Social Engineering
Test de mensen, het beleid, de processen en de technische maatregelen van uw organisatie met Social Engineering.
Wat is Social Engineering?
Simuleer Social Engineering-aanvallen om uw personeel en gegevens veilig te houden.
Organisaties investeren vaak een groot deel van hun beveiligingsbudget in technologie, waardoor deze het moeilijkst te kraken is. De vraag is alleen, hoe verminderen we de aanvallen op onze mensen en processen? Het antwoord is niet vergezocht – Social Engineering tests zorgen ervoor dat uw medewerkers zich bewust zijn van de nieuwste tools en trucs die hackers tegen hen kunnen inzetten.
Hoe dit precies in zijn werking gaat? De Social Engineering diensten van Warpnet omvatten diverse technieken die een kwaadwillende tegen uw personeel kan inzetten. En vergis u niet over het belang van bewustzijn rond Social Engineering, een beveiligingsincident kost een onderneming in Nederland gemiddeld €270.000. Het volstaat dus te zeggen dat Security Awareness geen bijzaak mag zijn.
Contact us
Kenmerken
Onze Social Engineering-services simuleren een gerichte Social Engineering-aanval zoals echte kwaadwillende hackers deze zouden uitvoeren.
Geavanceerde Phishing/Vishing/Spear Phishing technieken om het Security bewustzijn te peilen
Onze deskundige Social Engineers gebruiken verkenningsmethoden als levensechte hackers
Verzamelde gegevens worden aangeleverd als bewijs van ons succes
De eindrapportage schetst een duidelijk beeld van waar uw risico’s liggen
Te combineren met Security Awareness training voor maximaal veiligheidsbewustzijn
20
Innovatieve specialisten
300
Happy customers
2000
Assessments carried out
Hoe het werkt
Ons geaccrediteerde Social Engineering-team volgt een methodologie die voldoet aan de industrienormen om de impact van uw test te maximaliseren.
- Scoping – Nauwkeurige scoping zorgt ervoor dat uw test zorgvuldig wordt samengesteld om aan al uw beveiligingsdoelstellingen te voldoen.
- Verkenning – Het verzamelen van gegevens maakt gebruik van een verscheidenheid aan open en particuliere bronnen, waaronder de bronnen die worden gebruikt door echte hackers.
- Exploitatie – Exploitatie is waar onze deskundige testers de voorheen geplande Social Engineering-campagnes uitvoeren.
- Rapportage – De resultaten van de Social Engineering opdracht worden gepresenteerd in een eenvoudig te begrijpen rapport met daarin een managementsamenvatting.
Onze services
Specialisten in
Social Engineering
Phishing
Door middel van dit type campagne worden statistieken verkregen over het gedrag van gebruikers qua het openen van schadelijke e-mails, het klikken op links, het downloaden van gevaarlijke inhoud of het verstrekken van gegevens.
Rubber Ducky
De USB Rubber Ducky – die er voor mensen uitziet als een onschuldige flashdrive – misbruikt dit vertrouwen om krachtige payloads af te leveren, waarbij toetsaanslagen met bovenmenselijke snelheden worden geïnjecteerd.
Vishing
Een van de meest effectieve methoden om informatie te verkrijgen is om ernaar te vragen. Vishing test de mate van bewustzijn van uw personeel in het verstrekken van vertrouwelijke informatie via telefoongesprekken.
Mystery Guest
Een ongeautoriseerde bezoeker doet zich voor als bijvoorbeeld een monteur om inzicht in kwetsbaarheden binnen uw organisatie te verkrijgen. Wat de Mystery Guest exact mag en kan doen zodra deze binnen, is wordt voorheen bepaald.
Spear Phishing
Spear phishing is een zeer gerichte phishingaanval die is ontworpen om een specifieke persoon te compromitteren. Hiermee peilt u de gevoeligheid van een voorheen afgesproken doelwit om vertrouwelijke informatie vrij te geven.
Impact Assessment
Welke schade kan er worden aangericht zodra er op een van de eerder genoemde technieken wordt ingegaan? Een Impact Assessment in combinatie met een Social Engineering campagne biedt volledig inzicht in het risico dat u loopt.
Social Engineering FAQ
Vragen? We helpen u graag verder.
Jeff Schaafsma
Cybersecurity Advisor