Периодический контроль общедоступной информации о сотрудниках

Контроль общедоступной информации о персонале

Для повышения эффективности атак социальной инженерии на подготовительном этапе злоумышленники стараются собрать максимальное количество информации об атакуемом объекте.

Это может быть:

• Утекшая служебная информация
• Контактная информация сотрудника
• Информация о его увлечениях
• Детали личной жизни
• Информация об участии в каких-либо конкурсах или общественной работе и другое

Наличие такой информации позволяет эффективнее манипулировать мотивацией человека, усыпить его бдительность, повысить результативность атак социальной инженерии.

Периодический контроль общедоступной информации о сотрудниках позволяет одновременно решать несколько задач:

1. Зная какая информация о сотруднике может быть известна злоумышленнику становится возможным оценить возможные сценарии атак социальной инженерии и заранее принять меры к их нейтрализации.
2. Становится возможным выявлять недобросовестных сотрудников, которые каким-либо образом могут вредить организации – иметь контакты с конкурентами, преднамеренно или непреднамеренно разглашать служебную информацию и подобное.

Противодействие социальной инженерии

Периодический контроль общедоступной информации о сотрудниках будет полезен организациям, желающим снизить вероятность компьютерных инцидентов по вине человеческого фактора путем выявления вероятных сценариев социальной инженерии, а также выявления неблагонадежных сотрудников.

Этапы предоставления услуги

1. Согласование с заказчиком круга лиц, в отношении которых будет проводиться периодический контроль общедоступной информации о сотрудниках
   Получение от него исходной информации для анализа.
2. Сбор и анализ информации из открытых источников
3. Подготовка отчета

В результате работы экспертов заказчик получит отчет, содержащий сведения, которые экспертам удалось собрать из открытых источников.

Это могут быть различные сливы, социальные сети, общедоступные реестры, публикации в различных сообществах, поиск информации при помощи специализированных инструментов и так далее.

Почему RTM Group

• Большой опыт наших экспертов по проведению сбора информации из открытых источников;
• Гибкое ценообразование при заключении договора на периодическое проведение работ.

Мы обладаем лицензиями:

• Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
• Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
• Лицензия ФСБ России на работу со средствами криптозащиты