Социальная инженерия — это психологическое манипулирование людьми, основанное на эксплуатации человеческих слабостей. Цель социальной инженерии — заставить человека совершить определенные действия, выгодные злоумышленнику, или разгласить конфиденциальную информацию.
В рамках услуги мы выявляем слабые места в осведомленности пользователей, относительно внутренних требований ИБ и актуальных сценариев социо-инженерных атак. Результатом работ является повышение осведомленности пользователей в вопросах ИБ, а также (опционально) передача организации настроенной в результате инфраструктуры для проведения тестов на базе open source компонент.
Состав услуги:
- Согласование сценариев (легенды) для тестирования
- Проведение серии атак, согласно сценариям
- Анализ результатов и заключение по готовности сотрудников к атакам
- Разбор итогов и проведение работ по повышению осведомлённости сотрудников
- Опциональное развертывание системы контроля знаний на базе open source компонент
