Betaalcontrole

Het Centrum voor Cybersecurity België meldt CEO-fraude via Teams: aanvallers doen zich in chats voor als bestuurder of aandeelhouder en zetten betaalbevoegde medewerkers onder druk. De tegenmaatregel is een betaalprocedure, geen beheerdersinstelling.

Geautomatiseerde factuurverwerking toetst bedrag, btw en bestelling. Of de tenaamstelling bij het rekeningnummer hoort, toetst niemand. Die controle zat namelijk nooit in je proces, maar in het overtypen dat je net hebt weggehaald.

Een cv, een offerte of een factuur kan een instructie dragen die jij niet ziet en je assistent wel uitvoert. Zo bouw je de sluis die hem eruit haalt, met een testset die bewijst dat hij dicht zit.

Je goedkeuringsflow toetst of de factuur klopt, niet of het geld bij de juiste leverancier landt. Zo richt je de laag daartussen in: stamdata, IBAN-mutaties, dubbeldetectie en een betaalbatch met blokkade.