Фишинг и социальная инженерия
Контролируемые атаки на сотрудников: измеряемая оценка людского фактора и тренировка бдительности команды.
Помогаем подготовить команду к реальным фишинговым атакам. Большинство громких взломов начинались не с уязвимости в коде, а с письма: сотрудник открыл вложение, ввёл пароль на поддельной странице или передал данные «коллеге» в мессенджере. Мы имитируем такую атаку в контролируемом режиме и измеряем, сколько сотрудников попалось и на каком этапе.
После учений помогаем закрыть пробелы: тренинги, процессы и настройка технических фильтров. Без наказаний и поиска виновных — цель фишинговых учений не разбор по фамилиям, а снижение риска для компании. В отчёте — динамика по отделам и план на следующий цикл.
Что входит в фишинговые учения
- Имитация фишинговых кампаний по почте и мессенджерам: актуальные сценарии под ваш профиль
- Целевые атаки на роли: бухгалтерия, ИТ, HR, руководство — сценарии, актуальные для каждой группы
- Тест службы поддержки: попытки выпросить доступ или данные по телефону и в чатах (претекстинг)
- Полную воронку измерений: открыли письмо, кликнули, ввели данные, сообщили в ИБ-службу
- Разбор результатов по отделам и ролям без деанонимизации конкретных сотрудников
- Тренинги по итогам: короткие прикладные занятия, а не формальные лекции
Как проходит проект
Скоуп и правила
Согласуем сценарии, группы сотрудников и стоп-условия. Подписываем NDA и договор.
Подготовка
Готовим инфраструктуру кампании и легенды, согласовываем тексты с вами.
Кампания
Проводим рассылку и контролируем воронку в реальном времени. Реагируем на стоп-условия мгновенно.
Отчёт
Статистика по этапам воронки, разбор типовых ошибок, рекомендации по процессам и настройкам почты.
Тренинг
Проводим тренинг по итогам и, при желании, повторную кампанию для измерения прогресса.
Что вы получите
- Отчёт с воронкой кампании и динамикой по отделам
- Рекомендации по техническим мерам: SPF/DKIM/DMARC, фильтрация, настройки почты
- Сценарии внутренних инструкций: как сотруднику сообщить о подозрении
- Тренинг для сотрудников по итогам кампании
- Повторную кампанию со скидкой — чтобы измерить прогресс
Стоимость зависит от количества сотрудников и числа сценариев — рассчитываем по объёму и фиксируем после бесплатного скоуп-звонка.