МЕНЮ

Услуги

ПОЧЕМУ ВЫБИРАЮТ НАШИ УСЛУГИ?


Большая база готовых сценариев

Реалистичные сценарии атак на остросоциальные темы, разработанные с учетом уровней подготовленности обучаемого персонала.

Разработка сценариев

Написание шаблонов и таргетированных сценариев атак для каждой Компании с учетом индивидуальных особенностей деятельности.

Профессионализм экспертов

Все работы выполняются профессиональными социальными инженерами и пентестерами с большим опытом работы в крупных проектах.

Индивидуальный подход

Мы выполняем полный комплекс работ по проведению рассылок: от разведки до подробной отчетности с доказательной базой.

МЕТОДИКА ПРОВЕДЕНИЯ СОЦИОТЕХНИЧЕСКОГО ТЕСТИРОВАНИЯ «ПОД КЛЮЧ»

1. Разведка

Разведка

Сбор данных об организации и ее сотрудниках из различных источников информации.

2. Подбор доменного имени

Подбор доменного имени

Выбор наиболее удачного доменного имени с помощью автоматических средств с целью имитации настоящей атаки.

3. Формирование базы сотрудников

Формирование базы сотрудников

Аккумуляция базы сотрудников, найденных в открытых источниках, и предоставленных Заказчиком.

4. Создание форм авторизации

Создание форм авторизации

Создание посадочных страниц и форм авторизации, используемых при работе сотрудниками организации Заказчика.

5. Написание сценариев

Написание сценариев

Написание сценариев любой сложности на остросоциальные темы, ориентированные на сферу деятельности организации.

6. Согласование

Согласование

Этап согласования созданных материалов со службами ИБ Заказчика.

7. Проведение атаки

Проведение атаки

Проведение атак вариативными способами с учетом необходимого количества сотрудников и волн рассылок.

8. Сбор данных

Сбор данных

Получение данных с форм авторизации и псевдовирусных вложений по результатам проведения фишинговых рассылок.

9. Доказательная база

Доказательная база

Составление подробного отчета с необходимыми критериями для дальнейшего составления доказательной базы с целью предоставления специалистам ИБ Заказчика.

Обучение с высоким КПД​


Развитие устойчивых навыков реагирования на фишинговые атаки

Снижение вероятности утечек конфиденциальной информации

Обучение сотрудников практическим навыкам ИБ

Устранение уязвимостей на рабочих местах сотрудников

СИСТЕМА ФИШИНГОВЫХ РАССЫЛОК САИБ​

Система фишинговых рассылок САИБ – это приложение, предназначенное для проведения социотехнического тестирования персонала организации.

Приложение обеспечивает
возможность быстрой настройки, выполнения рассылки писем с последующим сбором статистики.

Данный продукт может использоваться в инфраструктуре организации в рамках проверки IT-грамотности сотрудников.

Свидетельство о государственной регистрации программы Руководство по установке и инструкция по эксплуатации

НЕСКОЛЬКО ЦИФР О НАС

100

Правдоподобных сценариев на остросоциальные темы

50 ++

Форм авторизации, поддельных вложений и посадочных страниц

10 000 ++

Имитированных фишинговых сообщений отправлено

26

Компаний регулярно пользуются нашими услугами

~ 20 %

Сотрудников открывают фишинговые сообщения во время обучения

~ 2 %

Сотрудников открывают фишинговые сообщения после обучения


ЗАПИШИТЕСЬ НА БЕСПЛАТНЫЙ ВЕБИНАР

Мы предлагаем Вам записаться на бесплатный вебинар по комплексному повышению осведомленности в области информационной безопасности, на котором будет более подробно рассказано о предоставляемых услугах в рамках социотехнического тестирования и обхода систем защиты – оставьте заявку или напишите нам на info@saib.biz.