למרות שפע הבקרות שנוקטים הארגונים במטרה להגן על המזומנים שלהם מפני נזקי הונאות ומעילות, וישנם אף ארגונים שדואגים לרכוש פוליסות ביטוח ע'מ לצמצם את נזקי המעילות וההונאות. 

מדוע, אם כן, אנחנו נחשפים לכותרות מכאיבות כאלו?

מבדיקת תהליך התשלומים מתברר שעדיין נותרו פרצות שמנוצלות, למצער, ע"י 'חפרפרת' מעובדי הארגון (ברובם בכירים) למעול בכספי הארגון ולהסתלק מיידית עם שללם למקומות עלומים

לאחר בדיקה מדוקדקת של תהליך התשלומים בארגון וגילוי הפרצות, מספק אני אוסף של פתרונות למניעת תרחישי מעילות בתהליך מכאן ולהבא כטיפול מונע

מה עושה לכם קריאת כותרת שכזו המתפרסמת בתקשורת?

מדלגים לידיעה הבאה בתחושה ש-"לי זה לא יקרה!"

תשובה: לדעתינו, זה יותר מתחושה היות ובנושא מניעת סיכוני מעילות אנו פועלים בדרכים הבאות:

1. סומכים על היושרה של העובדים תוך הפרדת תפקידים ושימוש בהרשאות יחודיות
2. מבקר הפנים מבצע, מידי פעם, בהתאם לתכנית העבודה ביקורות בתחום זה
3. רואי החשבון בשיתוף עם אנשי המחשב בצעו סקר סיכונים שכלל את תחום הכספים

בקיצור, אנו משופעים בבקרות בתחום הכספים הן לפי דרישות החוק והן לפי ההוראות של הגורמים המקצועיים בתחומי הביקורת וניתוח מערכות מידע.

אבל גם לחברה המוזכרת בכתבה היו מנגנוני בקרה דומים שלא הצליחו למנוע את המעילה?

תשובה: חוץ מזה, רכשנו פוליסת ביטוח שידאג להשיב לקופת הארגון את סכומי המעילה.

האם אמנם יסכימו חברות הביטוח להשיב את סכומי המעילה כשיתברר להם שהארגון לא נקט בכל הצעדים הנדרשים למנוע ארוע העלול לגרום נזק משמעותי לארגון?

תשובה: מהו, אם כן, הערך המוסף של השרות שאתם מציעים ביחס לאמצעים שכבר נקטנו להגן על הארגון בנושא כאוב זה?

1. כהאקר פיננסי מנסה אני לאתר חולשות במנגנוני הבקרה (פרצות) במערך התשלומים תוך חיקוי הפעילויות העברייניות של 'חפרפרת' להעביר סכומי התשלומים לחשבון הבנק שלה. למצער, הסטטיסטיקות מגלות שמירב ה'חפרפרות' מגיעות בד"כ מקרב בכירים בארגון. מאידך, הסיכונים מתרחבים גם לגורמי חוץ המעוניינים לשים יד על כספי הארגון (אנשי מחשב המתחזקים את מע' המידע ואף מהתקפות של סייברים)
2. אם לא יתגלו פרצות, אזי הארגון יקבל דוח הבדיקות חינם – אין כסף

בסופו של יום, תקבלו שכבת אבטחה משלימה כאוסף של פתרונות למניעת תרחישי מעילות מכאן ולהבא. פתרונות אלו מיושמים כיום בארגונים שבצעתי בדיקה זו עבורם, כמו: עיריית חולון, סופרפארם, חב' שמירה G4S, תעשייה אווירית ועוד

ניתן לפנות אלי, כדלקמן:

ירימי משה - רו'ח / מנמ'מ

טל'-פקס: 03-5344487      נייד: 052-4625590  
moshe@syscon4u.com