Adathalász szimuláció
A social engineering továbbra is az egyik leghatékonyabb támadási módszer a szervezetek ellen. A Whiteshield adathalász szimulációs szolgáltatása arra lett tervezve, hogy felmérje a vállalat emberi védelmi vonalának hatékonyságát azáltal, hogy valósághű adathalász támadásokat szimulál egy ellenőrzött, kockázatmentes környezetben. Ez lehetővé teszi a szervezetek számára, hogy azonosítsák a felhasználói viselkedésben rejlő sebezhetőségeket, és javítsák a biztonságtudatosság szintjét.
Valósághű támadási szituációk ellenőrzött környezetben
Egy testreszabott adathalász kampány kerül végrehajtásra, amely az adott szervezet sajátosságaihoz igazodik. A folyamat részeként a Whiteshield dedikált e-mail- és webszervert állít fel egy hiteles domainen. A gondosan összeállított adathalász e-mailek megbízható platformokat – például jelszókezelő szolgáltatásokat vagy belső vállalati portálokat – utánoznak, és célzottan kerülnek kiküldésre kiválasztott munkavállalóknak.
Minden üzenet egyedi nyomonkövetési azonosítót tartalmaz, valamint egy szimulált bejelentkezési oldalra mutató hivatkozást. Az oldal biztonságos infrastruktúrán működik, és nem gyűjt valódi hitelesítő adatokat, így teljes mértékben megfelel az adatvédelmi szabályozásoknak.
Felhasználói viselkedés monitorozása és elemző riportolás
A szimuláció három kulcsfontosságú felhasználói műveletet követ nyomon:
- E-mail megnyitási arány: hogy a címzett megnyitotta-e az e-mailt
- Kattintási arány: hogy történt-e kattintás a beágyazott hivatkozásra
- Bejelentkezési kísérletek: hogy megpróbáltak-e hitelesítő adatokat megadni a hamis bejelentkezési oldalon
Az értékelés végén részletes riport készül, amely tartalmazza az összesített adatokat, valamint szükség esetén felhasználószintű elemzést is. A jelentés kiemeli a viselkedési mintákat, valamint azonosítja a magas kockázatú felhasználói csoportokat.
Az eredmények alapján gyakorlati, azonnal alkalmazható javaslatok kerülnek megfogalmazásra, amelyek célja az adathalászat elleni tudatosság és válaszképesség javítása a szervezet egészében.