وضعیت اولیه: یک مجموعه‌ی تجاری که بخش قابل‌توجهی از درآمدش از طریق مراسلات ایمیلی با مشتریان و طرف‌های تجاری (تأییدیه‌ها، صورتحساب، هماهنگی پرداخت) انجام می‌شد، بدون توجه جدی به امنیت زیرساخت ایمیل.

مشکل: حساب ایمیل یکی از کاربران مورد نفوذ قرار گرفت. مهاجم با دسترسی به تاریخچه‌ی مکاتبات، تأییدیه‌های مالی و اطلاعات حساس، توانست با مهندسی اجتماعی دقیق، خود را به‌جای طرف واقعی جا بزند و دستور پرداخت وجه قابل‌توجهی از منابع مالی سازمان خارج شد. وقتی موضوع کشف شد، دیر شده بود — داده‌ها از محیط خارج شده بودند و بخشی هم تهدید به انتشار در دارک‌وب شده بود.

نکته‌ی مهم: فدک رایان بعد از وقوع حادثه وارد شد. در این مرحله، دیگر امکان جلوگیری از نشت دیتا یا بازگرداندن مبلغ وجود نداشت. این نوع حمله دقیقاً موردیه است که دروازه‌های Kaspersky Secure Mail Gateway (KSMG) برای پیشگیری از آن طراحی شده‌اند: فیلترینگ پیشرفته‌ی فیشینگ و جعل ایمیل، تشخیص حملات Business Email Compromise (BEC)، و جلوگیری از نشت اطلاعات حساس از طریق ایمیل.

چرا Kaspersky: لایسنس قانونی و معتبر در ایران، به‌روزرسانی مستمر پایگاه‌های تهدید، و پشتیبانی رسمی داخل کشور.

نتیجه و پشتیبانی: این مورد یک یادآوری مهم برای هر سازمانیه: امنیت ایمیل باید پیش از حادثه جدی گرفته شود، نه پس از آن. فدک رایان اکنون برای چند سازمان دیگر، پیاده‌سازی پیشگیرانه‌ی KSMG رو انجام می‌دهد و پشتیبانی مستمر ارائه می‌کند.