Социално инженерство и фишинг
Тествайте човешкия слой, безопасно.
Контролирани кампании по социално инженерство — фишинг, гласови обаждания и претекстинг на място — които измерват как организацията ви реагира на манипулация и превръщат резултатите в обучение, което остава.
Хора, тествани с внимание
Атакуващите се насочват към хората, защото това работи. Емулираме същите техники по контролиран и етичен начин — с ясни правила на ангажимента и без култура на обвинение — за да покажем къде осведомеността и процесът се прекъсват.
Резултатите се вливат директно в обучението и политиките и могат да послужат като основа за по-широк ангажимент с red team или за оценка на готовността.
Какво провеждаме
- Кампании с фишинг по имейл
- Гласов фишинг (вишинг)
- Сценарии с измислен предлог чрез SMS и съобщения
- Физически претекстинг и посещения на място
- Реалистичност на атакуващия код и целевите страници
- Докладване и показатели за осведоменост
Защо има значение
Защо човешкият слой решава изхода
Добре защитените системи могат да бъдат застрашени чрез убедително съобщение или неправомерно искане към служител. Контролираното тестване чрез социално инженерство показва кои сценарии биха успели и кои хора и процеси са изложени на риск. Това позволява да подобрите защитата, преди реален нападател да използва същия подход.
Резултатът включва повече от броя хора, които са отворили връзка. Проверяваме кои претексти са убедителни, колко бързо служителите подават сигнал и дали процедурите прекъсват опита за атака. Тези наблюдения помагат да насочите обучението и промените в процесите към установените слабости.
Как протича
Обхват и съгласие
Целите, сценариите и правилата се договарят с вас.
Изработка
Реалистични, съобразени претексти и инфраструктура.
Провеждане
Контролирани кампании с внимателно наблюдение.
Доклад и обучение
Показатели, поуки и насоки, които екипът ви може да използва.
Защо PXLSec
Какво отличава нашите кампании
Съгласие и ясни правила
Предварително договаряме писмено участниците, сценариите и ограниченията. Оценяваме процесите и реакциите и спираме при достигане на договорена граница. Резултатите служат за подобрение, без да се използват за оценяване на отделни служители.
Претексти, създадени за вас
Проучваме сектора, доставчиците и публичното ви присъствие. Подготвяме сценарии, които отразяват реалистични опити за манипулация и са съобразени с договорените ограничения.
Резултати за подобрение на процесите
Докладът показва къде обучението и процедурите не са били достатъчни и как да се подобрят. Избягваме персоналното обвиняване, което може да обезкуражи подаването на сигнали.
Подготовка за red teaming
Кампанията предоставя начална оценка и може да подготви по-широка red team операция или проверка на готовността. Използваме установените слабости при планирането на следващите сценарии.
Какво получавате
Ясни резултати, договорени в предложението, без изненади в края на ангажимента.
- Резултати от кампаниятаКой е реагирал, кой е подал сигнал и как се е развило всичко.
- Показатели за податливостДял на кликванията, подадените данни и сигналите, със сравнителна база.
- Анализ на първопричинитеКъде процесът и осведомеността са се прекъснали.
- Насоки за осведоменостЦеленасочени препоръки за обучение.
Кога ви е нужно
Кога кампанията има смисъл
Контролираното социално инженерство е подходящо за екипи, които искат да разберат и да подсилят начина, по който хората им реагират на манипулация.
Базова оценка на програма за осведоменост
Установете честна отправна точка, преди да инвестирате в обучение, за да измервате подобрението спрямо реално поведение, а не спрямо данни за завършени курсове.
Подготовка за red team
Проведете първо фокусирана кампания, за да разберете човешката атакувана повърхност, и дайте на по-късен ангажимент с red team реалистична, информирана начална позиция.
Защита на екипи с висок риск
Тествайте финансите, асистентите на ръководството и ИТ поддръжката със съобразени претексти, тъй като именно тези роли боравят с плащанията, достъпа и нулиранията, до които нападателите най-много искат да стигнат.
Валидиране на процесите по подаване на сигнал
Потвърдете, че служителите знаят как да подадат сигнал за подозрително съобщение и че вашият екип действително получава, преценява и действа по тези сигнали навреме.
Методология и стандарти
Методология и източници
- MITRE ATT&CK (първоначален достъп / фишинг)
- NIST SP 800-115
- Рамки за OSINT проучване
- Договорени правила на ангажимента
- Обработка на данни, съобразена с GDPR
- Насоките на OWASP за социално инженерство
Често задавани въпроси
Често задавани въпроси
Етично ли е това и изисква ли съгласие от служителите?
Да. Кампаниите се разрешават писмено от вашето ръководство, с ясни правила на ангажимента и граници, договорени предварително. Отделните цели не се предупреждават за точния момент, тъй като това би обезсмислило теста, но упражнението се провежда внимателно и целта винаги е организацията да бъде подсилена, а не някой да бъде уличен.
Ще посочите ли имената на хората, които са се подвели?
Не. Докладваме обобщени резултати за моделите на поведение, податливостта и пропуските в процесите. Не използваме доклада за посочване или обвиняване на отделни служители. При нужда предоставяме обобщения по роли или екипи. Подходът насърчава подаването на сигнали за подозрителна дейност.
Какви техники използвате?
Според договорения обхват използваме фишинг по имейл, телефонни обаждания, SMS и чат съобщения с измислен претекст, както и сценарии на място. Всеки сценарий е съобразен с вашия сектор и се изпълнява само срещу разрешените групи и системи. Методите се договарят предварително.
Как поддържате теста безопасен?
Договаряме границите предварително, наблюдаваме кампаниите внимателно през цялото време и избягваме всичко, което би могло да причини реална вреда, стрес или оперативно смущение. Всички чувствителни данни, които служител подаде, се обработват внимателно, свеждат се до минимум и се докладват обобщено, а ние спираме незабавно при достигане на договорена граница.
Какво получаваме накрая?
Получавате резултати от кампанията, показатели за податливост и подаване на сигнали и анализ на пропуските в осведомеността и процесите. Предоставяме конкретни препоръки за обучение и подобряване на реакцията.
Може ли кампанията да бъде част от по-широко тестване?
Да. Резултатите могат да служат като отправна точка за red team упражнение или оценка на готовността. Те подпомагат и подобряването на обучението, процесите за сигнализиране и техническите защити на електронната поща.
Свързани услуги
Нека обсъдим обхвата на теста.
Кажете ни какво искате да защитите. Опитен специалист ще ви помогне да определите обхвата и следващите стъпки. Обикновено отговаряме в рамките на един работен ден.
Поверителност от първия разговор
Можем да подпишем вашето NDA, преди да споделите чувствителни детайли. За запитването ви се прилага политиката ни за поверителност.
Как защитаваме информацията ви · Политика за поверителност