Jaa uudelleen — sisältö: Romaric PINSET LEPRETRE
Halusin testata sähköisen laskutuksen turvallisuutta, ja tässä on mitä löysin.
Oikea muoto, oikea toimittaja, väärä pankkitili ja väärä lähettäjä!
Skenaario on yksinkertainen.
Petos tekijä esiintyy oikeana toimittajanasi. Heidän sähköinen laskunsa käyttää heidän nimeään, heidän SIREN-numeroaan ja heidän ALV-numeroaan. Vain yksi asia muuttuu: IBAN, joka on heidän.
Jos se pääsee sisäisten valvontojesi läpi, heille maksetaan.
Se saavuttaa sinut, koska hyväksytty alusta todentaa tiedoston lähettäjän. Mutta itse laskussa (UBL, CII tai Factur-X) myyjä on yksinkertaisesti ilmoitettu. Ja tavallinen Odoo ei koskaan vertaa näitä kahta.
Tätä kutsutaan SPOOFINGiksi: petollinen tapa väärentää lähettäjä.
Odoo luo IBANin yhteystietoon ilman tehostettua vahvistusmenettelyä; vahvistat laskun perusteella ja maksat.
Havaitseminen on teknistä ja sinulle näkymätöntä:
– sinun on katsottava, kuka todella lähetti laskun: alustan todentama lähettäjä
– verrattava heidän SIREN-numeroaan laskussa kirjoitetun myyjän oikeudelliseen identiteettiin (tunniste, oikeushenkilö, ALV)
– jos ne eivät täsmää, estä lasku ennen sen maksamista
Tätä moduulini juuri tekee, Odoo 17–20 -versioille:
– poikkeaman tapauksessa: punainen banneri, merkintä historiaan ja kaksinkertainen vahvistus ennen vahvistusta/kirjanpitoa
Haluatko moduulin?
Kommentoi SPOOFING ja lähetän sinulle Odoo-moduulin
#Odoo #RFE #CyberSecurity FNFE #Spoofing #ElectronicInvoicing #Accounting #PEPPOL
Clement Julien Julien
LinkedIn-lähteet
- Profiili: Pierre Jean Duvivier dit Sage (LinkedIn)
- Jakaja: Romaric PINSET LEPRETRE (LinkedIn)
Kirjoitus Halusin testata sähköisen laskutuksen turvallisuutta, ja tässä on mitä löysin. ilmestyi ensimmäisenä sivustolla les plumes qui mordent.
Usein kysytyt kysymykset
UKK Sähköisen laskutuksen turvallisuuden testaaminen
1 Mikä on sähköinen laskutus
Sähköinen laskutus on laskujen automatisoitua luomista, lähettämistä ja käsittelyä digitaalisessa muodossa yritysten välillä tai yrityksen ja hallituksen järjestelmän välilläilman paperia
2 Miksi joku testaisi sähköisen laskutusjärjestelmän turvallisuutta
Löytääkseen heikkoudet ennen hyökkääjiä Laskut sisältävät arkaluonteisia taloudellisia ja henkilötietoja, joten testaaminen auttaa estämään petoksia, tietovuotoja ja peukalointia
3 Mitkä ovat yleisimmät turvallisuusongelmat sähköisissä laskutusjärjestelmissä
Heikko todennus, salaamaton data siirrossa tai levossa, puuttuva allekirjoituksen vahvistus, laskujen peukalointi ja phishing-tyylinen väärennettyjen laskujen syöttäminen
4 Mitä laskun peukalointi tarkoittaa
Se on silloin, kun joku muuttaa laskun tietojakuten summia, pankkitilinumeroita tai vastaanottajan tietojasiirrossa tai tallennuksessa, jotta maksu menee jonnekin, minne sen ei pitäisi mennä
5 Mistä tiedän, onko laskua peukaloitu
Tarkista voimassa oleva digitaalinen allekirjoitus ja vahvista se lähettäjän sertifikaattia vastaan Jos allekirjoitus puuttuu, on virheellinen tai ei vastaa sisältöä, käsittele laskua epäilyttävänä
6 Mikä on digitaalinen allekirjoitus sähköisessä laskutuksessa
Kryptografinen sinetti, joka todistaa, kuka loi laskun ja ettei sitä ole muutettu sen jälkeen Se on tärkein puolustus peukalointia ja esiintymistä vastaan
7 Tarvitsenko salausta, jos käytän jo digitaalisia allekirjoituksia
Kyllä Allekirjoitukset todistavat eheyden ja alkuperän, salaus suojaa luottamuksellisuutta Tarvitset yleensä molemmat
8 Mikä on ero todennuksen ja valtuutuksen välillä tässä
Todennus vahvistaa, kuka käyttäjä tai järjestelmä on Valtuutus päättää, mitä he saavat tehdä vahvistuksen jälkeen
9 Mikä on yleinen aloittelijan virhe testattaessa sähköisen laskutuksen turvallisuutta
Vain onnellisen polun testaaminenlähetetään voimassa oleva lasku ja vahvistetaan, että se saapuu Todellinen testaaminen tarkoittaa virheellisten allekirjoitusten, väärin muotoiltujen tiedostojen, päällekkäisten laskujen ja luvattoman pääsyn kokeilemista
10 Miten testaan, hylkääkö sähköinen laskutusjärjestelmä väärennetyt laskut
Lähetä testilaskuja, joissa on virheelliset tai puuttuvat allekirjoitukset, muutetut summat ja väärennetyt lähettäjätiedot Järjestelmän tulisi hylätä tai merkitä jokainen niistä
11 Mikä on laskupetos ja miten se liittyy turvallisuustestaukseen
Laskupetos on yrityksen huijaamista
