Oferta
Socjotechnika
Celem przeprowadzenia audytu socjotechnicznego jest sprawdzenie odporności organizacji na różnego rodzaju scenariusze określonych działań lub ujawnienia poufnych informacji. Wykonując audyt socjotechniczny określamy granice dopuszczalnego postępowania, aby nie naruszyć zasad moralnych i obowiązujących przepisów prawa.
Wśród metod wykorzystywanych przez audytorów są m.in.:
- Ataki emailowe (phishingowe) przeciw konkretnej osobie lub grupie osób w celu określenia podatności na złośliwe scenariusze.
- Ataki telefoniczne symulujące wchodzenie w rolę, realizowane w celu znalezienia osoby lub grupy osób podatnych na taką formę ataku.
- Ataki osobiste realizowane poprzez umieszczanie zainfekowanych nośników w określonym obszarze atakowanego.
- Naruszenie bezpieczeństwa fizycznego poprzez uzyskanie nieautoryzowanego dostępu do budynku, które może być rozwinięte o próby zabrania wartościowych rzeczy lub informacji.