Servizi di Social Engineering

Effettuiamo tentativi di phishing sui suoi dipendenti tramite messaggi e allegati e-mail. A seconda delle sue esigenze, personalizziamo il nostro approccio.

• Tentativi diphishing su tutti i dipendenti con scenari standardizzati per scopi di formazione e awareness. Questo approccio è particolarmente indicato per misurare i progressi delle campagne di awareness nel tempo.
• Spearphishing mirato con l'obiettivo di estrarre credenziali dai dipendenti. Gli scenari si basano sui dati OSINT (Open Source Intelligence) raccolti sulla sua organizzazione e sui suoi dipendenti. Questo tipo di servizio di phishing assomiglia a un attaccante del mondo reale che prende di mira specificamente la sua organizzazione.
• Phishing personalizzato che viene adattato alle sue esigenze. Ad esempio, il phishing con documenti Office dannosi per emulare gruppi di Advanced Persistent Threat del mondo reale o vettori di infezione Ransomware.

Per saperne di più: Consapevolezza sul phishing

Conduciamo attacchi di ingegneria sociale simulati chiamando un campione di suoi dipendenti e fingendoci rappresentanti di un'organizzazione fidata. L'obiettivo è quello di indurli a divulgare informazioni sensibili al telefono, sfruttando le stesse tattiche di urgenza e paura che spesso utilizzano gli attori malintenzionati.

Dopo queste interazioni simulate, riceverà delle registrazioni video anonime che potranno essere utilizzate per formare la sua forza lavoro in generale. Questo approccio ha dimostrato di essere un metodo di apprendimento efficace, consentendo al suo team di sperimentare tentativi realistici di social engineering in un ambiente controllato.

Durante un impegno di Physical Pen Testing, i nostri hacker etici cercano di ottenere un accesso fisico non autorizzato ai suoi uffici e alle sue strutture. Utilizzando tecniche di social engineering fisico e di pen-testing delle strutture, identificano i punti deboli nei suoi controlli di sicurezza fisica, come il tailgating, le postazioni di lavoro non presidiate o le porte di rete non sicure.

Questi assessment di sicurezza fisica rivelano la facilità con cui un aggressore reale potrebbe muoversi nel suo ambiente e accedere a informazioni, sistemi o infrastrutture sensibili.

Oltre al phishing via e-mail e al phishing telefonico, i criminali informatici utilizzano anche altre forme di inganno, ad esempio il phishing via SMS, o 'smishing'. Può impiegare i nostri ingegneri sociali per le seguenti tattiche per testare la sua resilienza:

• Phishing via USB: Gli aggressori lasciano o regalano una chiavetta USB con del malware. Se qualcuno inserisce la USB in un computer, l'attaccante può ottenere l'accesso.
• Ilphishing via SMS, o smishing, consiste nell'invio da parte dei truffatori di falsi messaggi di testo o istantanei. Mettono sotto pressione le persone con messaggi che sembrano urgenti e poi chiedono di cliccare su un link o di condividere informazioni personali.
• IlQR phishing, o quishing, utilizza codici QR che, dopo la scansione, conducono a un sito web dannoso. I truffatori cercano di indurre le persone a scansionare questo codice QR, con l'obiettivo di rubare informazioni personali o installare malware.

Aumenta l'attenzione per le persone sconosciute all'interno della sua azienda con il gioco "Spot the Mole". Questa sfida in incognito incoraggia i dipendenti ad avvicinarsi a persone sconosciute.