Alkalmazási eset · Hang és SMS
Tesztelje azokat a csapatokat is, amelyeket a támadók felhívnak, ne csak azokat, akiknek írnak
A legdrágább támadások egy részében egyáltalán nincs e-mail: az „informatikai ügyfélszolgálat” hívása, amely egy kód felolvasását kéri, a sürgős hívás „az ügyvezetőtől” egy kifizetésről, az SMS egy csomagról vagy egy banki belépésről. Ha a munkatársaik telefont vesznek fel és dolgokat hagynak jóvá, az e-mailes szimuláció önmagában rossz csatornát tesztel.
Hang, automatizált hang és szöveg
Vishing
Szimulált hívások, amelyek azt tesztelik, ellenőrzi-e a munkatárs a hívó személyazonosságát, mielőtt információt ad ki, jelszót állít vissza vagy változtatást hagy jóvá.
Automatizált hanghívás (IVR)
Forgatókönyvezett hangválaszos hívások, amelyek gombnyomásra vagy kódbevitelre kérik az illetőt — ez a minta áll a hamis banki biztonsági és kétfaktoros visszaállítási hívások mögött.
Smishing
SMS-ek szimulált oldalakra mutató linkekkel: szállítási értesítők, banki riasztások, „a fiókját zároljuk”.
Mindegyik rögzíti, mit tett az illető, ugyanabba a tudatossági pontszámba számít be, mint az e-mailes szimulációk, és célzott képzés követheti.
Hat csapat, és hogy valójában melyik szokást méri az adott teszt
Ügyfélszolgálat és informatikai támogatás
Egy hívó munkatársnak adja ki magát, hogy jelszót vagy kétfaktoros hitelesítést állíttasson vissza. A szokás: személyazonosság-ellenőrzés minden visszaállítás előtt.
Pénzügy és szállítói kifizetések
Egy „ügyvezető” vagy „szállító” hív, hogy bankszámlaszámot módosíttasson vagy kifizetést sürgessen. A szokás: visszahívás ismert számon, és kettős jóváhagyás.
Ügyfélszolgálati központok
Egy hívó ügyféladatot próbál kiszedni. A szokás: az adatkiadási szabályok tartása nyomás alatt is.
Recepció és portaszolgálat
Egy hívó vagy látogató neveket, időbeosztásokat és belépési részleteket gyűjt. A szokás: tudni, mi osztható meg, és kivel.
Terepen és mozgásban dolgozók
SMS-csalik, amelyek telefonra érkeznek, nem postafiókba. A szokás: egy link kezelése kis képernyőn.
Vezetők és asszisztenseik
Személyre szabott hívások és üzenetek. A szokás: ellenőrzés — azoknál, akikre a legtöbb erőfeszítést érdemes fordítani.
Minden esetben a mi csapatunk állítja be és futtatja
A hívásszövegeket, a küldői azonosságokat és az időzítést előre egyeztetni kell, mielőtt bármi elindulna — ezért nem önkiszolgálók ezek a kampányok.
- 01
A hatókör egyeztetése
Csapatok, forgatókönyvek, hívásszövegek, küldői azonosságok és időzítés, Önökkel — és ahol kell, az üzemi tanáccsal — jóváhagyva.
- 02
Futtatás
A hívások és az üzenetek az egyeztetett időablakban mennek ki.
- 03
Utánkövetés
Aki információt adott ki vagy követte az utasítást, rövid, konkrét képzést kap. Senkit nem állítunk pellengérre.
- 04
Riport
Eredmények csapatonként és forgatókönyvenként, az e-mailes szimulációs eredményeik mellett.
Gyakran ismételt kérdések
A biztonsági és IT-vezetőktől leggyakrabban kapott kérdések.
Nem találja, amit keres? Kérdezzen tőlünk közvetlenül
Egy felhatalmazott biztonsági program részeként általában igen — de a részleteken szokott elcsúszni, és érdemes írásban rendezni őket. Számít, hogy rögzítik-e a hívásokat, mit mondtak előre a munkatársaknak, és mit tartalmaznak az üzemi tanáccsal kötött megállapodásaik.
Mindezt előre egyeztetjük Önökkel, és nem rögzítünk hívást, hacsak Önök úgy nem döntöttek, és ezt közölték is a munkatársaikkal. Az Önök jogi tanácsadója erősítse meg a helyzetet a saját joghatóságukban; nem mi leszünk azok, akik azt mondják, hogy ez rendben van.
Csak az érintett személy kifejezett jóváhagyásával, és jellemzően valódi hang használata nélkül.
A gyakorlatban egy ürügy — valaki, aki az ügyvezetői iroda nevében telefonál — ugyanazt a szokást teszteli: hogy az illető ellenőriz-e, mielőtt cselekszik. A szokás az, amit mérnek, és ehhez nem kell, hogy a megszemélyesítés olyan meggyőző legyen, amitől utólag kellemetlen.
Nincs. A hang- és SMS-szimulációk hatókörét és árát megbízásonként határozzuk meg, mert a szövegek, a számok és a hívásmennyiségek túl nagy szórást mutatnak ahhoz, hogy beleférjenek egy munkatársankénti díjba. Mind a Platform, mind a Menedzselt változat mellé megvásárolhatók.
Hova érdemes tovább lépni
Adathalász-vizsgálat
Bejelentő gomb, a mi elemzőink, és eltávolítás minden érintett postafiókból.
Betanítás új belépőknek
Az új belépők a címtárból iratkoznak be, anélkül hogy bárkinek eszébe kellene jutnia.
Készen áll a kezdésre?
Dolgozzon együtt a Spirity Enterprise-zal, hogy a szervezetéhez illő biztonsági és IT-megoldások valósuljanak meg.