Social Engineering
Ελεγχόμενες δοκιμές που μετρούν πόσο ανθεκτικοί είναι οι άνθρωποί σας απέναντι σε phishing και manipulation.
Ζητήστε προσφορά
Ο ανθρώπινος παράγοντας παραμένει η πιο συχνή διαδρομή εισόδου σε έναν οργανισμό. Σχεδιάζουμε ρεαλιστικές εκστρατείες phishing, vishing και pretexting για να αξιολογήσουμε την ετοιμότητα του προσωπικού και την αποτελεσματικότητα των διαδικασιών σας. Τα αποτελέσματα οδηγούν σε στοχευμένη εκπαίδευση αντί για γενικές συστάσεις.
Τι περιλαμβάνει
Πώς δουλεύουμε
Σχεδιασμός σεναρίων
Καθορίζουμε τα σενάρια, το κοινό-στόχο και τους κανόνες, με σεβασμό στο νομικό και ηθικό πλαίσιο.
Συλλογή πληροφοριών (OSINT)
Συλλέγουμε δημόσια διαθέσιμες πληροφορίες για να κάνουμε τα σενάρια πιστευτά και ρεαλιστικά.
Εκτέλεση εκστρατείας
Εκτελούμε τις δοκιμές με ελεγχόμενο τρόπο και καταγράφουμε τις αντιδράσεις του προσωπικού.
Ανάλυση & εκπαίδευση
Αναλύουμε τα αποτελέσματα και προτείνουμε στοχευμένη εκπαίδευση εκεί όπου υπάρχει πραγματική ανάγκη.
Συχνές ερωτήσεις
Θα εκτεθούν προσωπικά συγκεκριμένοι εργαζόμενοι;
Όχι. Ο στόχος είναι η βελτίωση, όχι η τιμωρία. Τα αποτελέσματα παρουσιάζονται συγκεντρωτικά και η προσέγγιση είναι εκπαιδευτική, όχι επικριτική.
Καλύπτει και τηλεφωνικές ή φυσικές δοκιμές;
Ναι. Πέρα από το email phishing, μπορούμε να διεξάγουμε vishing, pretexting και δοκιμές φυσικής πρόσβασης, ανάλογα με το threat model σας.
Πώς μετράμε τη βελτίωση;
Με επαναλαμβανόμενες εκστρατείες συγκρίνουμε δείκτες όπως το ποσοστό κλικ και το ποσοστό αναφοράς περιστατικών στην πάροδο του χρόνου.
