Социотехнический пентест

Честный тест на фишинг и социальную инженерию — не тренинг, а проверка

С какими проблемами приходят

Обучение по кибергигиене прошло год назад, и никто не проверял, закрепилось ли оно.
Не знаете, какой процент сотрудников реально откроет фишинговое письмо или назовёт пароль по телефону.
Большинство успешных атак начинаются не со взлома техники, а с одного доверчивого клика.
Решение об обучении сотрудников принимается вслепую, без данных о реальном риске.

Реальный процент сотрудников, поддавшихся на имитацию атаки — по отделам, без имён и наказаний.
Понимание, какие сценарии срабатывают лучше всего именно у вас: письмо, звонок, флешка у ресепшена.
Основание для решения — нужен ли курс «Безопасные сотрудники» и кому в первую очередь.
Отчёт для руководства без технического жаргона.

Согласование сценариев. Определяем границы теста: какие сценарии разрешены, что под запретом, кто в курсе на вашей стороне.
Подготовка легенды. Готовим правдоподобные фишинговые письма, звонки или сценарии под вашу компанию.
Проведение теста. Запускаем имитацию атаки и фиксируем реакции сотрудников — без давления и наказаний.
Анализ результатов. Считаем процент поддавшихся, группы риска, самые уязвимые сценарии.
Отчёт и рекомендации. Показываем результат руководству и предлагаем, что делать дальше.