Цель:
Оценить уровень осведомленности персонала в области информационной безопасности и определить необходимые мероприятия по обучению работников противодействию фишинговым атакам.

Выполняемые работы:

• Сбор сведений о намерениях Заказчика в части проведения социальной инженерии (выбор модели проведения работ).
• Разработка и согласование Плана проведения работ.
• Разработка фишинговой страницы с формой ввода логина и пароля, адаптированной под корпоративный дизайн Заказчика.
• Подготовка e-mail адресов для тестовой рассылки, адаптированных под внутренние легитимные почтовые адреса.
• Формирование письма для тестового воздействия на работников Заказчика по электронной почте.
• Формирование скрипта для телефонного тестового воздействия на работников Заказчика.
• Моделирование действий злоумышленника в отношении персонала.
• Формирование Отчета о проведенных работах, включающего описание хода проведения анализа и рекомендации, направленные на обучение работников, не прошедших тестирование методом социальной инженерии.
• Формирование резюме для руководства, содержащее основные выводы и статистику проведенного анализа.
  
  

Результаты работ:
Получена оценка уровня осведомленности персонала в области информационной безопасности.
Получены рекомендации по обучению работников в части противодействия фишинговым атакам.