TESTY PENETRACYJNE
Testy socjotechniczne polegają na symulacji kontrolowanego ataku
hackerskiego, bazujące na weryfikacji zachowań pracowników
w przypadku otrzymania wiadomości phishingowej, próby wyłudzenia
danych przez telefon lub próby poruszania się po firmie i zbierania
informacji przez osoby nieuprawnione.
Kampania
phishingowa
Polega na wysłaniu spreparowanej wiadomości e-mail, mającej na celu skłonić pracowników do określonych zachowań.
Kampania
vishingowa
Polega na kontakcie telefonicznym, gdzie pentester podczas rozmowy podszywa się pod wsparcie techniczne czy zewnętrzny outsourcing IT, próbując wyłudzić informacje o firmie.
Kontakt
bezpośredni
Próba dostania się pentestera do siedziby firmy. Sprawdza on możliwość zdobycia informacji z drukarek oraz sprawdza reakcję na jego obecność. Przeprowadza także inspekcję komputerów pracowników, próbując nakłonić ich do różnych zachowań.
FAQ
Testy socjotechniczne to kontrolowane symulacje ataków wykorzystujących czynnik ludzki, takie jak phishing, vishing czy próby wyłudzenia informacji. Ich celem jest sprawdzenie, jak pracownicy reagują na próby manipulacji oraz czy stosowane procedury bezpieczeństwa są przestrzegane w praktyce.
Tak, pod warunkiem że jest realizowany w sposób zgodny z obowiązującymi przepisami prawa oraz wewnętrznymi regulacjami organizacji. Testy socjotechniczne przeprowadzane są na podstawie uzgodnionego zakresu, a ich celem jest poprawa poziomu bezpieczeństwa, a nie ocena indywidualnych pracowników.
Dyrektywa NIS2 wymaga wdrożenia środków organizacyjnych i technicznych ograniczających ryzyko incydentów. Czynnik ludzki jest jednym z najczęstszych wektorów ataku, dlatego testy socjotechniczne stanowią istotny element budowania odporności organizacji oraz potwierdzenia skuteczności działań w obszarze cyberbezpieczeństwa.
Nie. Testy pozwalają zidentyfikować poziom podatności pracowników, jednak trwała poprawa bezpieczeństwa wymaga również edukacji i podnoszenia świadomości. Dlatego testy socjotechniczne często uzupełniane są o programy szkoleniowe, takie jak pakiet Cybernietykalni, realizowany wspólnie z Dagma Szkolenia IT.
Rekomenduje się realizację testów cyklicznie — np. raz lub dwa razy w roku — szczególnie w organizacjach przetwarzających dane wrażliwe lub objętych regulacjami (NIS2, ISO 27001). Regularne testy pozwalają monitorować postępy oraz skuteczność działań szkoleniowych.