Oltalama ve sosyal mühendislik
Tıklama oranı yanlış ölçüttür. Biri mutlaka tıklar ve kimlerin tıkladığını listeleyip yayımlamak, çalışanlarınıza bunu gizlemeyi öğretir. Gerçek bir olayın nasıl seyredeceğini öngören sayı, ilk kişinin mesajı bildirmesinin ne kadar sürdüğü ve bildirdiğinde bir şey olup olmadığıdır.
Neler dahil
- Hakkınızda kamuya açık olarak bulunabilen bilgilerden beslenen senaryo geliştirme
- Üzerinde anlaşılmış bir hedef listesi; talep üzerine istenen kişiler hariç tutulur
- Tatbikat için kurulan ve sonrasında kaldırılan altyapı
- Teslim, etkileşim, kimlik bilgisi girişi ve bildirim ölçümü
- İsteğe bağlı olarak, erişim yerine farkındalığa yönelik yük içermeyen açılış sayfası
Ne alırsınız
- İlk bildirime kadar geçen süre - başlıktaki asıl sayı budur
- Teslim ve etkileşim oranları toplu olarak; asla isim listesi şeklinde değil
- Posta filtrelemenizin neyi yakaladığı ve neyi geçirdiği
- Biri gerçekten bildirdiğinde güvenlik kuyruğunda ne olduğu
- Bireylere değil sürece yönelik farkındalık önerileri
- Talep üzerine denetçiler ve müşteriler için doğrulama mektubu
- Yeniden testten sonra, ayrı bir belge olarak giderme doğrulaması
Projenin biçimi
- Tek tek kapsamlandırılırTestler başlamadan önce yazılı olarak sabitlenir. Bildirim penceresi dahil 1 ila 3 haftaOlağan pencere. Varsa son tarihinize göre kurgulanır. Fiyatlandırma nasıl işler
Tıklanan değil, bildirilen
Size toplu sayılar raporlarız ve kimin tıkladığına dair bir liste vermeyiz. Bu bilinçli bir kısıttır ve yalnızca daha fazla mahremiyet yönünde pazarlığa açıktır, daha azı yönünde değil. Gerekçe ilkesel değil pratiktir: disiplin listesi üreten bir tatbikat, bir sonraki gerçek oltalamayı gizleyen bir iş gücü üretir - ki önlemeye çalıştığınız başarısızlık biçimi tam olarak budur.
Buna karşılık kesin olarak ölçtüğümüz şey bildirim yoludur. İlk bildirime kadar ne kadar süre geçti, hangi kanaldan geldi ve sonrasında ne oldu. Yüzde kırkın tıkladığı ama ilk bildirimin doksan saniyede ulaştığı ve bir müdahaleyi tetiklediği bir kurum, yüzde beşin tıkladığı ama kimsenin kimseye söylemediği bir kurumdan çok daha iyi durumdadır.
Yetkilendirme ve sınırlar
Test edilen kişiler adına bunu verebilecek birinden yazılı yetkilendirme, açık bir hedef listesi, açık bir istisna listesi ve tanımlı bir zaman penceresi. Gerçek ve adı belirli bir çalışanı, bir düzenleyici kurumu, bir sağlık hizmeti sağlayıcısını ya da gerçek bir kişisel acil durumu taklit eden hiçbir senaryo kullanılmaz. Bir kimlik bilgisinin girildiği olgusunun ötesinde kimlik bilgisi toplanmaz; bunun olduğunu kaydederiz, ne olduğunu değil.
Araştırma nereden geliyor
Senaryo kalitesi, bir şey öğreten tatbikatla herkesin fark ettiği tatbikat arasındaki farktır. Senaryoları, kurumunuz hakkında gerçekten bulunabilen bilgilerden kurarız; bir saldırganın kullanacağı aynı açık kaynaklardan. Bulunabilir yüzeyin beklediğinizden geniş çıkması, zaten başlı başına bir bulgudur. Bu çalışmanın arkasında oltalama tekniği ve güvenilir altyapının kötüye kullanımı üzerine yayımlanmış araştırmalar vardır.
Sorular
Hayır ve bu bilinçlidir. Toplu oranları ve bildirim yolunun ayrıntılı bir tablosunu alırsınız. Kişileri adıyla anmak, bir sonraki gerçek oltalama e-postasını gizleyen bir iş gücünü güvenilir biçimde üretir; bunun maliyeti, tatbikatın kazancından fazladır.
Kurumunuz hakkında açıkça bulunabilen bilgilerden kurulmuş gerçekçi senaryolar. Gerçek ve adı belirli bir çalışanı, bir düzenleyici kurumu, bir sağlık hizmeti sağlayıcısını ya da kişisel bir acil durumu asla taklit etmeyiz. Sınırlar, hiçbir gönderim yapılmadan önce angajman kurallarına yazılır.
Bir kimlik bilgisinin girildiğini kaydederiz. Kimlik bilgisinin kendisini saklamayız. Amaç farkındalıksa, açılış sayfası hiç kimlik bilgisi alanı olmadan da yapılandırılabilir.
Sesli senaryolar, ilgili yargı bölgelerinde yasal olduğu ve yazılı olarak yetkilendirildiği yerlerde kapsama alınabilir. Fiziksel izinsiz giriş bu projenin parçası değildir.
Tek tek; hedef listesinin büyüklüğüne, senaryo sayısına ve pencerenin uzunluğuna göre.
Satın almadan önce kapsamını doğru belirleyin.
Görüşmede otuz dakika, 24 saat içinde yazılı sabit fiyat ve ihtiyacınız olan proje bu değilse dürüst bir yanıt.