Человеческий фактор · e-mail

Фишинговые симуляции для вашей команды

Большинство атак начинается с письма. Мы отправляем реалистичное контролируемое письмо и измеряем, сколько людей его распознают, — чтобы вы знали, где нужно обучение.

Стандартный, брендированный, spear phishingРезультаты по отделамОбучение после кампании
Запросить предложение →Как мы работаем
Что мы тестируем

Три уровня сложности

От сообщения, которое может получить любой, до письма, написанного для одного человека.

Стандартный

Обычные сообщения, которые ходят каждый день: посылки, счета, истекающие пароли. Показывают базовый уровень бдительности.

Брендированный

Сообщения, имитирующие сервисы и поставщиков, которыми пользуется компания, с персонализированными целевыми страницами.

Spear phishing

Целевые атаки на нескольких ключевых людей (руководство, бухгалтерия, ИТ), построенные на публичной информации о них, — так работает настоящий атакующий.

Запрос предложения

Соберите запрос за две минуты

Три шага, без угадывания цен: расскажите, что у вас есть, и в течение рабочего дня вы получите периметр, длительность и график теста.

  1. 1 Что тестируем
  2. 2 Как и когда
  3. 3 Куда ответить
Какая кампания?
Сколько сотрудников получат письма?
Сколько кампаний?
Обучение сотрудников после кампании?
Касается ли вас регулирование или аудит?
Когда нужен отчёт?
По одному в строке. Ничего не тестируется до подписанного разрешения.

Мы используем ваши данные только для ответа на этот запрос. Политика конфиденциальности

Методология

Как проходит проект

Каждая кампания согласуется заранее и проводится только в окне, указанном в подписанном разрешении.

  1. Периметр и предложение

    Вы сообщаете, сколько людей и какие отделы входят в тест и какие виды сообщений вам нужны; предложение вы получите в течение одного рабочего дня.

  2. Разрешение и сценарии

    Вы подписываете разрешение; сценарии, список людей и график согласуются с вами до первого сообщения.

  3. Подготовка

    Мы пишем сообщения и, где нужно, целевые страницы на языке и в стиле вашей компании.

  4. Кампания

    Мы отправляем в согласованное окно и отслеживаем, кто открыл, кто перешёл по ссылке, кто ввёл данные — и кто сообщил о письме службе безопасности.

  5. Отчёт и обучение

    Вы получаете результаты по кампании и по отделам, а по запросу — обучение для сотрудников на примерах из кампании.

Что вы получаете

Результаты

  • Результаты кампании: сколько человек открыли, перешли, ввели данные, сообщили — поимённо или только в сводном виде, как установлено в разрешении
  • Сравнение по отделам, чтобы обучение шло туда, где оно нужно
  • Признаки, которые содержал каждый сценарий, с объяснением
  • Технические рекомендации: фильтрация, аутентификация домена (SPF, DKIM, DMARC), механизм сообщений
  • По запросу — обучение после кампании и повторные кампании, чтобы видеть прогресс
Дальше

Руководства по этой услуге

Руководство по закону 48/2023Руководство по ISO 27001 и SOC 2Руководство по DORA и TLPTРуководство по NIS2 и GDPR
Частые вопросы

Что нас спрашивают клиенты

Сколько длится кампания?
Обычно 1–2 недели от подписания разрешения до отчёта; в срочном режиме — 3–5 дней.
Узнают ли сотрудники, что их тестировали?
Да: цель — научить, а не поймать. Как и когда сообщить, решаете вы; мы рекомендуем делать это вместе с обучением, на примерах из кампании.
Может ли кампания помешать работе?
Сообщения отправляются только по согласованному списку и в согласованное окно, а ваша ИТ-команда заранее знает, как их распознать, если нужно что-то остановить.
Работаете ли вы с небольшими компаниями?
Да: со стартапами, малым и средним бизнесом и корпорациями. Предложение строится от вашего периметра, поэтому небольшой проект остаётся небольшим.

Хотите знать, сколько людей откроют опасное письмо?

Опишите периметр — мы ответим предложением в течение одного рабочего дня.

Запросить предложение →