Phishing e-mailowy
Kampanie masowe na pracowników mierzące klikalność, podanie danych i uruchomienie załączników.
Czynnik ludzki
Socjotechnika
Zmierz i wzmocnij najsłabsze ogniwo — czynnik ludzki.
Kontrolowane kampanie phishingowe, vishing, smishing oraz testy dostępu fizycznego. Mierzymy podatność pracowników na manipulację i dostarczamy dane, które realnie podnoszą świadomość bezpieczeństwa w organizacji.
- Phishing
- e-mail, spear-phishing, smishing
- Vishing
- ataki telefoniczne i pretexting
- Fizyczne
- testy dostępu do lokalizacji
Rodzaje kampanii
Precyzyjny zakres oparty o realne wektory ataku
Dobieramy wektory do Twojego profilu ryzyka — od masowych kampanii, po precyzyjnie ukierunkowane działania.
Spear-phishing
Kampanie na konkretne osoby: zarząd, menadżerów lub działy IT, oparte na spersonalizowanym tekście.
Vishing i pretexting
Symulowane ataki telefoniczne z wykorzystaniem wiarygodnych scenariuszy w celu wyłudzenia informacji .
Smishing
Kampanie z wykorzystaniem SMS i komunikatorów mobilnych jako alternatywny wektor ataku.
Testy dostępu fizycznego
Próby wejścia do chronionych lokalizacji, podrzucenie nośników USB oraz fizycznego dostępu do stanowisk pracy.
Ocena świadomości
Analiza wyników kampanii z podziałem na działy i role, identyfikacja grup ryzyka oraz rekomendacje procesowe.
Jak pracujemy
Przebieg projektu
- 01
Ustalenie zasad
Definicja celów, zakresu, granic etycznych i zasad ochrony pracowników.
- 02
Wywiad (OSINT)
Zbieranie publicznie dostępnych informacji i budowa wiarygodnych scenariuszy.
- 03
Realizacja kampanii
Przeprowadzenie uzgodnionych działań i bezpieczne rejestrowanie reakcji.
- 04
Analiza i edukacja
Raport ze wskaźnikami, rekomendacje szkoleniowe i materiały budujące świadomość.
Co otrzymujesz
- Raport ze wskaźnikami klikalności, podania danych i zgłoszeń
- Anonimizowana analiza podatności per dział / lokalizacja
- Streszczenie zarządcze z rekomendacjami szkoleniowymi
- Materiały edukacyjne (awareness) dla pracowników
- Rekomendacje dot. procesu zgłaszania incydentów
Standardy i metodyki
- PTES
- OSINT Framework
- NIST SP 800-115
FAQ
Najczęstsze pytania
- Czy wyniki wskazują konkretnych pracowników?
- Raporty dla kierownictwa są zanonimizowane i pokazują trendy per dział. Naszym celem jest edukacja i wzrost odporności, a nie karanie osób.
- Czy kampanie są zgodne z prawem i etyką?
- Tak. Działamy w ściśle uzgodnionych granicach, z poszanowaniem prywatności i przepisów. Zasady ustalamy przed rozpoczęciem każdej kampanii, a każdy pracownik może odmówić udziału w badaniu.
- Jak często warto powtarzać testy?
- Rekomendujemy cykliczne kampanie (np. kwartalne lub półroczne), aby mierzyć postęp świadomości i skuteczność szkoleń w czasie.
Gotowy, aby sprawdzić swoje zabezpieczenia?
Umów bezpłatną konsultację. Dobierzemy zakres testów do Twojego profilu ryzyka i wymogów regulacyjnych.
Porozmawiajmy o Twoim projekcie