Verhinderung von (CEO-)Betrug
IRM360 - FRMS
Einfache Implementierung und Überwachung von Finanzkontrollen in Ihrem Unternehmen
(Online-) Demo anfordern
Mehr Kontrolle über die Finanzprozesse.
Stärkung des Risikobewusstseins.
Einfaches Verknüpfen und Testen von Managementmaßnahmen.
Die Bedeutung des finanziellen Risikomanagements
CEO Betrug, Phishing, Ransomware, wachsende Probleme.
Unternehmen sind zunehmend von CEO Fraud, auch bekannt als Whaling, betroffen. Verschiedene Studien haben gezeigt, dass viele Mitarbeiter in der Finanzverwaltung mit solchen Angriffen zu tun haben und in 75 % der Fälle hatte dies Auswirkungen auf das Geschäft. Nicht alle Fälle sind dafür bekannt, dass sie den Schaden für den Ruf begrenzen. In den meisten Fällen wurden große Geldsummen erbeutet, Finanzdaten gingen verloren, Kunden wurden aufgrund des entstandenen Imageschadens abgeworben, oder die betroffenen Mitarbeiter wurden entlassen.
Cyberkriminelle sind ständig auf der Suche nach Möglichkeiten, technische oder menschliche Schwachstellen auszunutzen. Dabei werden alle modernen Mittel wie Phishing-Mails, Social Engineering, das Ausgeben als Geschäftsführer, gefälschte Websites, Hacking usw. eingesetzt, um zum Erfolg zu kommen.
"CEO-Betrug? Das gibt es bei mir nicht!"
Der Modus Operandi ist oft derselbe. In einer "vertraulichen" E-Mail wird die Finanzverwaltung dringend gebeten, einen hohen Geldbetrag an eine Verwandte zu überweisen. Bei dem angegebenen Bankkonto handelt es sich jedoch um das eines Cyberkriminellen.
Die E-Mail wird so eingerichtet, dass sie vom CEO zu stammen scheint. Oft war der Kriminelle schon seit einiger Zeit dort, um die Kommunikation zu lernen, sie nachzuahmen und auf den richtigen Moment zu warten. Oft hat ein neuer CEO gerade sein Amt angetreten, es handelt sich um eine besondere oder dringende Transaktion oder eine neue Beziehung und Vertraulichkeit ist erforderlich.
Das FRMS macht Ihre Kontrolle nachweisbar
Mit dem FRMS können Sie auf einfache Weise die richtigen Kontrollmaßnahmen ergreifen und sie in der Organisation auf der Grundlage eines Plan-Do-Check-Act-Ansatzes umsetzen. Dies kann durch Risikoanalysen oder einen Ansatz mit "Basismaßnahmen" pro Prozess oder auf Abteilungsebene erfolgen.
Aus dem FRMS-Managementsystem können Sie auf einen Blick den Umsetzungsstand und die Wirksamkeit dieser Kontrollmaßnahmen pro Prozess oder Abteilung sowie das Risikobewusstsein der beteiligten Mitarbeiter ablesen.
Das FRMS unterstützt proprietäre Kontrollrahmen oder den Rahmen des Wirtschaftsprüfers (ITGC).
Angriffe wie der CEO-Betrug erfordern einen integrierten Ansatz
Das FRMS verfügt über ein integriertes Sensibilisierungsprogramm, das auf Risiken wie Whaling, Phishing und Ransomware sowie auf Präventivmaßnahmen zugeschnitten ist.
Vorbeugen ist schließlich besser als heilen, also öffnen Sie die Tür nicht mit einem einfachen Klick!
Eigenständig oder integriert
Das FRMS ist als eigenständiges System erhältlich oder kann in die CyberManager-Lizenzen (Advanced oder Pro) integriert werden, mit denen Sie IT-, Cyber-, Datenschutz- und/oder Kontinuitätsrisiken verwalten und interne Richtlinien oder die ITGCs einhalten.
Dadurch wird unnötige Doppelarbeit vermieden, und ein integrierter Ansatz verringert die Wahrscheinlichkeit und die Folgen von Risiken.