Un mandato bancario è l'insieme di istruzioni che un'azienda fornisce alla propria banca e che definisce chi è autorizzato ad autorizzare i pagamenti, modificare i dettagli del conto o approvare altre azioni finanziarie. Spesso elenca i firmatari autorizzati, i limiti di approvazione e tutti i controlli richiesti per i trasferimenti e gli ordini permanenti.
Nella sicurezza informatica, i mandati bancari sono importanti perché gli aggressori prendono di mira i team finanziari per dirottare l'autorità di pagamento. Se i criminali rubano l'accesso alla posta elettronica, possono inviare richieste false di modifica, inserire dati bancari fraudolenti o impersonare dirigenti per attivare trasferimenti urgenti. I difensori riducono questo rischio con solide procedure di verifica, accesso con privilegi minimi, doppia approvazione per i pagamenti e un attento monitoraggio delle modifiche alle istruzioni di pagamento. Proteggere i mandati bancari aiuta a impedire che il compromesso della posta elettronica aziendale e i tentativi di estorsione si trasformino in una perdita finanziaria diretta.