I ten nejlepší firewall a antivirus jsou k ničemu, když útočník přesvědčí vašeho zaměstnance, aby mu otevřel dveře. Sociální inženýrství je technika, která necílí na technologie, ale na lidi – na jejich důvěru, ochotu pomoci nebo strach. Je to často nejslabší článek bezpečnostního řetězce a útočníci to dobře vědí.
V Haxoris myslíme jako útočníci, abychom vás ochránili. Naši etičtí hackeři prověří odolnost vašich týmů pomocí realistických simulací útoků a dodají vám konkrétní kroky k posílení vaší nejlepší obranné linie - vašich lidí.
Náš proces je transparentní, profesionální a navržený tak, abyste získali maximální hodnotu.
Společně definujeme cíle testu a připravíme scénáře útoku, které odpovídají hrozbám relevantním pro vaši firmu a odvětví.
V domluveném termínu spustíme simulovanou kampaň (phishing, vishing nebo smishing). Diskrétně a bezpečně monitorujeme veškeré interakce.
Po skončení kampaně obdržíte detailní zprávu. Nejen čísla, ale srozumitelnou analýzu: kdo, jak a proč reagoval, jaké jsou trendy a kde jsou největší rizika.
Report obsahuje konkrétní doporučení pro zlepšení procesů a technických opatření. Na základě výsledků navrhneme a realizujeme cílené školení zaměstnanců, které skutečně změní jejich chování.
Dodáme konkrétní doporučení pro posílení vaší bezpečnosti. Závěrečná zpráva obsahuje metriky zapojení, trendy mezi skupinami zaměstnanců a návrhy cílených školení a zvyšování povědomí. Pochopením, kde se slabiny nachází, můžete zavést přesná opatření, která sníží riziko reálných phishingových útoků.
Dobře vyškolený tým je nejefektivnější obranou proti sociálnímu inženýrství. Naše školení pro zaměstnance není jen nudná prezentace o tom, co je phishing. Je to interaktivní workshop postavený na výsledcích vaší simulované kampaně.
Vaši lidé se naučí:
Výsledkem není jen teoretická znalost, ale reálná dovednost a sebedůvěra odhalit a zastavit útok dřív, než způsobí škodu.
Samotná aktivní fáze kampaně obvykle trvá 1-3 dny. Celý projekt včetně přípravy, realizace a reportingu zabere přibližně 1-2 týdny v závislosti na složitosti scénářů a počtu cílů.
Pro udržení vysoké úrovně ostražitosti doporučujeme provádět testy pravidelně, ideálně 2-4krát ročně. Útočníci neustále mění taktiky a je důležité, aby si zaměstnanci udrželi návyky a byli připraveni na nové hrozby.
Nikdy neklikejte na odkazy ani neotevírejte přílohy. Nepanikařte. Okamžitě incident nahlaste svému IT oddělení nebo bezpečnostnímu manažerovi podle interních směrnic. Pokud jste již zadali své údaje, okamžitě si změňte heslo všude, kde ho používáte, a informujte IT.
Technická opatření zachytí mnoho hrozeb, ale selhávají u sofistikovaných, dobře připravených útoků, které vypadají legitimně. Sociální inženýrství obchází techniku a míří přímo na lidskou psychiku. Testování a školení jsou jediným způsobem, jak tuto mezeru v obraně zacelit.