Inginerie socială & simulare phishing
Simulări controlate de phishing și inginerie socială, cu acordul tău: măsurăm cât de pregătită e echipa și unde e nevoie de instruire. Date doar agregate.
Ce este un test de inginerie socială?
Un test de inginerie socială simulează, cu acordul tău scris, tehnicile prin care atacatorii păcălesc oamenii: phishing pe e-mail, pretexting, uneori apeluri telefonice (vishing). Scopul nu e „să prindem“ pe cineva, ci să măsurăm cât de pregătită e echipa și să vedem exact unde e nevoie de instruire.
Cele mai multe atacuri reușite încep cu un om, nu cu o vulnerabilitate tehnică — de aceea contează acest test.
Ce includem
- Campanie de phishing simulat — mesaje realiste trimise angajaților, cu acordul conducerii.
- Măsurarea rezultatelor — rata de click, rata de introducere a datelor și, la fel de important, rata de raportare a mesajelor suspecte.
- Opțional: pretexting / vishing — scenarii prin telefon sau interacțiune directă.
- Sesiune de conștientizare după campanie, construită pe rezultatele reale.
Cum decurge
- Acord și obiective — stabilim scenariile, perimetrul și regulile, în scris.
- Pregătirea campaniei — construim mesaje realiste, adaptate contextului tău.
- Rularea campaniei — trimitem simulările și colectăm datele.
- Raportarea — rezultate agregate și recomandări.
- Instruirea — sesiune de conștientizare pentru echipă.
Ce primești la final
- Raport cu rezultate agregate — rate de click și de raportare, fără expunerea individuală a angajaților.
- Recomandări de training — în funcție de ce a arătat campania.
- Sesiune de conștientizare pentru echipă.
Etică și confidențialitate
Testul se face doar cu acordul scris al organizației. Rezultatele sunt un instrument de învățare, nu de sancționare: raportăm date agregate, nu „lista rușinii“. Scopul e o echipă mai bine pregătită, nu vinovați.
Întrebări frecvente
E legal și etic? Da — se desfășoară cu acordul scris al organizației și după reguli stabilite clar.
Expuneți angajați individual? Nu. Raportăm doar rezultate agregate; obiectivul e instruirea, nu sancționarea.
Ce măsurați? Rata de click, rata de introducere a datelor și rata de raportare a mesajelor suspecte.
Cât costă? Oferim o estimare la cerere, în funcție de scop.
Ai nevoie de acest serviciu?
Scrie-ne sau sună direct. Îți răspunde un om, nu un formular.