Servizi di Valutazione Social Engineering
Gli esseri umani sono spesso il punto più vulnerabile della catena di sicurezza, frequentemente presi di mira da hacker che utilizzano email di phishing e tecniche di social engineering. Nonostante le protezioni messe in atto, la sicurezza di una rete è tanto forte quanto la capacità di un individuo di riconoscere queste minacce. I criminali informatici sfruttano questa vulnerabilità umana, utilizzando tattiche avanzate per accedere ai dati interni. È cruciale valutare la suscettibilità di un'organizzazione a questi attacchi. Offriamo servizi per testare i dipendenti contro phishing e spear-phishing, utilizzando esperti di sicurezza per simulare minacce realistiche.
I nostri Servizi di Valutazione Social Engineering
Email Phishing con Mirroring di Siti Web
Inganna gli utenti tramite siti falsi che imitano quelli reali per raccogliere credenziali.
Email Phishing con Allegati
Invia email ingannevoli che inducono gli utenti ad aprire allegati dannosi.
Email Phishing con Hyperlinks
Inganna gli utenti facendoli cliccare su link dannosi all'interno delle email.
USB Drop
Colloca USB in luoghi strategici per attirare l'attenzione degli utenti e accedere alle informazioni.
Voice Phishing (Vishing)
Utilizza chiamate vocali per ingannare gli utenti a condividere dati sensibili.
Impersonificazione & Sicurezza fisica
Utilizza vari trucchi per ottenere accesso fisico non autorizzato.
Stai cercando
Servizi di Cyber Security?
Lasciaci aiutarti a proteggere la tua azienda oggi stesso!
La nostra metodologia di Social Engineering
La Valutazione di Social Engineering di wizlynx group viene solitamente eseguita in tre fasi:
Raccolta informazioni e Pianificazione:
- Analisi delle minacce e definizione degli obiettivi dell'audit.
- Ricognizione del target
- Creazione dello script e piano temporale
- Preparazione della piattaforma di attacco
Esecuzione
- Attacchi di phishing via email
- Attacchi di vishing
- Attacco con key USB lasciata
- Valutazione e interpretazione
Reporting
- Valutazione complessiva e documentazione dei risultati, inclusi dettagliati statistiche
- Valutazione del rischio
- Preparazione del report & raccomandazioni
- Debriefing
Raccolta informazioni e Pianificazione
Durante la fase di raccolta informazioni e pianificazione, vengono eseguite le seguenti attività:
Esecuzione
Questa fase centrale consiste nell'esecuzione effettiva dei test definiti e concordati precedentemente.
Se wizlynx group scopre vulnerabilità e debolezze serie, il cliente verrà informato immediatamente per consentire l'adozione di misure di emergenza in modo sicuro e tempestivo.
Analisi dei Risultati e Reporting
Durante questa fase verranno eseguiti i seguenti compiti:
I punti di depolezza ed i rischi significativi per la Sicurezza delle Informazioni (il "fattore umano") saranno interpretati, valutati e giudicati. Tutti i risultati saranno documentati nel report finale e confrontati con un profilo di punti di forza/debolezza rispetto agli standard internazionali ISO 27001. Le debolezze identificate saranno valutate e integrate con raccomandazioni e azioni di rimedio, nonché priorizzate in base al rischio associato. Il report finale sarà discusso durante una presentazione con il cliente. Il report includerà un riassunto completo e significativo a livello dirigenziale dell'Audit Social Engineering eseguito. Inoltre, tutti i risultati saranno esposti in maniera dettagliata con relative evidenze e raccomandazioni al fine di intraprendere tutte le misure di sicurezza necessarie basate sugli esiti ottenuti.
Le nostre certificazioni di Sicurezza & Penetration Testing
I consulenti di sicurezza e i penetration tester di wizlynx possiedono le certificazioni più riconosciute nel settore della sicurezza informatica e del penetration testing, come: CREST CRT, SANS/GIAC GXPN, GPEN, GWAPT, GCIH, GMOB, OSCP, CEH, CISSP, CISA e molte altre!
