Uzbrucēji arvien biežāk izmanto cilvēka psiholoģiju, nevis tikai tehniskas kļūdas, izmantojot uzticību, steigu, bailes, zinātkāri un izpalīdzību. Mūsdienu kampaņas ir mērķtiecīgas, MI atbalstītas, daudzkanālu un pacietīgas.
Mēs apvienojam reālistiskus scenārijus ar testēšanu e-pastā, SMS, balsī, fiziskā piekļuvē un sadarbības platformās — un mēram klikšķu, akreditācijas datu un ziņošanas rādītājus pa nodaļām un lomām.
Kā tas notiek
- 01
Rekognoscēšana un plānošana
Mērķu identificēšana un uzbrukuma virzienu izvēle.
- 02
Kontrolēta izpilde
Simulēta pikšķerēšana/smishing/vishing un datu vākšanas lapas, pilnībā reģistrētas.
- 03
Analīze un ziņošana
Ievainojamību modeļi, riska prioritizācija un salīdzinājums.
- 04
Novēršanas plāns
Lomai specifiska apmācība un kontroļu uzlabojumi.
Komplekti
Basic
Mērķtiecīgs pikšķerēšanas novērtējums ar sākumlīmeni.
Comprehensive
Daudzkanālu kampaņa visā organizācijā.
Advanced Red Team
Pilna apjoma cilvēks + fiziskā uzbrucēja simulācija.
Izmēģini 3D
Sajūti šo draudu pats
Praktiska 3D simulācija tieši par šo draudu — izmēģini to, tad redzi, kā mēs to testējam īstenībā.
Biežāk uzdotie jautājumi
Vai novērtējums traucēs mūsu darbību?
Mūsu novērtējumi ir veidoti, lai mērītu drošības apziņu, netraucējot ikdienas darbu. Mēs rūpīgi plānojam kampaņas un ierobežojam to apjomu, lai mazinātu ietekmi uz produktivitāti.
Kā jūs nodrošināt ētisku novērtējumu?
Mēs ievērojam stingras ētikas vadlīnijas: skaidras robežas, kas dokumentētas pirms testēšanas, faktisko akreditācijas datu neglabāšana, tūlītēja kritisku ievainojamību atklāšana un cieņpilna ziņošana, kas nekad nepazemo darbiniekus.
Vai novērtējums var mērķēt konkrētas nodaļas vai lomas?
Jā, varam pielāgot kampaņas konkrētām nodaļām, lomām vai personām. Tas ir īpaši vērtīgi, testējot augstvērtīgus mērķus, piemēram, vadītājus vai komandas ar piekļuvi sensitīvām sistēmām.
Kā mērāt panākumus sociālās inženierijas novērtējumos?
Panākumus mēram pēc vairākiem rādītājiem, tostarp klikšķu un ziņošanas līmeņa, atklāšanas laika un kontroļu efektivitātes. Mēs arī izsekojam uzlabojumus laika gaitā.
Kā rīkojaties ar darbinieku raizēm pēc tam, kad atklājas, ka tas bija tests?
Mēs nodrošinām komunikācijas veidnes un vadlīnijas, lai palīdzētu organizācijai izskaidrot novērtējuma mērķi un vērtību. Mēs uzsveram, ka mērķis ir organizācijas uzlabošana, nevis individuāla vērtēšana.
Noderīgi rīki
Nepalieciet pie treniņa — pārvērtiet šo draudu reālā uzraudzībā. Uzraugiet to īstenībā ar OffSeq BreachPieteikt testu
support@offseq.com · +371 2256 5353