format mellem virksomheder eller mellem en virksomhed og et regeringssystem, uden papir involveret
2 Hvorfor skulle nogen teste sikkerheden i et e-faktureringssystem
For at finde svagheder, før angribere gør det. Fakturaer indeholder følsomme finansielle og personlige data, så test hjælper med at forhindre svindel, datalæk og manipulation
3 Hvad er de mest almindelige sikkerhedsproblemer i e-faktureringssystemer
Svag autentificering, ukrypterede data under transport eller i hvile, manglende signaturverifikation, faktura-manipulation og phishing-lignende injektion af falske fakturaer
4 Hvad betyder faktura-manipulation
Det er, når nogen ændrer fakturadetaljer som beløb, bankkontonumre eller modtageroplysninger, enten under transport eller i lagring, så betalingen går et sted, den ikke burde
5 Hvordan kan jeg se, om en faktura er blevet manipuleret
Tjek for en gyldig digital signatur, og verificér den mod afsenderens certifikat. Hvis signaturen mangler, er ugyldig eller ikke matcher indholdet, skal fakturaen behandles som mistænkelig
6 Hvad er en digital signatur i e-fakturering
En kryptografisk forsegling, der beviser, hvem der oprettede fakturaen, og at den ikke er blevet ændret siden. Det er det vigtigste forsvar mod manipulation og identitetsforfalskning
7 Har jeg brug for kryptering, hvis jeg allerede bruger digitale signaturer
Ja. Signaturer beviser integritet og oprindelse, kryptering beskytter fortrolighed. Du har generelt brug for begge
8 Hvad er forskellen mellem autentificering og autorisation her
Autentificering bekræfter, hvem en bruger eller et system er. Autorisation afgør, hvad de har tilladelse til at gøre, når de er verificeret
9 Hvad er en almindelig begyndermistake, når man tester e-faktureringssikkerhed
Kun at teste de gode veje: sende en gyldig faktura og bekræfte, at den ankommer. Rigtiq test betyder at prøve ugyldige signaturer, fejlbehæftede filer, dublerede fakturaer og uautoriseret adgang
10 Hvordan tester jeg, om et e-faktureringssystem afviser falske fakturaer
Send testfakturaer med ugyldige eller manglende signaturer, ændrede beløb og forfalskede afsenderoplysninger. Systemet bør afvise eller markere hver eneste af dem
11 Hvad er fakturasvindel, og hvordan relaterer det til sikkerhedstest
Fakturasvindel er at narre en virksomhed
