ACH, o Automated Clearing House, è una rete di pagamento utilizzata per i trasferimenti bancari elettronici negli Stati Uniti. Le aziende vi fanno affidamento per transazioni di routine come l'elaborazione delle paghe, i pagamenti ai fornitori, i rimborsi e la riscossione delle fatture. I trasferimenti ACH vengono di solito elaborati in batch invece che come pagamenti istantanei in stile carta, il che li rende efficienti e ampiamente affidabili nei normali flussi di lavoro finanziari.
Nella sicurezza informatica, ACH è importante perché gli attaccanti spesso prendono di mira il processo di approvazione che lo riguarda invece di cercare di penetrare nei sistemi bancari. Le compromissioni della posta elettronica aziendale, le impersonificazioni di dirigenti e le truffe con fatture false mirano a ingannare il personale finanziario affinché invii richieste ACH fraudolente. Una volta approvato un trasferimento, la transazione può apparire legittima e può essere difficile da annullare. Le difese includono la verifica fuori banda, la doppia approvazione dei pagamenti, i controlli sulle modifiche dei fornitori, i limiti alle transazioni e il monitoraggio di importi, destinazioni o richieste urgenti insoliti.