En fjerdedel av alle selskaper i Norden blitt utsatt for nettkriminalitet.
NTB-scanpix.
Kan kunstig intelligens brukes til å avsløre direktørsvindel?
Det mener vertfall selskapet OpusCapita som hjelper bedrifter med digitale løsninger innenfor transaksjons- og betalingsprosesser.
Skal vi tro selskapet, er ikke direktørsvindel noe som bare skjer på andre siden av jordkloden, det skjer også i Norge.
I en undersøkelse gjennomført at selskaper svarer hele 18 av 20 bedrifter i Norge at de har opplevd forsøk på direktørsvindel.
Lite opplæring
Bare 5 av de 20 selskapene mente det var viktig å inkludere alle ansatte i opplæring for å avdekke svindel.
14 av 20 har gjennomført eller planlagt opplæring av ansatte for å avdekke fremtidige svindelforsøk.
En fjerdedel av alle selskaper i Norden blitt utsatt for nettkriminalitet
«Dersom ikke alle de ansatte har gode rutiner for hvordan de beskytter sine mobile enheter og rutiner for avvik, vil det alltid være en vei inn for svindlere,» skriver OpusCapita.
En fjerdedel av alle selskaper i Norden blitt utsatt for nettkriminalitet, ifølge det internasjonale konsulentselskapet PWC undersøkelse Global Economic Crime Survey 2016.
At dette er et økende problem kommer også frem på hjemmesidene til NSM og hos danske myndigheter.
Blant annet gikk danske myndigheter ut tidligere i år og advarte selskaper mot direktørsvindel etter to spesielt alvorlige tilfeller, hvor danske avdelinger i internasjonale selskaper ble svindlet for nesten 140 millioner kroner.
Ta sikkerhet på alvor
OpusCapita oppfordrer norske selskapet å ta datasikkerhet på alvor, nettopp fordi de er like utsatt for svindel som andre selskaper i resten av verden.
«De er nødt til å sikre sine betalingsprosesser og rutiner bedre. Kunstig intelligens har mange verktøy som kan hjelpe selskaper med å redusere sannsynligheten for å bli svindlet, enten det er direktørsvindel eller andre former for svindel,» skriver de.
Det utspekulerte er at de sender eposten til nøkkelpersoner i selskapet som har rett til å utføre overføringer på selskapets vegne
Direktørsvindel er den nest mest vanlige formen for svindel. Via e-post sender de kriminelle en forespørsel om en pressende overføring i direktørens navn.
Det utspekulerte er at de sender eposten til nøkkelpersoner i selskapet som har rett til å utføre overføringer på selskapets vegne, og som kanskje stadig får lignende eposter av direktøren og derfor ikke tenker over epostens autentisitet.
Spionprogrammer
Det er avanserte spionprogrammer som hjelper proffe svindlere med å spore og lese ansattes elektroniske kommunikasjon, for å finne ut når de bør slå til.
«Derfor er det viktig å beskytte datamaskinen som brukes av selskapets ledende ansatte, og at selskapets tilstedeværelse i sosiale medier er kontrollert.»
Risikoen for svindel blir betydelig redusert med større bevissthet og kontroll. I mange tilfeller ville svindelforsøket blitt stoppet, dersom epostens autentisitet hadde blitt bekreftet gjennom en annen kanal.
Virksomheten må sikre sine betalingsprosesser i alle ledd. Ifølge PwCs undersøkelse står ansatte for halvparten av all svindel. Den som ønsker pengene overført må identifisere seg på flere nivåer.
«Fire øyne» -prinsippet gir sikkerhet gjennom tilgangsadministrasjon hvor personer blir nektet godkjenning av utgifter de selv har lagt inn.
Fortsetter å ta risikoer
Mange virksomheter fortsetter å ta risikoer ved å lagre ferdige dokumenter til banktjenester på arbeidsstasjoner eller i fildelinger, i påvente av en manuell opplasting til banken.
Det skaper en unødvendig åpning for å endre betalingsinformasjonen eller legge til forfalskede fakturaer.
Kunstig intelligens og maskinlæring er og blir et svært viktig verktøy fremover
Bedrifter trenger å holde et ekstra øye med avvik i sine betalingsprosesser - det er ikke uvanlig at det tar måneder før selskapet blir varslet om at de har blitt lurt.
«Derfor er det viktig at selskaper utfører kontantstrøm og balanseprognoser som automatisk samles inn hver morgen, og en kontroll av transaksjoner på slutten av dagen. Dette vil gjøre det lettere å oppdage uregelmessigheter, ikke bare svindel, men også utilsiktede feil,» råder OpusCapita.
Kunstig intelligens og maskinlæring er og blir et svært viktig verktøy fremover. Gjennom automatiserte prosesser og sikrede elektroniske tjenester blir antall feil redusert, og risikoen for å bli utsatt for svindel blir betraktelig mindre.
«Undersøk mulighetene og vær proaktiv. Det er en stor sjanse for at ditt selskap kan være et mål,» oppfordrer selskapet.
