電子請求書のセキュリティをテストしたかったので、その結果を以下に示します。

電子請求書のセキュリティをテストしたかったので、その結果を以下に示します。

再共有 — Romaric PINSET LEPRETREによるコンテンツ

電子請求書のセキュリティをテストしてみたかったので、わかったことをお伝えします。

正しい形式、正しいサプライヤー、でも間違った銀行口座と間違った送信者!

シナリオは単純です。

詐欺師があなたの本当のサプライヤーになりすまします。その電子請求書にはサプライヤーの名前、SIREN、VAT番号が使われています。変わるのは一つだけ:詐欺師自身のIBANです。

これがあなたの内部統制を通過すれば、詐欺師に支払われます。

この請求書があなたに届くのは、承認されたプラットフォームがファイルの送信者を認証するからです。しかし請求書自体(UBL、CII、Factur-X)の中では、売り手は単に宣言されているだけです。そして標準のOdooはこの二つを決して比較しません。

これがSPOOFING(なりすまし)と呼ばれるものです:送信者を偽造する詐欺的な方法です。

Odooは連絡先レコードにIBANを作成しますが、強化された検証手順はありません。あなたは請求書に基づいて承認し、支払います。

検出は技術的で、あなたには見えません:

– 誰が実際に請求書を送ったのかを見る必要があります:プラットフォームによって認証された送信者です

– そのSIRENを、請求書に書かれた売り手の法的身元(識別子、法人、VAT)と比較します

– 一致しない場合は、支払う前に請求書をブロックします

これがまさに私のモジュールが行うことで、Odoo 17から20に対応しています:

– 不一致の場合:赤いバナー、履歴へのメモ、確認/会計処理前の二重検証

モジュールが欲しいですか?

SPOOFINGとコメントしてください。Odooモジュールをお送りします

#Odoo #RFE #CyberSecurity FNFE #Spoofing #ElectronicInvoicing #Accounting #PEPPOL

Clement Julien Julien

LinkedInの情報源

投稿電子請求書のセキュリティをテストしてみたかったので、わかったことをお伝えします。はles plumes qui mordentに最初に掲載されました。



よくある質問
FAQ 電子請求書のセキュリティのテスト

1 電子請求書とは何ですか
電子請求書とは、企業間または企業と政府システム間でデジタル形式の請求書を自動作成、送信、処理することです。紙は関与しません

2 なぜ電子請求書システムのセキュリティをテストするのか
攻撃者より先に弱点を見つけるためです。請求書には機密性の高い財務データや個人データが含まれるため、テストは詐欺、データ漏洩、改ざんの防止に役立ちます

3 電子請求書システムで最も一般的なセキュリティ問題は何ですか
弱い認証、転送中または保存中の暗号化されていないデータ、署名検証の欠如、請求書の改ざん、フィッシング形式の偽請求書注入などです

4 請求書の改ざんとはどういう意味ですか
誰かが請求書の詳細—金額、銀行口座番号、受取人情報など—を転送中または保存中に変更し、支払いが本来行くべきでない場所に行くようにすることです

5 請求書が改ざんされたかどうかをどうやって見分けられますか
有効なデジタル署名を確認し、送信者の証明書に対して検証します。署名がない、無効である、または内容と一致しない場合は、その請求書を疑わしいものとして扱ってください

6 電子請求書におけるデジタル署名とは何ですか
誰が請求書を作成したか、およびそれ以降変更されていないことを証明する暗号学的な封印です。改ざんやなりすましに対する主要な防御手段です

7 すでにデジタル署名を使用している場合、暗号化は必要ですか
はい。署名は完全性と出所を証明し、暗号化は機密性を保護します。一般的に両方が必要です

8 ここでの認証と認可の違いは何ですか
認証はユーザーまたはシステムが誰であるかを確認します。認可は、検証後に何を許可されるかを決定します

9 電子請求書のセキュリティをテストする際の初心者によくある間違いは何ですか
正常な経路のみをテストすること—有効な請求書を送信し、届くことを確認するだけです。実際のテストとは、無効な署名、不正な形式のファイル、重複した請求書、不正アクセスを試すことです

10 電子請求書システムが偽の請求書を拒否するかどうかをどうやってテストしますか
無効または欠落した署名、変更された金額、なりすまされた送信者詳細を含むテスト請求書を送信します。システムはそのすべてを拒否またはフラグ付けする必要があります

11 請求書詐欺とは何ですか、またセキュリティテストとどう関係しますか
請求書詐欺とは企業を騙すことです