Kontrolētas pikšķerēšanas, tālruņa zvanu un ziņojumapmaiņas kampaņas, kas mēra, kā reaģē cilvēki un procesi, ar rezultātiem pa grupām un nekad pēc vārdiem.
Vairums ielaušanos joprojām sākas ar cilvēku: ar pārliecinošu e-pastu, ar zvanu no kāda, kurš uzdodas par IT atbalstu, ar ziņu no vadītāja, kurš it kā ir sanāksmē. Tehniskās kontroles daļu no tā atfiltrē. Pārējais ir atkarīgs no tā, vai cilvēki atpazīst mēģinājumu un vai process dod viņiem iespēju par to ziņot.
Rīkojam kampaņas, kas veidotas tāpat, kā tās veido īsti uzbrucēji, un katru scenāriju jūs apstiprināt iepriekš. Mērām to, kas ir svarīgs: ne tikai to, kurš noklikšķināja, bet arī to, kurš ziņoja, cik ātri ziņojums nonāca līdz drošības komandai un ko komanda ar to darīja.
01Tvērums
Ko mēs testējam
Pikšķerēšana pa e-pastu: piekļuves datu izvilināšana, pielikumi, saites
Mērķētas kampaņas pret lomām ar paplašinātu piekļuvi
Tālruņa zvani uz atbalsta dienestu un darbiniekiem
Ziņojumapmaiņas lietotnes un sadarbības platformas
Daudzfaktoru autentifikācija: reāllaika pikšķerēšana un push paziņojumu nogurums, ja par to ir vienošanās
Atbalsta dienesta procedūras: identitātes verificēšana pirms paroles vai MFA atiestatīšanas
Ziņošanas kanāls: vai ziņojums nonāk līdz drošības komandai un cik ātri
02Pieeja
Kā notiek darbs
01
Scenāriju izstrāde
Scenārijus rakstām un apstiprinām pa vienam. Neviens scenārijs neizmanto draudus, personiskas grūtības vai veselību, un neviens nav vērsts pret privātiem kontiem vai ierīcēm.
02
Sagatavošanās
Kampaņai sagatavojam domēnus un infrastruktūru. Jūs izlemjat, vai tests mēra tikai cilvēkus vai cilvēkus kopā ar e-pasta filtriem.
03
Kampaņa
Ziņas sūtām un zvanus veicam viļņos. Kontroles grupu jūsu organizācijā informējam par katru vilni.
04
Analīze
Rezultātus apkopojam pa grupām un scenārijiem. Ziņojumā nav vārdu un datu, kas identificē konkrētu personu.
Tehniskās testēšanas plānošana, testēšanas noteikumi un izpilde.
NIST
06Jautājumi
Jautājumi par šo pakalpojumu
Vai darbinieki ziņojumā tiks nosaukti vārdā?
Nē. Rezultātus norādām pa grupām un scenārijiem. Mērķis ir uzlabot procesu, nevis atrast vainīgo. Cilvēku nosaukšana vārdā iznīcina viņu vēlmi ziņot, bet ziņošana ir visvērtīgākā kontrole, kāda vien pastāv.
Vai ir likumīgi sūtīt pikšķerēšanas e-pastus saviem darbiniekiem?
Ar darba devēja atļauju un jūsu jurisdikcijas darba tiesību un datu aizsardzības tiesību robežās. Dažās valstīs ir jākonsultējas ar darbinieku pārstāvjiem. Šo jautājumu aktualizējam tvēruma saskaņošanas laikā; juridisko izvērtējumu veic jūsu juristi.
Vai jūs vācat īstas paroles?
Nē. Ievadītos piekļuves datus neglabājam un neizmantojam; kampaņa reģistrē tikai to, ka dati tika ievadīti. Ja MFA apiešana ietilpst tvērumā, to demonstrējam ar šim nolūkam izveidotiem testa kontiem.