Социальная инженерия

Цель:
Оценить уровень осведомленности персонала в области информационной безопасности и определить необходимые мероприятия по обучению работников противодействию фишинговым атакам.


Выполняемые работы:

  • Сбор сведений о намерениях Заказчика в части проведения социальной инженерии (выбор модели проведения работ).
  • Разработка и согласование Плана проведения работ.
  • Разработка фишинговой страницы с формой ввода логина и пароля, адаптированной под корпоративный дизайн Заказчика.
  • Подготовка e-mail адресов для тестовой рассылки, адаптированных под внутренние легитимные почтовые адреса.
  • Формирование письма для тестового воздействия на работников Заказчика по электронной почте.
  • Формирование скрипта для телефонного тестового воздействия на работников Заказчика.
  • Моделирование действий злоумышленника в отношении персонала.
  • Формирование Отчета о проведенных работах, включающего описание хода проведения анализа и рекомендации, направленные на обучение работников, не прошедших тестирование методом социальной инженерии.
  • Формирование резюме для руководства, содержащее основные выводы и статистику проведенного анализа.

Результаты работ:
Получена оценка уровня осведомленности персонала в области информационной безопасности.
Получены рекомендации по обучению работников в части противодействия фишинговым атакам.

Наши преимущества
365
дней в году, 24 часа в сутки мы обеспечиваем бесперебойную и безопасную работу компаний
40
эксперта-профессионала в нашей команде
300
Опыт более 300 реализованых проектов
У нас есть собственное распределенное защищенное облако
Мы обладаем лицензиями ФСТЭК России и ФСБ России
Информационная безопасность и непрерывность бизнеса
получить консультацию