Социальная инженерия и симуляция фишинга
Люди остаются самой атакуемой поверхностью, и большинство взломов начинается с того, что кого-то убеждают перейти по ссылке, перезвонить или передать код. Мы проводим согласованные с вами кампании фишинга, целевого фишинга, вишинга и смишинга, чтобы измерить этот человеческий риск, а также проверить, действительно ли срабатывают ваши механизмы обнаружения и сообщений об инцидентах. Это учебное упражнение: оно помогает повысить устойчивость, а не поймать людей на ошибках.
Человеческая поверхность атаки
Социальная инженерия нацелена на людей и использует те же каналы, что и реальные злоумышленники. Как и настоящий противник, мы опираемся на OSINT и разрабатываем реалистичные согласованные сценарии для email, телефона и SMS. Мы измеряем и восприимчивость сотрудников, и то, насколько хорошо работает ваш процесс обнаружения и реагирования.
- Фишинг: широкие, реалистичные email-кампании, измеряющие частоту кликов и отправок
- Целевой фишинг: точечные, основанные на OSINT приманки против именованных ролей
- Вишинг: голосовые звонки с предлогом (например, сценарии службы поддержки и сброса MFA)
- Смишинг: SMS-предлоги и доставка вредоносных ссылок
- Реалистичность нагрузки и целевой страницы (захват учётных данных, вложение, запрос MFA)
- Обнаружение и отчётность: отреагировали ли средства контроля и люди?
Реалистично, авторизованно, сопоставлено с ATT&CK
Каждая кампания проводится с явного разрешения и в рамках согласованных правил. Мы используем OSINT, чтобы придумать правдоподобные предлоги, и сопоставляем техники с тактиками MITRE ATT&CK Initial Access и Reconnaissance. Цель в обучении: мы описываем закономерности и процессы так, чтобы повысить осведомлённость и качество реагирования, и никогда не выделяем отдельных людей.
- 1
Границы работ и разрешение
Согласуем цели, каналы, целевые группы и правила проведения работ, получаем явное письменное разрешение и подписываем NDA.
- 2
OSINT и разработка предлогов
Мы собираем разведданные из открытых источников и разрабатываем правдоподобные, входящие в область сценарии для каждого канала.
- 3
Проведение кампании
Мы проводим кампании фишинга, вишинга и смишинга в рамках согласованного окна и правил.
- 4
Измерение реагирования
Мы измеряем восприимчивость и то, сработали ли обнаружение, блокировка и отчётность пользователей.
- 5
Отчётность и осведомлённость
Мы предоставляем агрегированные результаты и рекомендации, сформулированные для осведомлённости и улучшения процессов.
Что вы получаете
Понятная сводная картина человеческого риска и реагирования с данными и рекомендациями для улучшения обучения и обнаружения. Отчёт помогает повысить устойчивость, а не ищет виноватых.
- Краткое резюме для руководства о человеческом риске и состоянии реагирования
- Агрегированные метрики кампании: частота кликов, отправок и отчётов по каналам
- Результаты обнаружения и оповещения: сработали ли средства контроля и отреагировали ли люди?
- Техники, сопоставленные с MITRE ATT&CK (Initial Access, Reconnaissance)
- Приоритизированные рекомендации по обучению осведомлённости и средствам контроля
- Агрегированная, без наказаний отчётность (без обвинения отдельных людей)
Основано на MITRE ATT&CK и авторизованном тестировании
Кампании сопоставлены с MITRE ATT&CK (тактики Initial Access и Reconnaissance) и проводятся только с явного письменного разрешения и по согласованным правилам. Социальная инженерия служит учебным упражнением: результаты подаются в сводном виде, чтобы улучшить осведомлённость, средства контроля и реагирование, и никогда не для того, чтобы выделить отдельных людей. Сценарии разрабатываются с помощью OSINT, чтобы быть реалистичными и при этом строго оставаться в согласованных рамках.
Протестируйте вашу человеческую поверхность атаки.
Расскажите, какие команды и каналы входят в объём работ и что вы хотите узнать. Мы разработаем реалистичные согласованные кампании, проведём их по оговорённым правилам и подготовим отчёт, который поможет повысить устойчивость, всё в рамках NDA. Первая консультация бесплатна.