Βασικές Δοκιμές

"Ψαρεύουμε" τους υπαλλήλους σας για καλό σκοπό..

Αποτελέσματα και αναφορές κάθε εβδομάδα

Το δικό σας ολοκληρωμένο Security Awareness Training Program

Περισσότερο από ποτέ, η έλλειψη γνώσεων των στελεχών σας είναι ο αδύναμος κρίκος του network security της εταιρίας σας. Θα πρέπει να εκπαιδευτούν προσεκτικά ώστε μετά την εκπαίδευση να είναι έτοιμοι και να έχουν στο μυαλό τους πάντα και πρώτα από όλα το security.

Η πλατφόρμα CAN YOU PHISH ME είναι η πρώτη πλατφόρμα Security Awareness στην Ελλάδα με πάνω από 1.000 phishing τεχνικές έτοιμες να σας εκπαιδεύσουν!

Η πλατφόρμας μας, σας προσφέρει self-service σύνδεση και δοκιμές phishing πριν αλλά και μετά την εκπαίδευση που σας δείχνουν το ποσοστό των τελικών χρηστών όπου είναι επιρρεπείς στις επιθέσεις phishing.

Μετρήστε την ικανότητα ευαισθητοποίησης για την ασφάλεια των χρηστών και μετρήστε το culture posture του οργανισμού σας.

Αυτές οι δύο επιστημονικές αξιολογήσεις σας βοηθούν να προσαρμόσετε την εκπαίδευση ώστε να αντιμετωπίσετε τα κενά και τις αδυναμίες, καθώς και να παρακολουθήσετε τον αντίκτυπο που έχει το εκπαιδευτικό πρόγραμμα ευαισθητοποίησης σχετικά με την ασφάλεια αλλά και στην βελτίωση των γνώσεων και του αισθήματος των χρηστών σας για την ευαισθητοποίηση σχετικά με την ασφάλεια με την πάροδο του χρόνου.

Δείτε από πρώτο χέρι αν ο οργανισμός σας ή εταιρεία σας, μπορεί να περάσει και να συγκεντρώσει τα 7 επίπεδα ασφαλείας αλλά και τις 7 διαστάσεις του security culture από την βασική αξιολόγηση και την έρευνά σας ακόμη και τελικά να παρακολουθείτε τη συνεχή βελτίωση του οργανισμού σας.

Με την καινοτόμα εκπαίδευση του end-user security awareness training interface, οι χρήστες σας θα έχουν την δυνατότητα σε συνεχή και καινούργια εκπαιδευτικά υλικά ώστε να αξιολογούν οποιαδήποτε επίθεση κοινωνικής μηχανικής συμβαίνει στην εταιρεία σας.

Με την πλατφόρμα μας, θα έχουν το δικαίωμα οι χρήστες σας επί 24/7 σε καθορισμένη εκπαίδευση που θα διευκολύνει την εκμάθηση οποτεδήποτε αλλά και σε οποιοδήποτε μέρος βρίσκονται.

Θέλετε να συμπληρώσετε το εκπαιδευτικό περιεχόμενο του security awareness με την προσαρμοσμένη εκπαίδευση του οργανισμού σας ή άλλο εταιρικό εκπαιδευτικό περιεχόμενο;

Τώρα μπορείτε! Ανεβάζουμε το δικό σας βίντεο και το διαχειριζόμαστε μαζί με το εκπαιδευτικό σας περιεχόμενο όλα σε ένα μέρος.

Πάρα πολύ επαγγελματίες IT δεν ξέρουν ακριβώς από που να ξεκινήσουν όταν πρόκειται να δημιουργήσουν ένα security awareness πρόγραμμα που θα λειτουργεί για τον εκάστοτε οργανισμό.

Η πλάτφόρμα μας, σας επιτρέπει να δημιουργήσουμε ένα προσαρμοσμένο πρόγραμμα για τον οργανισμό σας που σας βοηθά να εφαρμόσετε όλα τα βήματα για να εκτελέσουμε ένα πλήρες εκπαιδευτικό Security Awareness Program σε μόλις λίγα λεπτά.

Phishing

Μπορούμε να προγραμματίσουμε τακτικές δοκιμές πάνω στο Phishing Security Tests (PST) που έχει περισσότερα από 1000 πρότυπα. Μπορούμε επίσης να δημιουργήσουμε τα δικά σας προσαρμοσμένα phishing templates.

Η υπηρεσία μας Phishing Reply σας επιτρέπει να παρακολουθείτε αν ένας χρήστης απαντά σε ένα προσομοιωμένο μήνυμα ηλεκτρονικού ταχυδρομείου phishing και μπορεί να καταγράψει τις πληροφορίες που αποστέλλονται στην απάντηση.

Μπορείτε επίσης να παρακολουθείτε τους συνδέσμους που επιλέγονται από τους χρήστες, καθώς και να ελέγχετε και να παρακολουθείτε αν οι χρήστες ανοίγουν συνημμένα αρχεία του Office και στη συνέχεια ενεργοποιούν μακροεντολές.

Σε περίπτωση που ένας υπάλληλος πέσει θύμα μιας από αυτές τις προσομοιωμένες επιθέσεις phishing, έχετε πολλές επιλογές για διόρθωση, συμπεριλαμβανομένης της άμεσης διορθωτικής διαδικτυακής εκπαίδευσης. Μπορούμε να προγραμματίσουμε εφάπαξ, εβδομαδιαίες, δεκαπενθήμερες ή μηνιαίες προσομοιωμένες επιθέσεις phishing και να δούμε αμέσως ποιοι υπάλληλοι πέφτουν θύματα αυτών των επιθέσεων κοινωνικής μηχανικής.

Enterprise-strength Reporting

Θα λαμβάνετε αναφορές με τις λειτουργίες Advanced Reporting που θα σας παρέχουν μετρήσεις που μπορούν να χρησιμοποιηθούν για το security awareness σε θέματα ασφάλειας.

Τα στελέχη αποκτούν τη διορατικότητα που χρειάζονται για να μεγιστοποιήσουν την απόδοση της εκπαίδευσης ευαισθητοποίησης σε θέματα ασφάλειας και να παρακολουθήσουν τη συμμόρφωση σε θέματα ασφάλειας. Η κονσόλα διαχειριστή παρέχει άμεσα γραφήματα της αποτελεσματικότητας της κατάρτισης.

Κοινωνική μηχανική (Social engineering)

Ορισμός

Κοινωνική μηχανική (Social engineering) είναι η πράξη της προφορικής χειραγώγησης ατόμων με σκοπό την απόσπαση πληροφοριών.

Αν και είναι παρόμοια με το τέχνασμα ή την απλή απάτη, ο όρος είναι κυρίως συνδεδεμένος με την εξαπάτηση ατόμων με σκοπό την απόσπαση εμπιστευτικών πληροφοριών που είναι απαραίτητες για την πρόσβαση σε κάποιο υπολογιστικό σύστημα.

Συνήθως αυτός που την εφαρμόζει δεν έρχεται ποτέ πρόσωπο με πρόσωπο με το άτομο που εξαπατά ή παραπλανά. Παρόλο που ο όρος ίσως να μην είναι ακριβής ή επιτυχημένος έχει πλέον καθιερωθεί.

Πώς λειτουργεί

Στηρίζεται κυρίως στην ανθρώπινη περιέργεια ή την απληστία και στην άγνοια. Πολλοί θεωρούν ότι ένα καλό αντιϊκό τους προστατεύει αλλά αυτά δρουν μόνο για τους ευρέως γνωστούς ιούς και για τις ευρέως γνωστές τεχνικές και όχι για έναν ειδικά κατασκευασμένο “ιό”. Πολλοί, επίσης, είτε λόγω ευπιστίας είτε λόγω ευγένειας δεν αρνούνται να δώσουν στοιχεία σε κάποιον που τους το ζητάει ευγενικά ή κάτω από δήθεν “πίεση”.

Ο άμεσος στόχος δεν είναι πάντα η αποκάλυψη του κωδικού. Για κάποιον που θέλει να διεισδύσει σε ένα υπολογιστικό σύστημα πολλές φορές είναι αρκετή ακόμα και η απλή γνώση του αριθμού έκδοσης του λειτουργικού συστήματος ή άλλων προγραμμάτων που χρησιμοποιεί ο χρήστης. Με αυτές τις πληροφορίες μπορεί να μάθει αν υπάρχουν “τρύπες” στα προγράμματα και να τις αξιοποιήσει. Άλλες πληροφορίες που μπορεί να συλλέξει κάποιος, και που πιθανά να είναι χρήσιμες, όπως οι ημερομηνίες γέννησης, τα ονόματα των παιδιών, τα ονόματα υπευθύνων για τη μηχανογράφηση κ.α. συλλέγονται είτε μέσω συνομιλίας είτε από τα λεγόμενα κοινωνικά δίκτυα είτε από τις ιστοσελίδες της εταιρείας.

Οι πληροφορίες αυτές χρησιμοποιούνται αργότερα σε συνομιλία, είτε τηλεφωνική είτε μέσω ηλεκτρονικού ταχυδρομείου είτε σε άμεσα μηνύματα, για να πεισθεί ο συνομιλητής-θύμα ότι πρόκειται περί γνωστού και έτσι να του αποσπαστούν ακόμη περισσότερες πληροφορίες ή, ακόμα καλύτερα, κάποιος κωδικός πρόσβασης.

ΣΤΟΧΟΣ ΜΑΣ

Στόχος μας είναι η εκπαίδευση του προσωπικού μιας επιχείρησης ή ενός εργονανισμού μέσω πλατφόρμας εκπαίδευσης, παρακολούθησης και ελέγχου απόδοσης των εκπαιδευομένων, η οποία υποστηρίζει ένα ευρύ φάσμα εκπαιδευτικών προγραμμάτων ασφαλείας.

Οι κυριότερες θεματικές ενότητες που καλύπτονται από την πλατφόρμα κατάρτισης, περιλαμβάνουν μεταξύ άλλων:

1. Ασφάλεια Πιστωτικών Καρτών

2. Δημιουργία & Διαχείριση Ισχυρών Κωδικών Πρόσβασης

3. Ασφαλής Διαχείριση Ευαίσθητων Δεδομένων

4. Ασφαλής Πλοήγηση

5. Ασφαλής Χρήση των Μέσων Κοινωνικής Δικτύωσης

6. Επιθέσεις Παραβίασης Εταιρικών Emails (BEC Scams)

7. Επιθέσεις Ransomware

8. Επιθέσεις E-mail Spoofing

9. Επιθέσεις Malware

10. Επιθέσεις Phishing

11. Επιθέσεις μέσω USB

12. Κοινωνική Μηχανική (Social Engineering)

13. Διαχείριση Διασφαλισμένων Πληροφοριών (Data Classification)

14. Δημιουργία «Ανθρώπινου Τοίχους Προστασίας» (Human Firewall)

15. Αναγνώριση και Ταυτοποίηση Χρηστών

16. Ασφάλεια κατά τη Χρήση Mobile Συσκευών

17. Ασφαλής Συμπεριφορά στο Διαδίκτυο

18. Ευαισθητοποίηση Υπαλλήλων Τηλεφωνικού Κέντρου (Call Center & Help Desk Αwareness)

19. Ευαισθητοποίηση για τα Κορυφαία Ζητήματα Ασφάλειας

20. Eυαισθητοποίηση Διευθυντικών Στελεχών για θέματα Ασφαλούς Χρήσης Υπολογιστικών Συστημάτων & Προστασίας Δεδομένων

21. Ασφάλεια στο Εργασιακό Περιβάλλον

22. Κατανόηση της Κρυπτογράφησης

Όσο ασφαλή και να είναι τα λειτουργικά συστήματα της επιχείρησής μας, πχ firewalls, antivirus και λοιπά, ο πιο “αδύναμος κρίκος” είναι ο ανθρώπινος παράγοντας όπου με το λάθος κλικ μπορεί να προκύψει πολύ μεγάλη ζημιά.

Επικοινωνήστε μαζί μας σχετικά με τις υπηρεσίες και τα προϊόντα μας και θα σας καθοδηγήσουμε στην καλύτερη λύση!