Pathé-directeur definitief weg na incident met ceo-fraude
De directeur van bioscoopketen Pathé is definitief vertrokken nadat ze slachtoffer van ceo-fraude werd, zo laat het FD weten. Vanwege het incident werden de directeur en financieel directeur eind maart al op non-actief gezet. Een fraudeur zou zich bij de directeur via een gespooft e-mailadres als bestuurder van Pathé hebben voorgedaan, waarna er geld zou zijn overgemaakt.
Het onderzoek naar de ceo-fraude loopt nog. Over de exacte toedracht en de schade kan het bedrijf daarom geen mededelingen doen, zo laat een woordvoerder aan het FD weten. Bij ceo-fraude doen oplichters zich bijvoorbeeld voor als directeur van een bedrijf of organisatie en sturen vervolgens een e-mail naar iemand van de financiële afdeling, met het verzoek om geld over te maken. Er zijn verschillende varianten bekend die voor veel schade zorgen. Vorig jaar maakte de FBI bekend dat criminelen via ceo-fraude wereldwijd bijna 5 miljard euro hadden gestolen. Het is daarmee één van de meest schadelijke vormen van cybercrime.
In een phishing mail trappen, zeker niet als die zo goed is opgesteld als veel CEO-fraudes tegenwoordig, kan nooit een reden voor ontslag zijn.
De financieel directeur heeft een groot probleem, dat hij de financiele processen niet op orde heeft om dit te blokkeren.
Wij krijgen bijna wekelijks te maken met CEO-fraude en onze processen zijn zo ingericht dat nog geen enkele is gelukt.
Er wordt geen enkele betaling gedaan aan een nieuw rekeningnummer zonder dat hier uitgebreide controles aan vooraf zijn gegaan. Zo zijn ook fraudes waarbij facturen van leveranciers zijn gewijzigd, geblokkeerd.
Peter
Het lijkt mij wel een serieuze reden om de directie op non-actief te zetten en/of te ontslaan als er succesvol CEO fraude heeft kunnen plaatsvinden. Dit gaat vaak om grote bedragen. Zowel de CEO als de CFO zijn beide aansprakelijk voor de bedrijfsvoering. Ze hebben het blijkbaar nagelaten om op een ordentelijke manier functies te scheiden en betalingsstromen te zekeren. Het schort dan behoorlijk op het gebied van integriteit.
In een phishing mail trappen, zeker niet als die zo goed is opgesteld als veel CEO-fraudes tegenwoordig, kan nooit een reden voor ontslag zijn.
De financieel directeur heeft een groot probleem, dat hij de financiele processen niet op orde heeft om dit te blokkeren.
De CFO is óók op non-actief gezet .
Er zal inderdaad veel meer spelen dan alleen 'heeft de verkeerde mail geopend' .
Zeker de CEO+CFO samen kunnen uiteindelijk _beslissen_ dat een betaling door moet gaan - de processen zijn er om opvallende zaken niet _automatisch_ door te laten gaan, maar na alle controles kan uiteindelijk iemand, of twee iemanden 'vier ogen' een transactie goedkeuren .
De spannende vraag is dan nog, is het grenzeloze incompetentie (en waarschijnlijk arrogantie - visoenen van stampvoeten en :" ik ben de CEO en geef de dienstopdracht om NU te betalen" ) of misschien ook verdenking van fraude _door_ de directie , waarbij de 'CEO mail' het excuus moet vormen.
In een phishing mail trappen, zeker niet als die zo goed is opgesteld als veel CEO-fraudes tegenwoordig, kan nooit een reden voor ontslag zijn.
De financieel directeur heeft een groot probleem, dat hij de financiele processen niet op orde heeft om dit te blokkeren.
Wij krijgen bijna wekelijks te maken met CEO-fraude en onze processen zijn zo ingericht dat nog geen enkele is gelukt.
Er wordt geen enkele betaling gedaan aan een nieuw rekeningnummer zonder dat hier uitgebreide controles aan vooraf zijn gegaan. Zo zijn ook fraudes waarbij facturen van leveranciers zijn gewijzigd, geblokkeerd.
Peter
Ontslag is hier imho op zijn plaats, deze mensen zijn niet capabel. Dat hebben ze wel bewezen.
Overigens bestaat dit soort fraude al zolang er facturen worden verstuurd, alleen ging de fraude eerder ging het per post en nu per email. De controles om dit soort fraude tegen te gaan, zijn nog precies hetzelfde. En dat begint met bellen naar het oude reeds bekende telefoonnummer.
Alles waar je voor verantwoordelijk bent, is grond voor ontslag ? Of bestaan er meerdere wegen naar Rome ? Zoals het verbeteren van bedrijfsprocessen om herhaling te voorkomen ? Indien een niet-CEO te goeder trouw een fout maakt, is de oplossing dan ook om de werknemer maar te ontslaan ?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.