Социально-инженерное тестирование

Этапы работы

1. Разведка и изучение границ проекта, включая сбор или получение данных о сотрудниках компании. Согласование сценариев атак, типовых шаблонов писем и полезной нагрузки. Согласование формата фишингового сайта и иных инструментов, применяемых в исследовании;
2. Проведение серии атак;
3. Написание отчетной документации: формирование заключения о степени подготовленности пользователей и результативности социальной инженерии, с приоритезацией выявленных уязвимостей и описанием рекомендаций по их устранению и/или улучшению соответствующих процессов управления ИТ/ИБ.

Тестирование сотрудников предприятия осуществляется в зависимости от определенного заказчика метода:

• Социальная инженерия может быть использована как часть внешнего/внутреннего тестирования на проникновение (данные, полученные в результате тестов, могут быть использованы в рамках внешнего/внутреннего теста на проникновение). Данный метод подразумевает проработку легенды, выбор оптимальных каналов проведения атаки на усмотрение Исполнителя исходя из данных, полученных на различных этапах теста на проникновение (перед началом услуг план согласуется с Заказчиком). При этом целью социального тестирования является получение данных для проникновения к целевым системам Заказчика;
• Социальная инженерия используется только как метод оценки осведомленности сотрудников в вопросах информационной безопасности, в этом случае будут собраны статистические данные о реакции сотрудников на различные сценарии атак (развитие атаки при этом не осуществляется). Данный метод подразумевает проведение социотехнического исследования, в котором целью является определение реакции сотрудников Заказчика на те или иные методы воздействия со стороны потенциального злоумышленника.

Результаты услуги

Результаты предшествующих работ оформляются в детальный отчет, содержащий перечень проверенных систем и/или границы услуг, описание и результаты выполненных проверок (включая свидетельства успешных эксплуатаций уязвимостей), а также рекомендации по их устранению.

Регулярное социально-инженерное тестирование – это надежный способ предотвратить инциденты утечки данных или взлома и минимизировать риски для бизнеса.

Наша команда

Наша команда

ПК «РАД КОП» имеет лицензию ФСТЭК России на техническую защиту конфиденциальной информации, входит в Ассоциацию пользователей стандартов по информационной безопасности «АБИСС» и комитет по информационной безопасности Ассоциации российских банков.

В нашей команде работают квалифицированные эксперты в области анализа защищенности, тестирований на проникновение и анализа уязвимостей, а также социально-инженерных тестов. Все специалисты имеют релевантный опыт работы в сфере информационной безопасности не менее 5 лет.

Мы грамотно сочетаем методологическую, техническую и правовую экспертизу, что позволяет удовлетворять как потребностям в комплаенсе, так и задачам обеспечения фактической защищенности клиентов в техническом отношении.

Наши эксперты публикуют статьи и исследования, ведут популярные каналы: sec_devops, pathsecure, infobes, radcop_online, преподают в Moscow Digital School и Академии АИС, участвуют и организуют профильные конференции conf.abiss, coop-days, поддерживают сообщество и базу знаний «ВИКИ ГОСТ 57580».