Kybernetická bezpečnost
Social Engineering
Simulujeme reálné útoky cílené na vaše zaměstnance, procesy a fyzické zabezpečení. Odhalíme slabiny, které technický penetrační test nenajde — a ověříme, jestli lze konkrétní firemní proces obejít nebo zneužít.
Co to je
Sociální inženýrství obchází techniku a míří na lidi a procesy. Na rozdíl od průběžného vzdělávání (Awareness training) jde o řízené testování s jasným cílem.
Ověřit skutečnou odolnost konkrétního procesu a zjistit, kde a jak by ho útočník obešel. Každou kampaň připravujeme na míru — podle vašeho prostředí, rizik a zadání.
Ochrana dat a průběh
Sbíráme pouze anonymizované statistiky; konkrétní jména jsou dostupná výhradně pověřeným osobám (HR ředitel, CISO). Vedení a pověřené osoby jsou o testu informovány a podepisují souhlas; zaměstnanci standardně ne — skrytá realizace má auditní efekt.
Časté otázky
Jaký je rozdíl mezi Social Engineering testem a Awareness trainingem?
Test je jednorázové ověření, zda lze proces obejít (výstup = nálezy a doporučení). Awareness training je průběžný vzdělávací program budující bezpečnostní kulturu.
Dozví se zaměstnanci předem, že test probíhá?
TODO: odpověď ve Figmě chybí.
Jak je to s GDPR a jmény zaměstnanců?
TODO: odpověď ve Figmě chybí.
Umíte otestovat i fyzický přístup do budovy?
TODO: odpověď ve Figmě chybí.
Dejte nám vědět!
Ozveme se vám do jednoho pracovního dne.