Главная / Вишинг

Вишинг-тест: проверка сотрудников телефонными звонками

Звоню сотрудникам по согласованному сценарию, например от имени технической поддержки или подрядчика, и фиксирую, какие сведения они готовы сообщить по телефону. Подходит компаниям, у которых нет своего отдела ИБ.

Что проверяем

• называют ли сотрудники пароли и коды из СМС
• поддаются ли на давление вроде «срочно, это просьба руководства»
• проверяют ли личность звонящего и перезванивают ли по официальному номеру
• сообщают ли о подозрительном звонке в ИБ или руководителю

Как проходит

1. Согласуем границы и круг сотрудников
2. Изучаю открытые источники и готовлю сценарии под вашу компанию, вы их утверждаете
3. Провожу звонки, контактное лицо в вашей компании знает о начале проверки
4. Описываю сценарии и реакции, провожу разбор с руководством

Что вы получаете

• статистику по группам сотрудников, без персональных обвинений
• описание сценариев и того, на каком шаге сотрудники ошибались
• памятку для сотрудников: что можно и нельзя говорить по телефону

Сколько стоит

Другие проверки: Фишинг: проверка рассылкойФизический доступ в офис