Kibernetinis saugumas
Atsparumas klastotėms ir apsimetinėjimui
Suderintos DI balso ir vaizdo apsimetinėjimo simuliacijos, tikrinančios mokėjimų tvirtinimą, pagalbos tarnybas ir vadovų asistentus.
Apimtis
Ką testuojame
DI jau gali nukopijuoti balsą iš trumpo įrašo ir imituoti veidą vaizdo skambučio metu. Nusikaltėliai tuo naudojasi apsimesdami vadovais, tiekėjais ar kolegomis ir prašydami skubių mokėjimų ar slaptažodžių atkūrimo. Atliekame suderintas simuliacijas, kurios patikrina, ar jūsų tapatybės patvirtinimo žingsniai juos sustabdo.
Apsimetimas balsu
Skambutis nuklonuotu suderinto vadovo balsu, gavus jo rašytinį sutikimą.
Vaizdo skambučių scenarijai
Prašymai, pateikiami simuliuoto vaizdo susitikimo metu.
Mokėjimų patvirtinimas
Ar skubūs pavedimų prašymai patikrinami antruoju kanalu.
Prašymai pagalbos tarnybai
Apsimetėlio prašomi slaptažodžio ir MFA atkūrimai.
Tiekėjų duomenų keitimas
Prašymai pakeisti žinomo tiekėjo banko rekvizitus.
Tapatybės patvirtinimo taisyklės
Paprastos rašytinės taisyklės, kurių darbuotojai gali laikytis spaudžiami.
Scenarijai, kurių prašo mūsų klientai
Kiekvienas scenarijus raštu suderinamas su vadovybe. Asmenys, kurių balsai naudojami, duoda aiškų sutikimą.
Skubus vadovo mokėjimas
Pavedimo prašymas prieš pat terminą.
Tiekėjo banko sąskaitos pakeitimas
Nauji sąskaitos rekvizitai, pateikti pažįstamu balsu.
Paskyros atkūrimas
Prieigą praradęs vadovas skambina į pagalbos tarnybą.
Valdybos posėdis
Konfidencialus prašymas vaizdo skambučio metu.
Ką gausite
- 01 Scenarijų rezultatai ir eiga
- 02 Patvirtinimo ir tapatybės tikrinimo žingsnių spragos
- 03 Tapatybės patvirtinimo taisyklės
- 04 Vadovybės instruktažas apie DI apsimetimą
- 05 Trumpas sąmoningumo užsiėmimas finansų ir pagalbos tarnybos darbuotojams
Dažnai užduodami klausimai
Ar naudojate tikrus mūsų vadovų balsus?
Tik gavę rašytinį atitinkamo asmens sutikimą. Balso modeliai sukuriami pratyboms ir po jų ištrinami.
Ar tai teisėta?
Taip. Kiekvienos pratybos vyksta pagal pasirašytą sutartį, suderintose ribose ir laikantis BDAR.
Kokia geriausia apsauga?
Paprasta tapatybės patvirtinimo taisyklė: neįprastus prašymus patvirtinkite antruoju, žinomu kanalu. Padedame ją parengti ir išbandyti praktiškai.
Susiję
Žiniatinklio programų skverbties testavimas
OWASP standartus atitinkantis rankinis ir automatinis žiniatinklio programų, API ir autentifikavimo testavimas.
Sužinoti daugiauTinklo ir infrastruktūros testavimas
Vidinio ir išorinio tinklo vertinimai, Active Directory ir debesijos perimetro peržiūros.
Sužinoti daugiauMobiliųjų programų saugumas
iOS ir Android testavimas pagal OWASP MASVS, įskaitant atvirkštinę inžineriją.
Sužinoti daugiau