Social Engineering Leistungen

Wir führen Phishing-Versuche bei Ihren Mitarbeitern über E-Mail-Nachrichten und E-Mail-Anhänge durch. Je nach Ihren Bedürfnissen passen wir unseren Ansatz an.

• Breit angelegter Phishing-Versuch bei allen Mitarbeitern mit standardisierten Szenarien für Schulungs- und Awareness-Zwecke. Dieser Ansatz eignet sich besonders gut, um den Fortschritt von Awareness-Kampagnen im Laufe der Zeit zu messen.
• Gezieltes Spearphishing mit dem Ziel, Anmeldedaten von Mitarbeitern zu erlangen. Die Szenarien basieren auf OSINT-Daten (Open Source Intelligence), die über Ihre Organisation und Ihre Mitarbeiter gesammelt wurden. Diese Art von Phishing-Service ähnelt einem realen Angreifer, der es speziell auf Ihre Organisation abgesehen hat.
• Individuelles Phishing, das speziell auf Ihre Bedürfnisse zugeschnitten ist. Zum Beispiel Phishing mit bösartigen Office-Dokumenten, um reale Advanced Persistent Threat-Gruppen oder Ransomware-Infektionsvektoren zu emulieren.

Lesen Sie mehr: Phishing Awareness

Wir führen simulierte Social Engineering-Angriffe durch, indem wir eine Auswahl Ihrer Mitarbeiter anrufen und uns als Vertreter einer vertrauenswürdigen Organisation ausgeben. Ziel ist es, sie dazu zu bringen, vertrauliche Informationen am Telefon preiszugeben. Dabei nutzen wir dieselbe Taktik der Dringlichkeit und Angst, die böswillige Akteure oft anwenden.

Nach diesen simulierten Interaktionen erhalten Sie anonymisierte Videoaufzeichnungen, die Sie für die Schulung Ihrer Mitarbeiter verwenden können. Dieser Ansatz hat sich als effektive Lernmethode erwiesen, die es Ihrem Team ermöglicht, realistische Social Engineering-Versuche in einer kontrollierten Umgebung zu erleben.

Während eines physischen Pen-Tests versuchen unsere ethischen Hacker, sich unbefugten physischen Zugang zu Ihren Büros und Einrichtungen zu verschaffen. Mithilfe von Techniken aus den Bereichen Physical Social Engineering und Pen Testing identifizieren sie Schwachstellen in Ihren physischen Sicherheitskontrollen, wie z.B. Tailgating, unbeaufsichtigte Workstations oder unsichere Netzwerkports.

Diese physischen Sicherheits-Assessments zeigen auf, wie leicht sich ein echter Angreifer in Ihrer Umgebung bewegen und auf sensible Informationen, Systeme oder Infrastrukturen zugreifen könnte.

Neben E-Mail-Phishing und Telefon-Phishing nutzen Cyberkriminelle auch andere Formen der Täuschung, zum Beispiel Phishing per SMS oder 'Smishing'. Sie können unsere Social Engineers für die folgenden Taktiken einsetzen, um Ihre Resilienz zu testen:

• USB-Phishing: Angreifer hinterlassen oder verschenken einen USB-Stick mit Malware darauf. Wenn jemand den USB-Stick an einen Computer anschließt, kann der Angreifer sich Zugang verschaffen.
• BeimSMS-Phishing oder Smishing versenden Betrüger gefälschte Text- oder Sofortnachrichten. Sie setzen Menschen mit scheinbar dringenden Nachrichten unter Druck und fordern sie dann auf, auf einen Link zu klicken oder persönliche Daten preiszugeben.
• Beim QR-Phishing oder Quishing werden QR-Codes verwendet, die nach dem Scannen zu einer bösartigen Website führen. Betrüger versuchen, Menschen dazu zu bringen, diesen QR-Code zu scannen, um persönliche Informationen zu stehlen oder Malware zu installieren.

Erhöhen Sie mit dem Spiel "Spot the Mole" die Wachsamkeit gegenüber unbekannten Personen in Ihrem Unternehmen. Diese Inkognito-Herausforderung ermutigt Mitarbeiter, unbekannte Personen anzusprechen.