Периодическое контролируемое социотехническое тестирование

Социотехническое исследование

По данным компании Verizon 74% всех утечек данных в 2023 году произошли по вине человеческого фактора.

B количество атак, связанных с социальной инженерией постоянно растет.

Это связано с высокой эффективностью таких атак при сравнительно низких требованиях к квалификации злоумышленника.

Сложная система защиты информации может оказаться неэффективна из-за неграмотных действий пользователя.

Эффективным методом противодействия угрозам социальной инженерии является обучение персонала, а также регулярное социотехническое тестирование.

В ходе социотехнического тестирования имитируется реальная хакерская атака с использованием методов социальной инженерии, например:

• Фишинговые письма со злонамеренными ссылками или вложениями с вирусами
• Легендированные телефонные звонки с целью получить какую-либо чувствительную информацию
• Разбрасывание зараженных носителей в местах, где они могут быть подобраны сотрудниками организации
• Личные визиты экспертов в офис заказчика, например под видом управляющей компании, и другие

Целью социотехнического тестирования является проверка знаний и соблюдения персоналом правил информационной безопасности, его готовности противостоять угрозам социальной инженерии.

Кому необходимо регулярно проводить работы по социотехническому тестированию

Социотехническое тестирование будет полезно организациям, желающим оценить осведомленность сотрудников в области информационной безопасности, а также их готовность противостоять угрозам социальной инженерии.

Этапы проведения работ по социотехническому тестированию

1. Согласование с заказчиком сценариев социотехнического тестирования, перечня сотрудников, подлежащих тестированию, условий проведения социотехнического тестирования
2. Непосредственное проведение социотехнического тестирования
3. Анализ результатов и выработка рекомендаций

По результатам тестирования заказчик получает отчет, содержащий описание хода тестирования, его результаты и рекомендации по совершенствованию политики информационной безопасности в организации.

Почему RTM Group

• Большой опыт наших экспертов по проведению социотехнического тестирования;
• Гибкое ценообразование при заключении договора на периодическое проведение работ.

Мы обладаем лицензиями:

• Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
• Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
• Лицензия ФСБ России на работу со средствами криптозащиты