Человеческий фактор · e-mail · телефон

Проверяем человеческий фактор в безопасности компании

Атакующий не всегда взламывает систему — иногда он просто вежливо просит. Мы проверяем, как ваши люди реагируют на письмо, звонок или человека, выдающего себя за другого.

Фишинг и вишингПо отделамОбучение после теста
Запросить предложение →Как мы работаем
Что мы тестируем

Каналы, через которые просят доступ

Каждый канал проверяется, только если вы включите его в разрешение.

Фишинг (e-mail)

Симулированные сообщения, проверяющие бдительность: от общих до написанных для конкретного человека.

Вишинг (телефон)

Звонки, в которых кто-то представляется коллегой, поставщиком или ИТ-поддержкой и просит пароль, код или платёж.

Претекстинг и физический доступ

По запросу: правдоподобная история на ресепшене или у двери в рамках, установленных подписанным разрешением.

Запрос предложения

Соберите запрос за две минуты

Три шага, без угадывания цен: расскажите, что у вас есть, и в течение рабочего дня вы получите периметр, длительность и график теста.

  1. 1 Что тестируем
  2. 2 Как и когда
  3. 3 Куда ответить
Какие сценарии?
Сколько сотрудников в периметре?
В скольких локациях?
Касается ли вас регулирование или аудит?
Когда нужен отчёт?
По одному в строке. Ничего не тестируется до подписанного разрешения.

Мы используем ваши данные только для ответа на этот запрос. Политика конфиденциальности

Методология

Как проходит проект

Сценарии согласуются с вами заранее и проводятся только в окне, указанном в подписанном разрешении. Правила записываются в то же разрешение: кто в компании знает о тесте, какие каналы и люди исключены, чего мы никогда не делаем (никаких реальных платежей и угроз), что фиксируется из ответов сотрудников и сколько это хранится, и кому мы сразу звоним, если сотрудник сообщит о настоящем инциденте во время кампании.

  1. Периметр и предложение

    Вы сообщаете, сколько людей и какие отделы входят в тест и какие виды симулированных атак вам нужны; предложение вы получите в течение одного рабочего дня.

  2. Разрешение и сценарии

    Вы подписываете разрешение; сценарии, список людей и график согласуются с вами до первого сообщения.

  3. Подготовка

    Мы пишем сообщения и, где нужно, целевые страницы на языке и в стиле вашей компании.

  4. Кампания

    Мы отправляем в согласованное окно и отслеживаем, кто открыл, кто перешёл по ссылке, кто ввёл данные — и кто сообщил о письме службе безопасности.

  5. Отчёт и обучение

    Вы получаете результаты по кампании и по отделам, а по запросу — обучение для сотрудников на примерах из кампании.

Что вы получаете

Результаты

  • Результаты по каналам и отделам: сколько человек ответили, выдали информацию, сообщили — поимённо или только в сводном виде, как установлено в разрешении
  • Использованные сценарии и признаки, по которым их можно было распознать
  • Рекомендации по процессам: проверка запросов на оплату, сброс паролей, приём посетителей
  • По запросу — обучение после теста на реальных примерах из кампании
Дальше

Руководства по этой услуге

Руководство по закону 48/2023Руководство по DORA и TLPTРуководство по ISO 27001 и SOC 2Руководство по NIS2 и GDPR
Частые вопросы

Что нас спрашивают клиенты

Сколько длится тест социальной инженерии?
Обычно 2–3 недели от подписания разрешения до отчёта; в срочном режиме — 5–7 дней.
Важно ли, проходили ли сотрудники обучение раньше?
Да: мы подбираем сценарии с учётом этого. Где обучение было, тест показывает, что из него осталось; где не было — с чего начать.
Что происходит с данными, которые вводят сотрудники?
Это устанавливается в разрешении до начала кампании: что фиксирует тестовая страница, сколько хранятся результаты и называет ли отчёт сотрудников поимённо или показывает только отделы. Если был введён настоящий пароль, рекомендуем сменить его после кампании.
Кто в компании должен знать о тесте?
Лишь несколько человек, названных в разрешении: обычно руководство и ответственный за безопасность. Они могут остановить тест в любой момент и при необходимости подтвердить, что подозрительное сообщение — часть кампании.
Работаете ли вы с небольшими компаниями?
Да: со стартапами, малым и средним бизнесом и корпорациями. Предложение строится от вашего периметра, поэтому небольшой проект остаётся небольшим.

Хотите знать, как ваша команда ответит вежливому атакующему?

Опишите периметр — мы ответим предложением в течение одного рабочего дня.

Запросить предложение →