Фишинг и человеческий фактор
Оцениваем подготовку сотрудников согласованными фишинговыми и социально-инженерными упражнениями. Помогаем улучшить распознавание, передачу и обработку подозрительных сообщений.
01 / ПРОВЕРКА
Фишинг — попытка обмануть сотрудника поддельным письмом или страницей. В согласованных сценариях оцениваем распознавание угроз, сообщения о подозрениях и обращение за помощью. Не собираем настоящие пароли; результаты используются для адресного обучения без обвинения сотрудников.
ПРАКТИЧЕСКИЕ СЦЕНАРИИ / TTP
TTP — тактика атакующего, используемые техники и процедуры. Мы анализируем эти подходы и подбираем сценарии под вашу среду и письменно согласованный объём. Связываем результат каждой проверки с практическими рекомендациями по защите.
Сценарий BEC имитирует срочный платёж или смену реквизитов в деловой переписке. Упражнение оценивает распознавание, независимое подтверждение и эскалацию. Реальные переводы не выполняются; результат используется для улучшения процесса.
Подбираем релевантные приманки: QR-ссылку, уведомление об общем файле или убедительное сообщение с помощью ИИ. Настоящие пароли и одноразовые коды не собираются. Измеряем распознанные признаки и правильность сообщения о подозрении.
Доли переходов по ссылке недостаточно: важны скорость сообщения, привычка проверять и путь обращения за помощью. Результаты переводим в обучение по потребностям подразделений. Повторное упражнение измеряет прогресс, а не служит наказанием.
02 / РЕЗУЛЬТАТ
Работаем на основании письменного разрешения владельца, договора и соглашения о конфиденциальности. До начала определяем активы, методы, сроки, условия остановки и порядок хранения данных.
Отправьте задачу через CyberTrust. Мы уточним число активов, глубину проверки и ожидаемый результат, а сроки и стоимость укажем в предложении.