Social Engineering Diensten

Wij voeren phishing-pogingen uit op uw werknemers via e-mailberichten en e-mailbijlagen. Afhankelijk van uw behoeften passen wij onze aanpak aan.

• Brede phishing-poging van alle werknemers met gestandaardiseerde scenario's voor training en awareness. Deze aanpak is vooral goed om de voortgang van awareness-campagnes na verloop van tijd te meten.
• Gerichte spearphishing met als doel inloggegevens van werknemers te ontfutselen. De scenario's zijn gebaseerd op OSINT-gegevens (Open Source Intelligence) die over uw organisatie en werknemers zijn verzameld. Dit type dienst lijkt op een echte aanvaller die zich specifiek op uw organisatie richt.
• Phishing op maat die specifiek op uw behoeften is afgestemd. Bijvoorbeeld phishing met kwaadaardige kantoordocumenten om echte Advanced Persistent Threat-groepen of Ransomware-infectievectoren na te bootsen.

Meer lezen: Phishing Awareness

Wij voeren gesimuleerde social engineering-aanvallen uit door een aantal van uw werknemers te bellen en ons voor te doen als vertegenwoordigers van een vertrouwde organisatie. Het doel is om hen te verleiden tot het vrijgeven van gevoelige informatie via de telefoon, door gebruik te maken van dezelfde tactieken van urgentie en angst die kwaadwillende actoren vaak gebruiken.

Na deze gesimuleerde interacties ontvangt u geanonimiseerde video-opnamen die gebruikt kunnen worden om uw personeel te trainen. Deze aanpak heeft bewezen een effectieve leermethode te zijn, waardoor uw team realistische social engineering-pogingen kan ervaren in een gecontroleerde omgeving.

Tijdens een opdracht voor fysieke pentests proberen onze ethische hackers ongeautoriseerde fysieke toegang te krijgen tot uw kantoren en vestigingen. Met behulp van technieken uit de fysieke social engineering en facilitaire pentests identificeren ze zwakke plekken in uw fysieke beveiligingscontroles, zoals tailgating, onbeheerde werkstations of onveilige netwerkpoorten.

Deze fysieke beveiligingsassessments laten zien hoe gemakkelijk een echte aanvaller zich door uw omgeving kan bewegen en toegang kan krijgen tot gevoelige informatie, systemen of infrastructuur.

Naast phishing via e-mail en phishing via de telefoon gebruiken cybercriminelen ook andere vormen van misleiding, bijvoorbeeld phishing via sms, of "smishing". U kunt onze social engineers inzetten voor de volgende tactieken om uw weerbaarheid te testen:

• USB-phishing: aanvallers laten een USB-stick met malware achter of geven deze weg. Als iemand de USB in een computer steekt, kan de aanvaller toegang krijgen.
• BijSMS-phishing, of smishing, sturen oplichters valse sms- of chatberichten. Ze zetten mensen onder druk met berichten die dringend lijken en vragen hen dan om op een link te klikken of persoonlijke informatie te delen.
• QR phishing, of quishing, maakt gebruik van QR-codes die na het scannen naar een schadelijke website leiden. Oplichters proberen mensen te verleiden om deze QR-code te scannen, met als doel persoonlijke informatie te stelen of malware te installeren.

Verhoog de alertheid voor onbekende personen binnen uw bedrijf met het spel "Spot the Mole". Deze Incognito Challenge moedigt werknemers aan om onbekende personen te benaderen.