Fishing va inson omili
Kelishilgan fishing va ijtimoiy muhandislik mashqlari orqali xodimlar tayyorgarligini baholaymiz. Shubhali xabarni tanish, xabar berish va unga javob qaytarish jarayonini yaxshilashga yordam beramiz.
01 / TEKSHIRUV
Fishing — xodimni soxta xat yoki sahifa orqali aldash urinishi. Rahbariyat tasdiqlagan ssenariylar bilan xabarni tanish, shubhani bildirish va yordam so‘rash jarayoni baholanadi. Mashqda haqiqiy parollar yig‘ilmaydi; natija xodimlarni ayblash uchun emas, maqsadli ta’lim uchun ishlatiladi.
AMALIY SSENARIYLAR / TTP
TTP — hujumchining taktikasi, ishlatadigan usuli va amallar ketma-ketligi. Biz shu yondashuvlarni tahlil qilib, tashkilotingiz muhiti va yozma kelishilgan qamrovga mos ssenariylarni tanlaymiz. Har bir tekshiruv natijasini himoya uchun amaliy tavsiyaga bog‘laymiz.
BEC — biznes yozishmalarini suiiste’mol qilish — ssenariyida xodimga shoshilinch to‘lov yoki rekvizit almashtirish so‘rovi kelishi mumkin. Mashq tanish, qayta tasdiqlash va eskalatsiya jarayonini baholaydi. Haqiqiy pul o‘tkazish bajarilmaydi; natija jarayonni yaxshilashga yo‘naltiriladi.
Soxta QR havola, fayl ulashish xabari yoki AI yordamida tayyorlangan ishonarli murojaat kabi holatlar tashkilotga mos tanlanadi. Xodimdan haqiqiy parol yoki bir martalik kod olinmaydi. Qaysi belgilar sezilgani va shubhali xabar qayerga yuborilgani o‘lchanadi.
Faqat havolani bosish foizi yetarli emas: xabar berish tezligi, tekshirish odati va yordam so‘rash yo‘li ham muhim. Natijalar bo‘limlar ehtiyojiga mos ta’limga aylantiriladi. Takroriy mashq xodimlarni jazolash uchun emas, yaxshilanishni kuzatish uchun o‘tkaziladi.
02 / NATIJA
Tizim egasining yozma ruxsati, shartnoma va maxfiylik kelishuvi asosida ishlaymiz. Aktivlar, usullar, muddat, to‘xtatish shartlari va ma’lumotlarni saqlash tartibi ish boshlanishidan oldin belgilanadi.
CyberTrust orqali vazifangizni yuboring. Aktivlar soni, tekshiruv chuqurligi va kutilayotgan natijani siz bilan aniqlashtirib, muddat hamda narxni loyiha taklifida ko‘rsatamiz.