Kontrollitud õngitsus-, telefoni- ja sõnumikampaaniad, mis mõõdavad, kuidas inimesed ja protsessid reageerivad, ning annavad tulemused rühmade kaupa, mitte kunagi nimeliselt.
Enamik sissetungimisi algab endiselt inimesest: veenev e-kiri, kõne kelleltki, kes väidab end olevat IT-tugi, sõnum juhilt, kes on väidetavalt koosolekul. Tehnilised kaitsemeetmed filtreerivad osa sellest välja. Ülejäänu sõltub sellest, kas inimesed katse ära tunnevad ja kas protsess annab neile võimaluse sellest teatada.
Korraldame kampaaniaid, mis on üles ehitatud nii, nagu päris ründajad neid üles ehitavad, ja iga stsenaariumi kiidate eelnevalt heaks teie. Mõõdame seda, mis on oluline: mitte ainult seda, kes klõpsas, vaid ka seda, kes teatas, kui kiiresti teade turvameeskonnani jõudis ja mida meeskond sellega tegi.
Sihitud kampaaniad kõrgendatud juurdepääsuga rollide vastu
Telefonikõned kasutajatoele ja töötajatele
Sõnumirakendused ja koostööplatvormid
Mitmeastmeline autentimine: reaalajas õngitsus ja kinnitusteavitustega väsitamine, kui see on kokku lepitud
Kasutajatoe protseduurid: isikusamasuse tuvastamine enne parooli või MFA lähtestamist
Teatamiskanal: kas teade jõuab turvameeskonnani ja kui kiiresti
02Lähenemisviis
Kuidas töö käib
01
Stsenaariumide koostamine
Stsenaariumid kirjutatakse ja kiidetakse heaks ükshaaval. Ükski stsenaarium ei kasuta ähvardusi, isiklikke raskusi ega tervist ning ükski ei ole suunatud isiklikele kontodele ega seadmetele.
02
Ettevalmistus
Kampaania jaoks valmistatakse ette domeenid ja taristu. Teie otsustate, kas test mõõdab ainult inimesi või inimesi koos e-posti filtritega.
03
Kampaania
Sõnumid ja kõned lähevad välja lainetena. Teie organisatsiooni kontrollrühma teavitatakse igast lainest.
04
Analüüs
Tulemused koondatakse rühmade ja stsenaariumide kaupa. Aruanne ei sisalda nimesid ega andmeid, mis võimaldavad isikut tuvastada.
Tehnilise testimise kavandamine, reeglid ja läbiviimine.
NIST
06Küsimused
Küsimused selle teenuse kohta
Kas töötajaid nimetatakse aruandes nimeliselt?
Ei. Tulemused esitatakse rühmade ja stsenaariumide kaupa. Eesmärk on protsessi parandada, mitte leida süüdlast. Inimeste nimetamine hävitab nende valmisoleku teatada, ja teatamine on kõige väärtuslikum kaitsemeede üldse.
Kas on seaduslik saata õngitsuskirju oma töötajatele?
Tööandja loal ning teie jurisdiktsiooni töö- ja andmekaitseõiguse piires. Mõnes riigis tuleb konsulteerida töötajate esindajatega. Tõstatame selle küsimuse ulatuse kokkuleppimisel; õigusliku hinnangu annavad teie juristid.
Kas kogute päris paroole?
Ei. Sisestatud sisselogimisandmeid ei salvestata ega kasutata; kampaania registreerib ainult, et andmed sisestati. Kui MFA-st möödumine kuulub ulatusse, näidatakse seda selleks loodud testkontodel.