Net geriausia ugniasienė ir antivirusinė programa nepadeda, jeigu užpuolikas įtikina darbuotoją atidaryti duris. Socialinė inžinerija taikosi ne į technologijas, o į žmones – į jų pasitikėjimą, norą padėti ar baimę. Tai dažnai silpniausia saugumo grandinės grandis, ir užpuolikai tai puikiai žino.
Mąstome kaip užpuolikai, kad organizacijos galėtų apsiginti. Mūsų etiniai hakeriai patikrina komandas realistiškais atakų scenarijais ir pateikia konkrečius žingsnius, kaip sustiprinti stipriausią gynybos liniją – pačius darbuotojus.
Procesas skaidrus ir profesionalus, o jo tikslas – kuo didesnė praktinė nauda.
Kartu nustatome testavimo tikslus ir parengiame atakų scenarijus, atitinkančius įmonei ir jos sektoriui aktualias grėsmes. Dirbame tik pagal rašytinį užsakovo leidimą ir sutartą apimtį.
Sutartu metu paleidžiame imituojamą kampaniją (fišingo, vishingo ar smishingo). Visą sąveiką stebime diskretiškai ir saugiai.
Po kampanijos pateikiame išsamią ataskaitą. Joje – ne tik skaičiai, bet ir aiški analizė, kas, kaip ir kodėl sureagavo, kokios tendencijos ir kur didžiausia rizika.
Ataskaitoje pateikiamos konkrečios rekomendacijos, kaip patobulinti procesus ir technines priemones. Pagal rezultatus pasiūlome ir surengiame tikslinius darbuotojų mokymus, keičiančius elgseną.
Pateikiame konkrečias rekomendacijas saugumui stiprinti. Galutinėje ataskaitoje – kampanijos rodikliai, tendencijos pagal darbuotojų grupes ir pasiūlymai dėl tikslinių mokymų bei sąmoningumo ugdymo. Kai aišku, kur yra silpnosios vietos, galima imtis tikslių priemonių, mažinančių realių fišingo atakų riziką.
Pasirengusi komanda – veiksmingiausia apsauga nuo socialinės inžinerijos. Mūsų rengiami darbuotojų mokymai nėra nuobodi prezentacija apie tai, kas yra fišingas. Tai praktinis užsiėmimas, paremtas įmonėje atliktos imituotos kampanijos rezultatais.
Ko išmoks darbuotojai:
Rezultatas – ne tik teorinės žinios, bet ir realūs įgūdžiai bei drąsa atpažinti ataką ir ją sustabdyti, kol ji nepadarė žalos.
Klientų atsiliepimai
Aktyvi fazė paprastai trunka 1–3 dienas. Visas projektas su pasirengimu, vykdymu ir ataskaita užtrunka apie 1–2 savaites, priklausomai nuo scenarijų sudėtingumo ir tikslinių asmenų skaičiaus.
Kad budrumas išliktų, rekomenduojame reguliarius testus – geriausia 2–4 kartus per metus. Užpuolikai nuolat keičia taktiką, todėl darbuotojų įpročius ir pasirengimą reikia nuolat atnaujinti.
Niekada nespauskite nuorodų ir neatidarykite priedų. Nepanikuokite. Apie incidentą nedelsdami praneškite IT komandai arba už saugumą atsakingam asmeniui pagal vidaus tvarką. Jei prisijungimo duomenys jau suvesti, pakeiskite slaptažodį visur, kur jis buvo naudojamas, ir informuokite IT.
Techninės priemonės sulaiko daug grėsmių, tačiau prieš sudėtingas atakas, atrodančias visiškai teisėtai, jos bejėgės. Socialinė inžinerija apeina technologijas ir taikosi į žmogaus psichologiją. Šią spragą užpildyti galima tik testuojant ir mokant darbuotojus.
