Red Team ve Saldırı Simülasyonu
Sosyal Mühendislik Testi
Oltalama e-postası, telefon ve yardım masası senaryolarıyla insan ve süreç kontrollerinizi test ediyoruz. Bir saldırganın çalışanlarınız üzerinden hangi erişimi elde edebileceğini gösteriyoruz.
Nedir?
Sosyal mühendislik testi, teknik kontrolleri aşmak yerine insanları ve iş süreçlerini hedef alan saldırıları kontrollü şekilde dener. Senaryolar kurumunuzun gerçek iş akışlarına göre hazırlanır. Ölçülen, kişilerin hatası değil süreçteki doğrulama adımlarının işleyip işlemediğidir. Sonuçlar, farkındalık eğitimini ve süreç değişikliklerini somut örneklerle destekler.
Kapsam
- Hedefli oltalama e-posta simülasyonları
- Yardım masasına parola sıfırlama ve MFA cihazı değişikliği talepleri
- Finans ekibine yönelik sahte ödeme talimatı ve tedarikçi hesap değişikliği senaryoları
- Telefonla bilgi veya erişim talep eden senaryolar
- Şüpheli iletilerin bildirilme hızı ve bildirim sürecinin işleyişi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Kurumunuz, sosyal mühendislik testlerinin sızma testine dâhil edilmesini öngören Bilgi ve İletişim Güvenliği Rehberi kapsamında olduğunda.
- Sahte ödeme talimatı veya yönetici adına gelen acil bir talep gibi bir dolandırıcılık girişimi yaşandığında.
- Farkındalık eğitimlerinin davranışı gerçekten değiştirip değiştirmediğini ölçmek istediğinizde.
Yöntem
Nasıl çalışıyoruz?
-
Senaryo onayı
Senaryoları, hedef grupları ve sınırları sizinle birlikte yazılı olarak belirleriz.
-
Hazırlık
Kurumunuzun gerçek iş akışlarına uygun, inandırıcı ve zararsız senaryolar hazırlarız.
-
Uygulama
Senaryoları onaylı takvimde uygular, tüm etkileşimleri kaydederiz.
-
Süreç değerlendirmesi
Hangi doğrulama adımının çalıştığını ve hangisinin atlandığını kişi adı vermeden raporlarız.
Sonuç
Çalışmanın sonunda elinizde olan
Hangi süreçte doğrulama adımının atlanabildiğini ve şüpheli iletilerin ne kadar hızlı bildirildiğini bilirsiniz. Süreç değişikliği ve rol bazlı eğitim ihtiyacı somut örneklerle elinizdedir.
Sık sorulan sorular
Çalışanların isimleri raporda yer alır mı?
Hayır. Sonuçlar birim ve rol düzeyinde raporlanır. Amaç kişileri değil süreçleri iyileştirmektir.
Simülasyonda girilen parolalar ne olur?
Senaryolar parolaları kaydetmeyecek şekilde kurulur. Yalnızca bir girişimin yapıldığı bilgisi tutulur.
Ne sıklıkla yapılmalı?
İlk test bir başlangıç ölçümü verir. Eğitimlerden sonra farklı senaryolarla tekrarlamak, davranıştaki değişimi gösterir.
Red Team ve Saldırı Simülasyonu
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın