Security Awareness z incydentami poprzedzającymi

Security Awareness z incydentami poprzedzającymi to usługa polegająca na kompleksowym sprawdzeniu bezpieczeństwa organizacji w 4 krokach:

1. Symulacji rzeczywistych ataków na infrastrukturę fizyczną.
2. Symulacji phishingowej.
3. Przeprowadzenie szkolenia opartego o realne zdarzenia.
4. Weryfikacja skuteczności szkolenia poprzez ponowną symulację phishingową.

W ramach tej usługi, przeprowadzimy dla Twojej firmy:

1. Red Teaming – wejście fizyczne. Ma na celu sprawdzenie odporności organizacji na ataki fizyczne i socjotechniczne oraz możliwość uzyskania dostępu do wewnętrznej infrastruktury:
   • test kontroli dostępu,
   • podrzucenie pendrive,
   • próba podłączenia się do sieci lokalnej,
   • zebranie dowodów (zdjęcia, logi).

   Efekty:

   • Otrzymasz szczegółowy raport z przebiegu działań (timeline, dowody, skutki) wraz z listą luk proceduralnych i technicznych wraz z priorytetami naprawczymi.
   • Odbędziemy krótkie spotkanie podsumowujące na miejscu lub online oraz zaprezentujemy wyniki kierownictwu.



2. Phishing – kampania ukierunkowana na pozyskanie danych do logowania. Ma na celu ocenę podatności pracowników na ataki phishingowe oraz zdolność organizacji do wykrywania i reagowania na tego typu zagrożenia.

   Po otrzymaniu listy użytkowników, wspólnie wybieramy odpowiedni scenariusz kampanii phishingowej, w oparciu o wiedzę klienta o typowe zadania użytkowników:

   • zaprojektowanie dwóch realistycznych scenariuszy (np. faktura, komunikat HR),
   • przygotowanie wiadomości mail oraz stron phishingowych,
   • konfiguracja whitelist/allowlist, aby zapewnić skuteczne dostarczenie wiadomości,
   • przeprowadzenie fazy testowej (wysyłka próbna), wprowadzenie ewentualnych korekt,
   • zbieranie metryk: otwarcia wiadomości, kliknięcia, wejścia na stronę, wprowadzenie poświadczeń.

   Efekty:

   • Otrzymasz zanonimizowany dashboard kampanii z metrykami (z podziałem na role/użytkowników).
   • Otrzymasz przykłady wiadomości i stron phishingowych użytych w kampanii.
   • Dostarczymy raport z rekomendacjami technicznymi i organizacyjnymi (m.in. MFA, mechanizmy detekcji, blokowanie domen, polityki e-mail).
   • Opcjonalnie: przedstawimy listę kont, które wprowadziły poświadczenia.



3. Szkolenie Security Awareness – 4h stacjonarnie. Ma na celu podniesienie świadomości bezpieczeństwa wśród pracowników, omówienie najczęściej spotykanych technik ataków oraz podsumowanie wyników działań z etapów 1 i 2.

   Program szkolenia:

   1. Wprowadzenie do cyberbezpieczeństwa.
   2. Phishing i socjotechnika – metody ataku i rozpoznawanie zagrożeń.
   3. Bezpieczeństwo uwierzytelniania – hasła, MFA, menedżery haseł.
   4. Wycieki danych – jak do nich dochodzi i jak ich unikać.
   5. Bezpieczna komunikacja e-mail – rozpoznawanie podejrzanych wiadomości.
   6. Sieci bezprzewodowe – zagrożenia i zabezpieczenia Wi-Fi.
   7. Bezpieczna bankowość i płatności online.
   8. Bezpieczeństwo urządzeń mobilnych – zagrożenia i zabezpieczenia.
   9. Dobre praktyki bezpieczeństwa – checklisty i nawyki.
   10. Złośliwe oprogramowanie – typy, wektory infekcji, ochrona.
   11. Reakcja na incydenty – co robić w przypadku naruszenia.


4. Phishing sprawdzający – ponowna kampania phishingowa mająca na celu sprawdzenie wiedzy przyswojonej na szkoleniu przez pracowników.