Pikšķerēšanas simulācija (Phishing)
Pikšķerēšana ir visizplatītākā kiberuzbrukuma metode, ko izmanto, lai piekļūtu lietotāju kontiem vai jūsu iekšējiem tīkliem. Krāpšanas simulācijas testi palīdz novērtēt šo risku un proaktīvi īstenot izpratnes veidošanas apmācību vai citus tehniskos aizsardzības pasākumus.
Varam veikt dažādas krāpšanas simulācijas:
- Viena kampaņa visiem darbiniekiem ar vienu scenāriju
- Viena kampaņa visiem darbiniekiem ar dažādiem scenārijiem dažādām grupām
- Vairākas atkārtotas kampaņas ilgākā laika posmā ar dažādiem scenārijiem dažādām darbinieku grupām
Veidojam dažādus scenārijus, kas pielāgoti dažādām uzņēmumu darbības jomām, kā arī dažus scenārijus esam pielāgojuši atsevišķu valstu aktualitātēm. Jūs varat izvēlēties no mūsu esošās bibliotēkas vai mēs varam izveidot individuālu skriptu jūsu organizācijai. Iespējama arī lokalizācija.
Jūsu uzņēmuma izaicinājumi
Pieņēmumi
Lietotāji bieži domā, ka var viegli atpazīt krāpniecību, jo viņi bieži nesaprot, cik labi ir izstrādāti skripti.
Statuss
Ja jums nav datu par to, kā lietotāji tiek pakļauti šādiem uzbrukumiem, jūs nevarat plānot efektīvus drošības pasākumus.
Vieta uzlabojumiem
Pilnīgai drošībai nepietiek ar tehniskiem risinājumiem: kibernoziedznieki var atrast jaunus veidus pirms aizsardzības sistēmas tiek atjauninātas no piegādātāju puses.
Mūsu risinājumi
Vai kiberdrošība šķiet kā spēle Whack-a-Mole? Pikšķerēšanas uzbrukumi nepārtraukti attīstās, un paļauties tikai uz tehniskiem risinājumiem ir kā skriet pēc tiem. Kā būtu, ja jūsu darbinieki būtu apmācīti atpazīt šīs krāpniecības pat pirms viņi noklikšķina uz saites?
Mūsu viltus krāpšanas tests ir vairāk nekā tikai pārbaude, tā ir apmācības vieta. Mēs veidojam reālistiskus e-pastus. E-pasta skripti, kas simulē reālus pikšķerēšanas mēģinājumus un palīdz jūsu darbiniekiem kļūt par krāpšanas ekspertiem.
Mūsu standarta ieviešanas process:
- Mēs izmantojam reālistiskus pikšķerēšanas scenārijus, kas simulē izplatītas pikšķerēšanas metodes un reālu draudu scenārijus.
- Mūsu standarta skriptam lietotājiem ir jāievada savi identifikācijas dati (lietotājvārds un parole) viltotās tīmekļa lapās, kas izveidotas ar izvēlēto skriptu.
- Mēs varam pielāgot skriptus konkrētiem lietotājiem vai grupām.
- Mēs varam vadīt garākas kampaņas, kurās ne visiem lietotājiem tiek uzbrukts vienlaikus, bet dažādām grupām ar dažādiem scenārijiem tiek uzbrukts ilgākā laika periodā, tāpēc lietotāji neapzinās, ka tas ir pārbaudes gadījums.
- Turklāt mēs varam izpētīt, cik viegli ir atrast jūsu lietotāja datus tiešsaistē, pārbaudīt paroles drošību pret lielām datu noplūdēm, ieviest scenāriju ar simulētu ļaunprātīgas programmatūras lejupielādi, lai pārbaudītu jūsu darbvirsmas drošību.
Jūsu ieguvumi un rezultāti
- Gala pārskatā tiks parādīts to lietotāju procentuālais daudzums, kuri atvēra saiti un ievadīja sensitīvu informāciju.
- Jūs sapratīsiet risku, ka jūsu lietotāji atbildēs uz ļaunprātīgiem e-pastiem – un patērētāji sapratīs, ka risks ir reāls.
- Jūs saņemsiet skaidrus ieteikumus, kā uzlabot situāciju.