Sosyal Mühendislik Testi
Pek çok saldırı teknik bir açıktan değil, ikna edilen bir çalışandan başlar. Sosyal mühendislik testi, e-posta oltalama ve telefonla bilgi alma senaryolarıyla kurumunuzun bu tür girişimlere karşı ne kadar hazırlıklı olduğunu gösterir ve farkındalık eğitimleri için somut bir temel sunar.
Hizmet ayrıntıları
Kapsam, yaklaşım ve teslim edilenler
Çalışanlarınızın oltalama e-postalarına ve telefonla bilgi alma girişimlerine karşı farkındalığı, yazılı yetkiniz kapsamında kontrollü senaryolarla ölçülür.
Kapsam
- 01E-posta oltalama (phishing) senaryoları
- 02Telefonla bilgi alma (vishing) senaryoları
- 03Sizinle belirlenen kullanıcı grupları ve kullanıcı sayısı
- 04Bildirim ve olay müdahale süreçlerinin işleyişi
- 05E-posta güvenlik kontrollerinin etkinliği
Yaklaşım
Senaryolar, hedef kullanıcı grupları ve kullanıcı sayısı sizinle birlikte belirlenir ve yazılı yetkiniz alınmadan çalışma başlamaz. Çalışanlara ait veriler, KVKK kapsamında yalnızca bu çalışma amacıyla ve sizinle kararlaştırılan saklama süresi boyunca işlenir.
Senaryo hazırlığı
E-posta ve telefon senaryoları, kurumunuzun gerçek iş süreçlerine benzer ama zarar vermeyecek biçimde hazırlanır. Senaryo metinleri uygulamadan önce onayınıza sunulur.
Uygulama
Çalışma, belirlenen tarihlerde yürütülür. Toplanan hiçbir parola ya da kişisel bilgi saklanmaz; yalnızca senaryonun sonucu kayda geçer.
Değerlendirme
Sonuçlar bireyleri hedef almadan, grup ve senaryo bazında raporlanır. Amaç çalışanları suçlamak değil, eğitim ve süreç iyileştirmesine yön vermektir.
Teslim edilenler
- Senaryo bazında sonuç raporu
- Kişisel veri içermeyen, grup bazında özet
- Farkındalık eğitimi için öneriler
Kapsamı ve zamanlamayı ilk görüşmede birlikte netleştiriyoruz.
Güvenlik Testi Talep EdinDiğer hizmetler
Zafiyet taraması
Bir sonraki adım
Kapsamı Birlikte Belirleyelim.
İlk görüşmede varlıklarınızı, zaman pencerelerini ve çalışma kurallarını birlikte netleştiriyoruz. Hiçbir tarama ya da test, yazılı onayınız olmadan başlamaz.