Socialinės inžinerijos simuliacijos

Kontroliuojama, su jūsų komanda iš anksto suderinta ataka per tuos kanalus, kuriais šiandien realiai bando patekti piktavaliai. Ne šablonų siuntimas "dėl statistikos" - o matavimas, kuris parodo, ar komanda atpažintų tikrą grėsmę, kol to nepadarė nusikaltėliai.
Kaina nuo 400 € Komandos nuo 50 darbuotojų Vykdoma su abiejų pusių žiniomis

Kibernetiniai nusikaltėliai retai atakuoja sudėtingas sistemas tiesiogiai - jie atakuoja žmones. Viena neapgalvota nuoroda, atsakytas skambutis ar per greitai patvirtintas prašymas gali kainuoti daugiau nei visa metinė IT apsaugos investicija. Socialinės inžinerijos simuliacija leidžia saugioje, kontroliuojamoje aplinkoje patikrinti, kaip jūsų komanda iš tikrųjų reaguotų į realią ataką - ir tiksliai pamatuoti, kur slypi didžiausia rizika.

Dauguma rinkoje siūlomų paslaugų vis dar apsiriboja el. laiškų siuntimu su spalvotais dashboard'ais ir procentais "kiek neatpažino". 2025-2026 m. duomenys rodo, kad būtent šis modelis krenta iš populiarumo: vis daugiau incidentų prasideda ne per el. paštą, o per kitus kanalus, kurių dauguma organizacijų vis dar nematuoja. Phishing niekur nedingo - dingo prielaida, kad išmokysi žmones jį atpažinti siųsdamas šablonus.

Todėl aš siūlau kitaip: simuliacijos per kelis kanalus, scenarijai pritaikyti jūsų rizikai ir sektoriui, o ne vienas standartinis laiškas visiems. Konkretūs metodai ir kanalai derinami individualiai - viešai jų neatskleidžiame, nes tai mūsų darbo dalis, ne marketingo skaidrė.

// Skaičiai, kuriuos verta žinoti
1,7%
Prakišimo rodiklis Tiek sumažėjo didžiausiame tyrime (19 500 darbuotojų, 8 mėn.). Metinių email mokymų efektas - statistiškai nulinis.
41%
Ne per el. paštą Tiek socialinės inžinerijos incidentų jau vyksta per kitus kanalus - skambučius, žinutes, programėles.
2x
Vishing augimas Skambučių atakos 2026 m. I pusmetį, palyginti su 2025 m. II pusmečiu.
1,8%
vs 30,8 % Skirtumas tarp skirtingų šablonų to paties tyrimo metu. "30 % prakišimas" dažnai sako apie šabloną, ne apie darbuotojus.

Simuliacijos per el. laiškus vis dar turi vietą - kaip bazinės linijos matavimas ir NIS2 atitikties įrodymas. Bet jei 2026-aisiais jums parduodamas tik šablonų siuntimas kaip "darbuotojų apmokymas" - tai 2015-ųjų produktas.

Kaip vyksta procesas?

Kiekviena simuliacija yra struktūruotas, su klientu suderintas projektas. Žemiau - aiškūs etapai nuo tikslo nustatymo iki galutinės ataskaitos vadovams.

Tikslo ir scenarijaus nustatymas

Pirmiausia kartu su jumis nustatome, kokią simuliaciją darome ir koks jos tikslas. Aptariame, kurią darbuotojų grupę testuojame, kokio rezultato siekiate ir kokie scenarijai labiausiai atitinka jūsų realią riziką.

  • Tikslinių grupių ir apimties (nuo 50 darbuotojų) nustatymas.
  • Scenarijaus ir kanalų pasirinkimas pagal jūsų realią riziką - ne vienas standartinis šablonas visiems.
  • Sėkmės kriterijų ir vertinimo rodiklių susitarimas.

Techninis paruošimas

Atlieku visus reikalingus techninius darbus ir nustatymus simuliacijai: paruošiu scenarijus, imituojančius realias atakas per sutartus kanalus. Kadangi simuliacija visada vykdoma su abiejų pusių žiniomis, kartu su jūsų IT komanda suderiname techninius reikalavimus - kad simuliacija pasiektų tikslą ir nebūtų blokuojama apsaugos priemonių.

  • Scenarijų ir imituojamos aplinkos paruošimas pagal sutartą rizikos profilį.
  • Techninis suderinimas su IT - kad simuliacija veiktų saugiai ir pasiektų darbuotojus.
  • Stebėjimo aplinkos sukonfigūravimas be rizikos realiems duomenims.

Simuliacijos vykdymas

Suderintu laiku paleidžiame simuliaciją. Realiu laiku stebime kiekvieną darbuotojo sąveiką - ar atpažino grėsmę, ar atliko prašomą veiksmą, ar atskleidė informaciją imituotoje aplinkoje.

  • Darbuotojų reakcijų ir sąveikų fiksavimas realiu laiku.
  • Įvestų duomenų ar atliktų veiksmų registravimas saugioje imitacijoje.
  • Edukacinis momentas darbuotojui "užkibus" - mokymas vyksta tą pačią akimirką.

Analizė ir ataskaita vadovams

Pateikiu detalią, nuasmenintą ataskaitą su konkrečiais skaičiais ir rekomendacijomis. Sužinosite tikrąjį įmonės pažeidžiamumo lygį ir aiškius tolesnius žingsnius.

  • Pažeidžiamumo lygis procentais ir pagal padalinius.
  • Silpniausių grandžių identifikavimas (nuasmeninta forma).
  • Konkrečios rekomendacijos mokymams ir apsaugai stiprinti.

Svarbu: visos simuliacijos vykdomos etiškai ir teisėtai - su abiejų pusių žiniomis ir aiškiu susitarimu. Tikslas nėra "pagauti" darbuotojus, o saugiai parodyti realią riziką ir suteikti praktinį mokymąsi be jokios žalos jūsų sistemoms ar duomenims.

Ką simuliuojame?

Priklausomai nuo jūsų rizikos profilio, galime imituoti skirtingo gylio scenarijus - nuo bazinio budrumo testo iki realistiškos atakos per kelis kanalus. Žemiau - dažniausi scenarijų tipai. Kaip tiksliai jie pateikiami jūsų komandai, deriname individualiai.

Credential harvesting

Slaptažodžių "vagystė"

Darbuotojas patenka į imituotą situaciją, kurioje atskleidžia prisijungimo duomenis. Pamatysite, kiek žmonių atiduotų raktą į jūsų sistemas - nepriklausomai nuo to, per kurį kanalą tai nutiktų realioje atakoje.

Session hijacking

Prisijungimo sesijų perėmimas

Pažangesnis scenarijus, imituojantis aktyvios sesijos perėmimą - parodantis, kad MFA apsaugo prisijungimo momentą, bet ne visada tai, kas vyksta po jo.

Malware delivery

Kenkėjiškos programos "įdiegimas"

Saugiai imituojame situaciją, kai darbuotojas atlieka veiksmą, kuris realioje atakoje "įrašytų virusą" į kompiuterį. Patikrinsime, ar tokia ataka būtų pastebėta ir sustabdyta.

Tikslinė ataka

Personalizuotas scenarijus (vadovams)

Scenarijus pritaikytas konkretiems žmonėms - pvz., vadovams ar finansų skyriui. Realistiškiausias variantas, atspindintis, kaip iš tiesų atakuojamos organizacijos šiandien.

Papildomi kanalai: be el. pašto, simuliacijos gali apimti ir kitus komunikacijos kanalus, kuriais realūs atakuotojai šiandien bando patekti į organizacijas - skambučius, žinutes, programėles, autentifikacijos srautus ir pan. Konkretūs metodai derinami konsultacijos metu ir viešai neatskleidžiami - kitaip tai taptų instrukcija, o ne testas.

Kaina

Simuliacijos kaina
400 - 1 800 €

Galutinė kaina priklauso nuo darbuotojų skaičiaus, scenarijų tipo ir sudėtingumo.

  • Simuliacijos vykdomos įmonėms nuo 50 darbuotojų komandos.
  • Pilnas simuliacijos ciklas kainuoja 400 - 1 800 € ir trunka apie 5 dienas.
  • Į kainą įeina scenarijaus paruošimas, techninis paruošimas su whitelisting, vykdymas ir ataskaita vadovams.
  • Sudėtingesni scenarijai (sesijų perėmimas, kenkėjiškų programų imitacija, tikslinės atakos, papildomi kanalai) yra viršutinėje kainos dalyje.
  • Tikslų pasiūlymą paruošiu po trumpos nemokamos konsultacijos.

Kodėl tai svarbu jūsų verslui?

Praktinis įspūdis

Emocija, patirta simuliuotoje situacijoje, moko geriau nei bet kokios teorinės skaidrės. Darbuotojai prisimena patyrimą, o ne pamokymą.

Rizikos matavimas

Sužinosite, ar jūsų investicijos į technines apsaugos priemones nebus nubrauktos vienu neapgalvotu darbuotojo paspaudimu.

Saugumo kultūra

Simuliacijos skatina darbuotojus būti budresnius ir kuria atvirą komunikaciją apie klaidas bei įtartinas situacijas - ne tik apie "keistus laiškus".

Manimi pasitiki

Sužinokite, ar jūsų komanda atpažintų tikrą ataką

Susisiekite dėl simuliacijos ir gaukite nemokamą pirminę konsultaciją. Aptarsime, kokie kanalai ir scenarijai tinka jūsų organizacijai.