Нарушение безопасности корпоративных food-карт

Введение: Корпоративные предоплаченные карты питания, также известные как food-карты, являются популярным способом социальной поддержки и удержания сотрудников в многих организациях. Однако, как最近 было обнаружено, эти карты могут стать идеальной мишенью для социальной инженерии.

Подробности

Карты перечисляются финансовым посредником, одной из расчетных некоммерческих организаций (НКО) в стране. Работодателю эта схема выгодна, поскольку она дешевле, избавляет от проблем и снижает налогообложение, а НКО получает свой законный доход. Однако, эта схема также содержит потенциальные уязвимости, которые могут быть использованы вредоносными акторами.

Что делать

Организациям, использующим корпоративные food-карты, рекомендуется принимать дополнительные меры безопасности для защиты данных своих сотрудников. Это может включать в себя использование безопасных протоколов передачи данных, такие как TLS, а также реализацию системы двухфакторной аутентификации (MFA) для доступа к карточным счетам. Кроме того, сотрудникам следует быть осторожными при получении любых запросов, связанных с их картами, и не предоставлять конфиденциальную информацию незнакомцам. Итог: Корпоративные food-карты могут стать идеальной мишенью для социальной инженерии, если не принимать правильных мер безопасности. Организациям необходимо уделять приоритетное внимание защите данных своих сотрудников и реализовывать эффективные меры безопасности для предотвращения несанкционированного доступа к их финансовым данным.

Источник: Хабр — Информационная безопасность