S—04
Социальная инженерия
Люди — тоже часть поверхности атаки. Мы проводим реалистичные согласованные кампании, чтобы измерить реакцию команды, а затем превращаем результаты в обучение, подходящее вашей организации.
01Скоуп
Что мы тестируем.
- 01Фишинговые рассылки по согласованным сценариям
- 02Претекстинг по телефону и в мессенджерах
- 03Тесты ввода учётных данных: фиксируется факт ввода, пароли не сохраняются
- 04Реакция: кто заметил, кто сообщил дальше
- 05Обучение сотрудников по итогам кампании
02Процесс
Как проходит проект.
- 01
Скоуп и разрешение
Согласуем сценарии, цели, ограничения и то, что делать нельзя. Каждая кампания проводится по подписанному разрешению.
- 02
Подготовка
Легенды и инфраструктура готовятся под ваш контекст и согласуются с ответственным лицом до запуска.
- 03
Кампания
Контролируемое проведение с заранее согласованным условием остановки и без сбора реальных паролей.
- 04
Отчёт и обучение
Обобщённые результаты без указания имён и обучение на основе того, что произошло на самом деле.
03Результаты
Что вы получаете.
- 01Отчёт о кампании с обобщёнными анонимными результатами
- 02Разбор того, почему каждый сценарий сработал или нет
- 03Обучение для вашей команды
- 04Рекомендации по процессам и техническим мерам