Security Awareness & Social Engineering Testing

Il fattore umano è, spesso, l'anello debole in tema di Cyber Security: la maggioranza degli incidenti informatici sono causati comportamenti sbagliati, a testimonianza di una diffusa mancanza di consapevolezza delle conseguenze che le azioni dei singoli possono comportare per le aziende.

Attreverso test strutturati e su più livelli, gli analisti di OraZero mettono in campo le azioni per valutare la security awareness del personale e dei clienti delle aziende, e stabililre, insieme al management aziendale, eventuali azioni di miglioramento.

Il servizio di Security Awareness & Social Engeenerign Testing di OraZero prevede un percorso, concordato con il cliente, al termine del quale verrà fornita una fotografia che fornisce la piena visibilità del grado di security awareness aziendale, punto di partenza per stabilire l'individuazione di gap e la pianificazione di interventi formativi.

Le attvità in ambito sono le seguenti:

• Multilevel phishing: simulazione di campagne di attacco effettuate attraverso la spedizione di messaggi di posta elettronica ingannevoli, simili a quelli realmente dannosi spediti da attaccanti veri, per valutare le risposte dei destinatari e misurare la consapevolezza cyber

• USB Key Baiting: posizionamento di una chiavetta USB nei punti strategici dell'azienda, con all'interno un file opportunamente predisposto che consente il monitoraggio dell'eventuale utilizzo della chiavetta setssa in ambto aziendale

• Reportistica e sessioni di analisi dei risulati: redazione di report approfonditi e discussione dei risultati dei test eseguiti

Nel suo portafoglio di offerta, OraZero comprende  una sezione molto ricca dedicata alla Formazione.

La Formazione Cyber supporta il cliente a superare le criticità, a colmare le lacune riscontrate, a costuire una Cyber Security Awareness del personale solida ed efficace.

In accordo con il cliente,I test eseguiti per la valutazione del grado di securty awareness aziendale  possono essere ripetuti  a valle degli interventi formativi erogati.