Social engineering

Niet de technologie, wel uw goedbedoelende medewerker is potentieel een zwakke schakel in uw information security beleid. Met slimme social engineering technieken proberen cybercriminelen schade aan te richten in uw bedrijf. Social engineering is een vorm van oplichterij, bijvoorbeeld aan de hand van slimme e-mails.

Aan de hand van praktische opleidingen en social engineering simulaties, maken onze SpotIT-specialisten uw medewerkers meer bewust van deze praktijken.

Social engineers:

  • Voeren phishing attacks uit.
  • Proberen paswoorden te ontfutselen bij uw medewerkers.
  • Testen uw omgeving op verschillende wijzen. 
  • Zijn op zoek naar gevoelige data.

Social engineering training

Uw medewerkers bewust maken van dergelijke social engineering technieken is zeker geen overbodige luxe. Social engineering test de zwakke punten van uw onderneming. Als u die zwakke punten kent, dan kunt u daar gericht op inspelen. Dat is wat SpotIT uw bedrijf probeert bij te brengen. Door middel van levendige social engineering voorbeelden maken we uw medewerkers meer bewust van de risico's.

Social engineering simulaties

SpotIT kan voor u enkele realistische scenario’s uitwerken die uw medewerkers op de proef stellen. Het uiteindelijke doel is het verhogen van het bewustzijn over social engineering praktijken.

  • Physical ICT security check: Een werknemer van SpotIT probeert binnen te raken in het bedrijf zonder over een badge te beschikken. De medewerker probeert vervolgens om:
    • Een rogue device aan te sluiten op het netwerk.
    • Een hardware keylogger aan te sluiten op een PC.
    • Software te installeren op een PC.
    • Documenten te bemachtigen die niet veilig opgeborgen zijn.
  • Phishing & spear phishing: SpotIT kan algemene (phishing) en gerichte (spear phishing) e-mails versturen waarin de werknemers gevraagd wordt iets te doen wat het bedrijf schade kan toebrengen:
    • Stelen van login gegevens (gebruikersnaam en wachtwoord)
    • Installeren van malware via een link in een e-mail
    • Versturen van valse facturen
    • Telefoonscams: vertrouwelijke gegevens bemachtigen via de telefoon
  • SpotIT kan in uw bedrijf ook bewustmakingscampagnes opzetten over phishing en andere praktijken.
swoosh top grey

Tijd voor een gesprek?

ICONS

Contacteer ons

Wil u weten hoe uw security en netwerk ervoor staan? Met een diepgaande audit brengen we uw security uitdagingen en volledige netwerk in kaart.