Factorul uman · e-mail · telefon

Testăm factorul uman din securitatea companiei

Un atacator nu sparge întotdeauna un sistem; uneori doar cere politicos. Verificăm cum răspund oamenii dumneavoastră unui e-mail, unui telefon sau unei persoane care pretinde că e altcineva.

Phishing și vishingPe departamenteInstruire după test
Solicitați o ofertă →Cum lucrăm
Ce testăm

Canalele prin care se cere accesul

Fiecare canal se testează doar dacă îl includeți în autorizare.

Phishing (e-mail)

Mesaje simulate care testează vigilența: de la cele generice la cele scrise pentru o anumită persoană.

Vishing (telefon)

Apeluri în care cineva se prezintă drept coleg, furnizor sau suport IT și cere o parolă, un cod sau o plată.

Pretexting și acces fizic

La cerere: o poveste credibilă la recepție sau la ușă, în limitele stabilite în autorizarea semnată.

Metodologie

Cum decurge proiectul

Scenariile se agreează dinainte cu dumneavoastră și rulează doar în fereastra din autorizarea semnată.

  1. Perimetru și ofertă

    Ne spuneți câți oameni și ce departamente intră în test și ce tipuri de atacuri simulate vreți; primiți o ofertă în cel mult o zi lucrătoare.

  2. Autorizare și scenarii

    Semnați autorizarea; scenariile, lista oamenilor și calendarul se agreează cu dumneavoastră înainte de primul mesaj.

  3. Pregătirea

    Scriem mesajele și, unde e cazul, paginile de captură, pe limba și pe stilul companiei dumneavoastră.

  4. Campania

    Trimitem în fereastra agreată și urmărim cine deschide, cine dă clic, cine introduce date — și cine raportează mesajul echipei de securitate.

  5. Raport și instruire

    Primiți rezultatele pe campanie și pe departamente, iar la cerere o instruire pentru angajați, pe exemplele din campanie.

Ce primiți

Livrabilele

  • Rezultatele pe canal și pe departamente: cine a răspuns, cine a dat informații, cine a raportat
  • Scenariile folosite și semnalele după care puteau fi recunoscute
  • Recomandări de proces: verificarea cererilor de plată, resetările de parolă, primirea vizitatorilor
  • La cerere, instruire după test, pe exemplele reale din campanie
Mai departe

Ghiduri legate de acest serviciu

Ghidul Legii 48/2023Ghidul DORA și TLPTGhidul ISO 27001 și SOC 2
Întrebări frecvente

Ce ne întreabă clienții

Cât durează un test de inginerie socială?
De obicei 2–3 săptămâni de la semnarea autorizării până la raport; în regim urgent, 5–7 zile.
Contează dacă angajații au mai fost instruiți?
Da: alegem scenariile după asta. Unde a existat instruire, testul arată dacă a rămas ceva din ea; unde nu, arată de unde să începeți.
Lucrați și cu companii mici?
Da: cu startup-uri, IMM-uri și corporații. Oferta pornește de la perimetrul dumneavoastră, deci un proiect mic rămâne mic.

Vreți să știți cum ar răspunde echipa unui atacator politicos?

Descrieți-ne perimetrul; răspundem cu o ofertă în cel mult o zi lucrătoare.

Solicitați o ofertă →