01
Phishing που δεν μοιάζει με phishing
Πώς ένα μήνυμα μπορεί να φαίνεται απόλυτα νόμιμο — και γιατί δεν πρέπει να βασιζόμαστε μόνο στο αν έχει ορθογραφικά λάθη.
Εταιρικό σεμινάριο
Advanced Social Engineering για Επιχειρήσεις
Ένα email, ένα τηλεφώνημα ή μια «επείγουσα» εντολή μπορεί να είναι αρκετά για να ξεκινήσει μια παραβίαση.
Στο σεμινάριο της Audax Cybersecurity το προσωπικό σας δεν ακούει απλώς μια παρουσίαση. Βλέπει πραγματικά σενάρια, συμμετέχει, αποφασίζει και μαθαίνει πώς να αντιδρά πριν γίνει η ζημιά.
Στον χώρο σας ή ζωντανά μέσω ZoomΧωρίς απαίτηση τεχνικών γνώσεωνΧρέωση ανά συνεδρία, όχι ανά εργαζόμενο
Από: Γ. Παπαδόπουλος <[email protected]>Παρασκευή 16:47
Αλλαγή τραπεζικού λογαριασμού — τιμολόγιο 4471
Καλησπέρα σας,
Λόγω αλλαγής τράπεζας, το υπόλοιπο του τιμολογίου 4471 θα πρέπει να κατατεθεί στον νέο μας λογαριασμό. Επισυνάπτω ενημερωμένα στοιχεία.
Θα εκτιμούσα αν προλάβαινε να περάσει σήμερα, γιατί κλείνει ο μήνας και δεν θα ήθελα να φανεί ως καθυστέρηση στο σύστημά μας.
Γιώργος Παπαδόπουλος
Λογιστήριο
Η πραγματικότητα
Οι περισσότερες απάτες δεν μοιάζουν με απάτες.
Μπορεί να είναι ένα μήνυμα από τον «CEO», ένας προμηθευτής που ζητά αλλαγή IBAN, ένα τηλεφώνημα από την «τεχνική υποστήριξη» ή μια σελίδα σύνδεσης που μοιάζει απόλυτα αληθινή.
Το μεγαλύτερο λάθος είναι να πιστεύουμε ότι «σε εμάς δεν θα συμβεί»
Ένας εργαζόμενος δεν χρειάζεται να κάνει κάτι παράλογο για να εξαπατηθεί. Αρκεί το αίτημα να φαίνεται φυσιολογικό, να έρθει την κατάλληλη στιγμή και να δημιουργεί πίεση.
«Πλήρωσέ το τώρα.»
«Στείλε μου τον κωδικό.»
«Άνοιξε αυτό το αρχείο.»
«Είμαι από το IT, πρέπει να το διορθώσουμε άμεσα.»
Αν ο άνθρωπος δεν ξέρει πότε πρέπει να σταματήσει και πώς να επιβεβαιώσει ένα αίτημα, ακόμη και τα καλύτερα τεχνικά μέτρα μπορεί να μην είναι αρκετά.
Ο στόχος
Δεν θέλουμε το προσωπικό σας να φοβάται. Θέλουμε να σκέφτεται.
01
Να σταματά
Όταν κάτι δεν του φαίνεται σωστό, να μη συνεχίζει επειδή βιάζεται.
02
Να επιβεβαιώνει
Κάθε κρίσιμο αίτημα, από ανεξάρτητο κανάλι, πριν ενεργήσει.
03
Να μην υποχωρεί στην πίεση
Να μη δίνει κωδικούς ή εγκρίσεις επειδή κάποιος τον πιέζει.
04
Να αναφέρει
Να ξέρει πότε και σε ποιον πρέπει να αναφέρει κάτι ύποπτο.
Δεν εκπαιδεύουμε ανθρώπους για να γίνουν hackers. Τους εκπαιδεύουμε για να μην είναι εύκολος στόχος.
Δεν είναι άλλη μία παρουσίαση PowerPoint
Το προσωπικό συμμετέχει.
Παρουσιάζουμε ρεαλιστικές καταστάσεις και ζητάμε από τους συμμετέχοντες να αποφασίσουν τι θα έκαναν. Η ομάδα επιλέγει, συζητάμε την απάντηση — και μετά αποκαλύπτουμε πού βρισκόταν η παγίδα.
Δοκιμάστε το τώρα: ποιο από τα τρία θα σταματούσατε;
Και τα τρία είναι απάτη.
Κανένα δεν έχει ορθογραφικό λάθος, ύποπτο σύνδεσμο ή κακή μετάφραση — οι επιθέσεις που πετυχαίνουν δεν κάνουν τέτοια λάθη. Το σημείο που αποτυγχάνει δεν είναι το μήνυμα· είναι το βήμα που ακολουθεί: ποιος επιβεβαιώνει, από πού, και τι γίνεται όταν η ώρα πιέζει.
Στην αίθουσα, κάθε τέτοιο σενάριο το παίζουμε ολόκληρο — και η ομάδα βγάζει μόνη της τη σωστή αντίδραση.
Τι θα δει η ομάδα σας
Πραγματικά σενάρια από την καθημερινότητα μιας επιχείρησης.
02
Απάτες πληρωμών
Ψεύτικοι προμηθευτές, αλλαγές IBAN και επείγοντα αιτήματα που μπορούν να οδηγήσουν σε πραγματική οικονομική απώλεια.
03
Πλαστοπροσωπία στελεχών
Τι κάνουμε όταν κάποιος εμφανίζεται ως CEO, διευθυντής ή συνεργάτης και ζητά κάτι «εμπιστευτικό» ή «επείγον».
04
Τηλεφωνική εξαπάτηση
Πώς ένας πειστικός άνθρωπος μπορεί να παρουσιαστεί ως IT, τράπεζα, συνεργάτης ή προμηθευτής.
05
Ψεύτικες σελίδες σύνδεσης
Πώς μια σελίδα μοιάζει με Microsoft 365 ή Google — και τι πρέπει να ελέγχουμε πριν πληκτρολογήσουμε κωδικούς.
06
MFA και εγκρίσεις σύνδεσης
Γιατί δεν εγκρίνουμε ειδοποιήσεις επειδή «μάλλον είναι δικές μας».
07
QR codes, SMS και εταιρικές εφαρμογές
Οι απάτες δεν έρχονται μόνο με email.
08
Deepfake φωνή και εικόνα
Όταν ακόμη και η φωνή που γνωρίζουμε μπορεί να μην αρκεί για να αποδείξει ποιος βρίσκεται στην άλλη άκρη.
09
Φυσική πρόσβαση
Τι κάνουμε όταν ένας «τεχνικός», ένας επισκέπτης ή ένας συνεργάτης ζητά πρόσβαση εκεί που δεν πρέπει.
10
Όταν έχει ήδη γίνει το λάθος
Το σημαντικότερο δεν είναι να κρυφτεί το περιστατικό. Είναι να αναφερθεί γρήγορα.
Γιατί με τον Θεοφάνη Κασίμη
Άλλο να διαβάζεις πώς γίνεται μια απάτη — κι άλλο να ξέρεις πώς σκέφτεται αυτός που τη σχεδιάζει.
9+Έτη offensive security
90+Έργα αξιολόγησης
OSCPCEH · CCNA
2017Ίδρυση Audax
Ο Θεοφάνης Κασίμης προέρχεται από τον χώρο του hacking και της offensive security. Η εκπαίδευση δεν βασίζεται σε έτοιμες διαφάνειες, αλλά στη λογική που χρησιμοποιείται πραγματικά για να στηθεί ένα πειστικό σενάριο εξαπάτησης:
- Τι θα εμπιστευτεί ο άνθρωπος;
- Τι θα τον κάνει να βιαστεί;
- Ποιο αίτημα θα του φανεί φυσιολογικό;
- Και ποια απλή διαδικασία μπορεί να σταματήσει την απάτη;
Αυτό ακριβώς μαθαίνει να αναγνωρίζει η ομάδα σας.
Συγγραφέας
Ενός από τα πρώτα ελληνικά βιβλία για το Ethical Hacking — «Η Κρυφή Γνώση».
Τηλεοπτικές εμφανίσεις
Προσαρμογή
Το σεμινάριο προσαρμόζεται στους ανθρώπους σας.
Δεν αντιμετωπίζει τους πάντες με τον ίδιο τρόπο. Κάθε τμήμα δέχεται διαφορετικά αιτήματα — άρα δοκιμάζεται με διαφορετικά σενάρια.
Οικονομικό & ΠρομήθειεςΑλλαγές IBAN, ψεύτικα τιμολόγια, προμηθευτές και επείγουσες πληρωμές.
ΔιοίκησηΠλαστοπροσωπία στελεχών, εμπιστευτικές εντολές και στοχευμένες απάτες.
HRΒιογραφικά, προσωπικά δεδομένα, payroll και αιτήματα εργαζομένων.
Πωλήσεις & ΕξυπηρέτησηΕξωτερικές επικοινωνίες, αρχεία, σύνδεσμοι και πελάτες που ζητούν «βοήθεια».
IT & HelpdeskReset κωδικών, απομακρυσμένη πρόσβαση και άνθρωποι που προσποιούνται ότι είναι νόμιμοι χρήστες.
Τι αλλάζει μετά
Την επόμενη φορά, να μην πατήσει απλώς «ναι».
Όταν φτάσει ένα ύποπτο αίτημα, ο εργαζόμενος να σκεφτεί:
- Ποιος μου το ζητά;
- Γιατί υπάρχει τόση πίεση;
- Μπορώ να το επιβεβαιώσω από άλλο κανάλι;
- Είναι φυσιολογικό να μου ζητούν αυτό το στοιχείο;
- Πρέπει να ενημερώσω κάποιον;
Αυτές οι λίγες ερωτήσεις μπορούν να κάνουν τεράστια διαφορά.
Τρεις τρόποι διεξαγωγής
Μία ιδιωτική συνεδρία για την ομάδα σας.
Η χρέωση είναι ανά συνεδρία — δεν πολλαπλασιάζεται με τον αριθμό των συμμετεχόντων.
Στον χώρο σας — Εντός Αττικής
800 € + ΦΠΑ
τελικό 992 €
Ζωντανό εταιρικό σεμινάριο στον χώρο της επιχείρησής σας.
Επιλέξτε ημερομηνίαΣτον χώρο σας — Εκτός Αττικής
1.500 € + ΦΠΑ
τελικό 1.860 €
Πραγματοποιείται στις εγκαταστάσεις σας, κατόπιν συνεννόησης.
Ζητήστε ημερομηνίαΖωντανά μέσω Zoom
600 € + ΦΠΑ
τελικό 744 €
Για απομακρυσμένες ή κατανεμημένες ομάδες, με την ίδια διαδραστική λογική.
Κλείστε Zoom SeminarΤο τελικό ποσό και οι όροι εμφανίζονται πριν από κάθε δέσμευση.
Δεν αγοράζετε απλώς ένα σεμινάριο.
Εκπαιδεύετε τους ανθρώπους που κάθε μέρα διαχειρίζονται τα χρήματα, τους λογαριασμούς και τα δεδομένα της επιχείρησής σας.
Ένα firewallδεν μπορεί να αποφασίσει αν μια τηλεφωνική εντολή από τον «CEO» είναι πραγματική.
Ένα antivirusδεν μπορεί να επιβεβαιώσει αν ο προμηθευτής άλλαξε όντως IBAN.
Αυτό το κάνει ο άνθρωπος.Και πρέπει να ξέρει πώς.
Κράτηση
Η ομάδα σας θα αναγνωρίσει την επόμενη απάτη;
Μην περιμένετε ένα πραγματικό περιστατικό για να το μάθετε. Εκπαιδεύστε το προσωπικό σας μέσα από ρεαλιστικές, ασφαλείς και διαδραστικές προσομοιώσεις — πριν χρειαστεί να πάρει τη σωστή απόφαση υπό πραγματική πίεση.
Συχνές ερωτήσεις
Χρειάζονται τεχνικές γνώσεις;
Όχι. Απευθύνεται σε όλο το προσωπικό, ανεξάρτητα από ρόλο. Δεν γράφουμε κώδικα και δεν ζητάμε από κανέναν να εκτελέσει επίθεση.
Κάνετε phishing στο προσωπικό μας;
Όχι. Όλα τα σενάρια χρησιμοποιούν φανταστικές επωνυμίες και στοιχεία δοκιμής. Δεν στοχεύουμε τα συστήματά σας, δεν συλλέγουμε κωδικούς και δεν εκτελούμε καμπάνια εναντίον του προσωπικού σας.
Εκτίθεται κάποιος μπροστά στους συναδέλφους του;
Όχι. Δεν υπάρχει αιφνιδιαστική στοχοποίηση ούτε κρυφή αξιολόγηση. Οι συμμετοχές στα παιχνίδια ρόλων είναι εθελοντικές και ο στόχος είναι η ομάδα να βγει με κοινή διαδικασία, όχι με ενοχές.
Προσαρμόζεται στον κλάδο μας;
Ναι, και αυτό είναι το ουσιαστικό μέρος της δουλειάς. Μας λέτε τι αιτήματα δέχεστε καθημερινά και ποια τμήματα συμμετέχουν, και τα σενάρια γράφονται γύρω από αυτά.
Τι εξοπλισμό χρειάζεται η αίθουσα;
Προβολέα ή μεγάλη οθόνη, ήχο και σύνδεση στο διαδίκτυο. Τα ακριβή ζητούμενα επιβεβαιώνονται πριν από την ημερομηνία.
Βοηθά στη συμμόρφωση με τη NIS2;
Υποστηρίζει τις ανάγκες εκπαίδευσης προσωπικού που σχετίζονται με τη NIS2, όπου εφαρμόζεται. Δεν αποτελεί από μόνο του πιστοποίηση ή πλήρη συμμόρφωση.