Социальная инженерия

Социальная инженерия — это тестирование сотрудников компании на устойчивость к попыткам обмана с целью получения доступа к конфиденциальной информации и корпоративным системам.

В рамках этой услуги мы проводим фишинговые рассылки, атаки по социальным сетям, голосовые атаки (вишинг), а также целенаправленные «атаки на водопое». Эти мероприятия позволяют выявить уязвимые места в осведомленности сотрудников и оценить, насколько они могут быть подвержены социально- инженерным атакам.

Мы тестируем как реакцию на массовые, так и на целенаправленные фишинговые атаки. В зависимости от сценария атаки мы можем фиксировать открытие писем, переходы по фишинговым ссылкам, ввод данных на поддельных порталах и даже проводить тестирование с использованием специального ПО для оценки эффективности антивирусной защиты и настройки безопасности конечных устройств.

Эта услуга актуальна для:

• Компаний, которые хотят оценить осведомленность сотрудников в области киберугроз и минимизировать риски, связанные с человеческим фактором.
• Организаций с повышенными требованиями к защите данных, желающих протестировать и усилить защиту от социальной инженерии.
• Бизнесов, которым требуется улучшить культуру безопасности и осведомленность сотрудников через обучение и курсы после тестирования.

Эта услуга включает в себя:

• Проведение фишинговых и вишинговых кампаний с имитацией массовых и целенаправленных атак.
• Использование поддельных порталов для сбора учетных данных и анализа реакции сотрудников.
• Проверку защиты конечных устройств, включая попытки установки вредоносного ПО и оценку антивирусной защиты.
• Сбор статистики по реакциям сотрудников: открытие писем, переходы на фишинговые сайты, ввод паролей и попытки установки вредоносного ПО.

Результат

Клиент получает детализированный отчет с информацией о вовлеченности сотрудников в социально-инженерные атаки, включая статистику по открытию писем, вводам учетных данных на поддельных порталах и реакциям на вредоносные вложения; оценку уровня осведомленности сотрудников и защищенности конечных устройств; а также рекомендации по обучению и повышению киберграмотности, включая предложения по проведению брифингов и курсов по информационной безопасности.