Przetestuj czujność swojego zespołu dzięki testom socjotechnicznym

Najczęściej realizujemy:

• Phishing e-mailowy – wiadomości z fałszywymi linkami lub załącznikami
• Smishing – SMS-y z podstępnie sformułowaną treścią
• Vishing – rozmowy telefoniczne podszywające się pod współpracowników, techników, urzędników
• Fizyczne próby dostępu – testy polegające na wejściu do budynku lub uzyskaniu dostępu do stanowisk

• Realna weryfikacja czujności i świadomości pracowników
• Wykrycie słabych punktów w procedurach wewnętrznych
• Dane do oceny skuteczności wcześniejszych szkoleń
• Spełnienie wymogów testowania zabezpieczeń z RODO, KSC, ISO 27001
• Podniesienie poziomu cyberodporności organizacji

Tak. Często realizujemy testy socjotechniczne przed i po szkoleniach, co pozwala mierzyć realną zmianę poziomu świadomości oraz efektywność działań edukacyjnych w firmie (np. poprzez KPI wzrostu skuteczności reakcji).

W zależności od liczby pracowników i zakresu scenariuszy testowych, projekt trwa zazwyczaj od kilku dni do 2 tygodni. Przed rozpoczęciem ustalamy harmonogram, kanały testowe oraz kluczowe cele – by działania były maksymalnie dopasowane do struktury organizacji.

Tak, wyniki przedstawiamy na poziomie zespołów lub grup organizacyjnych, a nie konkretnych osób – chyba że klient zażyczy sobie inaczej. Celem testu nie jest karanie pracowników, ale podnoszenie świadomości i budowa kultury bezpieczeństwa.

Tak – testy socjotechniczne wspierają realizację obowiązków wynikających z przepisów:

• RODO (art. 32) – testowanie skuteczności środków ochrony danych
• Ustawa o Krajowym Systemie Cyberbezpieczeństwa (KSC)
• Normy ISO/IEC 27001 i 27002
• Wytyczne KNF i DORA w zakresie podnoszenia cyberodporności organizacji