Kibernetiniai nusikaltėliai retai atakuoja sudėtingas sistemas tiesiogiai – jie atakuoja žmones. Net geriausia antivirusinė įranga neapsaugos, jei darbuotojas savanoriškai suves slaptažodį į klastotą svetainę.
Ši paslauga leidžia saugioje aplinkoje patikrinti, kaip jūsų komanda reaguotų į realią "Phishing" ataką. Nenaudojame kenkėjiškų programų – mes naudojame psichologiją, kad patikrintumėme budrumą.
Kaip tai veikia?
Procesas susideda iš 4 saugių etapų, kurie netrikdo įmonės veiklos:
Scenarijaus paruošimas
Kiekviena įmonė skirtinga. Mes sukuriame įtikinamą scenarijų, pritaikytą jūsų rinkai ir kasdieniniam darbui:
- Aktualumas: Laiškai apie įmonės pokyčius, darbo kodekso pokyčius, slaptažodžių keitimą ir t.t..
- Sudėtingumo lygis: Nuo akivaizdžių klastočių pradedantiesiems iki sudėtingų "Spear-phishing" atakų.
Simuliuota ataka
Suderintu laiku išsiunčiame apgaulingus el. laiškus jūsų darbuotojams.
- Saugus testas: Jei darbuotojas paspaudžia nuorodą ar suveda duomenis, nieko blogo neįvyksta.
- Edukacinis momentas: Darbuotojas nukreipiamas į puslapį, kuriame paaiškinama, kad tai buvo mokymai, ir parodoma, kur jis suklydo.
Duomenų rinkimas ir analizė
Stebime ne tik kas atidarė laišką, bet ir kas atliko rizikingus veiksmus.
- Kas atidarė laišką?
- Kas paspaudė nuorodą?
- Kas suvedė prisijungimo duomenis (imituotoje formoje)?
Ataskaita ir rekomendacijos
Pateikiame nuasmenintą arba detalią ataskaitą (pagal susitarimą) vadovybei.
- Rizikos įvertinimas: Sužinosite, koks procentas darbuotojų yra pažeidžiami.
- Tolimesni veiksmai: Identifikavus spragas, pasiūlome tikslinius mokymus toms grupėms, kurioms jų labiausiai reikia.
Kodėl verta atlikti simuliaciją?
Praktika prieš teoriją
Skaidrės apie saugumą dažnai pamirštamos. Emocija, patirta užkibus ant kabliuko, išlieka ilgam ir formuoja atsargumo įprotį.
Investicijų pagrindimas
Tai puikus įrankis IT vadovams parodyti realią situaciją įmonės savininkams ir pagrįsti biudžetą kibernetinio saugumo priemonėms.
Saugi nesėkmė
Geriau darbuotojas suklys per simuliaciją ir išmoks pamoką, nei padarys tą pačią klaidą per tikrą ataką, kuri gali kainuoti tūkstančius eurų.