Phishingtest
Introduktion
Testa medarbetarnas beredskap mot nätfiske
Phishing eller nätfiske, är ett stort problem både för privatpersoner och företag. Okunskap i kombination med metodens effektivitet har gjort att nätfiske numera är den snabbast växande typ av bedrägerimetod. Oftast sker nätfiskeattacken med ett syfte att infektera målet med skadlig kod, som exempelvis en dropper/downloader som angriparna kan använda för att installera ransomware, försöka hämta information eller eskalera behörigheterna. Vårt nätfisketest prövar dina kollegors beredskap och vad de är beredda att avslöja vid en riktig attack.
Lång erfarenhet av phishingtest
Vi har levererat phishingtest till både stora och lite mindre organisationer och vet vad som krävs för att minska riskerna kopplat till nätfiske. Vad som är viktigt att känna till är att ett bra skydd bara kan uppnås genom att involvera både IT-avdelningen och medarbetarna. Målet bör vara att testa medarbetarna och på sikt förstärka medvetenheten där, och under testets gång samtidigt observera IT-avdelningens hantering av attacken. Det gör man för att säkerställa att processer och rutiner finns och fungerar när den riktiga attacken kommer. IT-avdelningen är kritiska för att skydda organisationen. De är de yttersta skyddet.
De flesta vet att det är osäkert att öppna bifogade filer som kommer ifrån okända källor. Men vad händer om den bifogade filen ser ut att komma ifrån en chef eller kollega – är era anställda beredda på en riktad nätfiske-attack specifikt mot ert företag? Vid en riktad phishingattack ser det ut som om e-postmeddelandet kommer ifrån en kollega på företaget vilket minskar misstänksamheten. Vi kan erbjuda ett upplägg där vi utformar ett helt unikt test som passar era förutsättningar och önskemål.
Processen
