Reģ. Nr. 40203410806 PVN LV40203410806

+371 2256 5353 [email protected]

Tēma

Pieteikt konsultāciju Pieteikt
+371 2256 5353 [email protected]
Valoda

1.03 Drošības testēšana

Sociālās inženierijas novērtējums

Autorizētas daudzkanālu simulācijas, kas novērtē darbinieku un operatīvo komandu reakciju uz pikšķerēšanu, balss pikšķerēšanu, leģendu izmantošanu un citiem uz cilvēku vērstiem uzbrukumiem.

Pieteikt konsultāciju +371 2256 5353

Uzbrucēji arvien biežāk izmanto cilvēka psiholoģiju, nevis tikai tehniskas kļūdas, izmantojot uzticību, steigu, bailes, zinātkāri un izpalīdzību. Mūsdienu kampaņas ir mērķtiecīgas, MI atbalstītas, daudzkanālu un pacietīgas.

Mēs apvienojam reālistiskus scenārijus ar testēšanu e-pastā, SMS, balsī, fiziskā piekļuvē un sadarbības platformās – un mēram klikšķu, piekļuves datu un ziņošanas rādītājus pa nodaļām un lomām.

33%
vidējais darbinieku pikšķerēšanas riska īpatsvars pirms apmācībām
Avots: KnowBe4 2025

01

Kā tas notiek

  1. 01

    Informācijas ieguve un plānošana

    Mērķu identificēšana un uzbrukuma virzienu izvēle.

  2. 02

    Kontrolēta pārbaudes izpilde

    Simulēta pikšķerēšana/smishing/vishing un datu vākšanas lapas, pilnībā reģistrētas.

  3. 03

    Analīze un ziņošana

    Ievainojamību modeļi, riska prioritizācija un salīdzinājums.

  4. 04

    Novēršanas plānošana

    Lomai specifiska apmācība un kontroļu uzlabojumi.

02

Komplekti

Pamata
Mērķtiecīgs pikšķerēšanas novērtējums ar sākumlīmeni.
Paplašinātais
Daudzkanālu kampaņa visā organizācijā.
Padziļināts red team Populārs
Pilna tvēruma, vairāku vektoru simulācija, apvienojot sociālās inženierijas un fiziskās drošības uzbrukuma ceļus.

03

Atbalstīts ar mūsu pašu kiberdraudu izlūkošanas platformu

Mūsu scenāriji balstās uz reālu ekspozīciju, nevis minējumiem – jo pamatā esošie izlūkdati ir mūsu pašu un ir iekļauti projektā.

04

Izmēģiniet šo scenāriju interaktīvi

Praktiska šā drauda 3D simulācija un skaidrojums, kā to pārbaudām klientu projektos.

Sociālā inženierija · Cilvēkfaktors Atpazīstiet sociālās inženierijas metodes Svešinieks lūdz nelielu izņēmumu vai pakalpojumu. Pirms noteiktās kārtības apiešanas identificējiet leģendu, autoritātes izmantošanu un steidzamības pazīmes. Atvērt simulāciju Sociālā inženierija · Balss Atpazīstiet krāpniecisku atbalsta zvanu Zvanītājs uzdodas par IT atbalsta speciālistu un pieprasa piekļuvi vai pārbaudes informāciju. Izvērtējiet pieprasījumu un pirms rīcības pārbaudiet zvanītāja identitāti. Atvērt simulāciju Sociālā inženierija · Sintētiski mediji Pārbaudiet iespējamu dziļviltojuma pieprasījumu Videozvanā persona, kas izskatās un izklausās pēc vadītāja, pieprasa steidzamu pārskaitījumu. Pirms maksājuma apstiprināšanas pārbaudiet pieprasījumu neatkarīgā kanālā. Atvērt simulāciju Krāpniecība · BEC Atpazīstiet rēķina maksājuma novirzīšanas krāpšanu Ziņojumā, kas šķietami saņemts no zināma piegādātāja, īstam rēķinam norādīti jauni bankas rekvizīti. Pirms maksājuma pārbaudiet izmaiņas. Atvērt simulāciju
Interaktīva kiberdrošības izpratnes laboratorija Iegūstiet sertifikātu vietnē training.offseq.com

05

Biežāk uzdotie jautājumi

Vai novērtējums traucēs mūsu darbību?

Kampaņas laiks, mērķgrupas, saziņas kārtība un apturēšanas nosacījumi tiek saskaņoti iepriekš, lai mazinātu traucējumus. Novērtējums ir veidots tā, lai mērītu rīcību un kontroļu efektivitāti, netraucējot ikdienas darbu un nevācot nevajadzīgus personas datus.

Kā jūs nodrošināt ētisku novērtējumu?

Mēs ievērojam stingras ētikas vadlīnijas: skaidras robežas, kas dokumentētas pirms testēšanas, faktisko piekļuves datu neglabāšana, tūlītēja kritisku ievainojamību atklāšana un cieņpilna ziņošana, kas nekad nepazemo darbiniekus.

Vai novērtējumu var vērst uz konkrētām nodaļām vai lomām?

Jā. Kampaņas var pielāgot nodaļai, lomai vai riska profilam, ievērojot saskaņotās ētiskās un juridiskās robežas. Tas ļauj izvērtēt komandas ar piekļuvi sensitīvām sistēmām vai augsta riska procesiem, neizmantojot testu darbinieku sodīšanai.

Kā mērāt panākumus sociālās inženierijas novērtējumos?

Mērām tādus rādītājus kā mijiedarbības un ziņošanas īpatsvars, laiks līdz ziņošanai, eskalācijas kvalitāte un tehnisko kontroļu efektivitāte. Atkārtotus testus var salīdzināt ar saskaņotu sākumlīmeni, lai redzētu, vai darbinieku rīcība un organizācijas reakcija laika gaitā uzlabojas.

Kā rīkojaties ar darbinieku raizēm pēc tam, kad atklājas, ka tas bija tests?

Mēs nodrošinām komunikācijas veidnes un vadlīnijas, lai palīdzētu organizācijai izskaidrot novērtējuma mērķi un vērtību. Mēs uzsveram, ka mērķis ir organizācijas uzlabošana, nevis individuāla vērtēšana.

06

Noderīgi rīki

07

Visi pakalpojumi

Noteikt testa tvērumu

[email protected] +371 2256 5353

Tieša saziņa ar pieredzējušu speciālistu · atbilde 24 stundu laikā · NDA pēc pieprasījuma

Noteikt testa tvērumu Sazināties