Назначение

Человеческий фактор до сих пор остается основной причиной, по которой множество атак злоумышленников оканчиваются успехом – по данным исследователей кибербезопасности, 30% сотрудников переходят по фишинговым ссылкам. Многие загружают подозрительные файлы даже на корпоративные устройства и подавляющее большинство (86%) использует небезопасные пароли.

С помощью социальной инженерии можно получить объективные данные об уровне осведомленности сотрудников в вопросах информационной безопасности. Информация, полученная в результате проверки, позволяет сфокусировать внимание на отделах, где сотрудники хуже остальных осведомлены о ИБ-угрозах, и значительно повысить эффективность обучающих программ и тренингов.

Возможности

Специалисты Ростелеком-Solar практическими методами проверяют устойчивость персонала к фишинговым рассылкам:

У проверки осведомленности персонала есть и свои ограничения: Ростелеком-Solar не рассылает «фишинговые» сообщения на личную почту сотрудников, мобильные телефоны и на личные учетные записи в социальных сетях.

Актуальность

В любой компании всегда будут неосторожные сотрудники, не соблюдающие правила компьютерной гигиены, – но их процент можно сократить. Такие методы исследования осведомленности персонала, как «фишинговые» рассылки, позволяют понять, насколько уязвима компания к подобным атакам, и какие меры нужно предпринять для их предотвращения.

Преимущества

Эксперты Ростелеком-Solar проводят социотехнические исследования различными методами, и могут как составлять списки сотрудников для проверки самостоятельно, так и получать их от заказчиков. Кроме того, по согласованию с заказчиком Ростелеком-Solar может исследовать устойчивость сотрудников к телефонному фишингу, а также к фишингу с использованием зараженных USB-носителей, которые размещаются на территории компании.

Богатый опыт противодействия реальным фишинговым атакам позволяет Ростелеком-Solar разрабатывать эффективные кампании, демонстрирующие уровень ИБ-осведомленности сотрудников – как рядовых, так и руководителей и ИТ-специалистов.