Factorul uman · e-mail · telefon

Testăm factorul uman din securitatea companiei

Un atacator nu sparge întotdeauna un sistem; uneori doar cere politicos. Verificăm cum răspund oamenii dumneavoastră unui e-mail, unui telefon sau unei persoane care pretinde că e altcineva.

Phishing și vishingPe departamenteInstruire după test
Solicitați o ofertă →Cum lucrăm
Ce testăm

Canalele prin care se cere accesul

Fiecare canal se testează doar dacă îl includeți în autorizare.

Phishing (e-mail)

Mesaje simulate care testează vigilența: de la cele generice la cele scrise pentru o anumită persoană.

Vishing (telefon)

Apeluri în care cineva se prezintă drept coleg, furnizor sau suport IT și cere o parolă, un cod sau o plată.

Pretexting și acces fizic

La cerere: o poveste credibilă la recepție sau la ușă, în limitele stabilite în autorizarea semnată.

Cerere de ofertă

Construiți-vă cererea în două minute

Trei pași, fără prețuri de ghicit: ne spuneți ce aveți, iar în cel mult o zi lucrătoare primiți perimetrul, durata și calendarul testului.

  1. 1 Ce testăm
  2. 2 Cum și când
  3. 3 Unde vă răspundem
Ce scenarii?
Câți angajați sunt în perimetru?
În câte locații?
Vă privește vreo reglementare sau un audit?
Până când aveți nevoie de raport?
Câte una pe rând. Nimic nu se testează înainte de autorizarea semnată.

Folosim datele doar ca să vă răspundem la această cerere. Politica de confidențialitate

Metodologie

Cum decurge proiectul

Scenariile se agreează dinainte cu dumneavoastră și rulează doar în fereastra din autorizarea semnată. Regulile se scriu în aceeași autorizare: cine din companie știe de test, ce canale și ce persoane sunt excluse, ce nu facem niciodată (nicio plată reală, nicio amenințare), ce se înregistrează din răspunsurile angajaților și cât timp se păstrează, și pe cine sunăm imediat dacă un angajat raportează un incident adevărat în timpul campaniei.

  1. Perimetru și ofertă

    Ne spuneți câți oameni și ce departamente intră în test și ce tipuri de atacuri simulate vreți; primiți o ofertă în cel mult o zi lucrătoare.

  2. Autorizare și scenarii

    Semnați autorizarea; scenariile, lista oamenilor și calendarul se agreează cu dumneavoastră înainte de primul mesaj.

  3. Pregătirea

    Scriem mesajele și, unde e cazul, paginile de captură, pe limba și pe stilul companiei dumneavoastră.

  4. Campania

    Trimitem în fereastra agreată și urmărim cine deschide, cine dă clic, cine introduce date — și cine raportează mesajul echipei de securitate.

  5. Raport și instruire

    Primiți rezultatele pe campanie și pe departamente, iar la cerere o instruire pentru angajați, pe exemplele din campanie.

Ce primiți

Livrabilele

  • Rezultatele pe canal și pe departamente: câți au răspuns, câți au dat informații, câți au raportat — nominal sau doar agregat, cum stabilește autorizarea
  • Scenariile folosite și semnalele după care puteau fi recunoscute
  • Recomandări de proces: verificarea cererilor de plată, resetările de parolă, primirea vizitatorilor
  • La cerere, instruire după test, pe exemplele reale din campanie
Mai departe

Ghiduri legate de acest serviciu

Ghidul Legii 48/2023Ghidul DORA și TLPTGhidul ISO 27001 și SOC 2Ghidul NIS2 și GDPR
Întrebări frecvente

Ce ne întreabă clienții

Cât durează un test de inginerie socială?
De obicei 2–3 săptămâni de la semnarea autorizării până la raport; în regim urgent, 5–7 zile.
Contează dacă angajații au mai fost instruiți?
Da: alegem scenariile după asta. Unde a existat instruire, testul arată dacă a rămas ceva din ea; unde nu, arată de unde să începeți.
Ce se întâmplă cu datele pe care le introduc angajații?
Se stabilește în autorizare, înainte de campanie: ce înregistrează pagina de test, cât timp se păstrează rezultatele și dacă raportul îi numește pe angajați sau arată doar departamentele. Dacă o parolă reală a fost introdusă, vă recomandăm să o schimbați după campanie.
Cine din companie trebuie să știe de test?
Doar câteva persoane, numite în autorizare: de obicei conducerea și responsabilul de securitate. Ele pot opri testul oricând și confirmă, la nevoie, că un mesaj suspect face parte din campanie.
Lucrați și cu companii mici?
Da: cu startup-uri, IMM-uri și corporații. Oferta pornește de la perimetrul dumneavoastră, deci un proiect mic rămâne mic.

Vreți să știți cum ar răspunde echipa unui atacator politicos?

Descrieți-ne perimetrul; răspundem cu o ofertă în cel mult o zi lucrătoare.

Solicitați o ofertă →