Social Engineering
De aanvaller belt gewoon aan
De meeste aanvallen beginnen niet met een hack, maar met een gesprek. Een vriendelijke beller, een overtuigende mail of iemand die achter u aan door de deur loopt. Wij testen hoe uw medewerkers reageren, zodat u weet waar u staat en wat beter kan.
Waarom het werkt
Aanvallers hacken mensen, niet systemen
Uw firewall kan nog zo goed zijn: als iemand een medewerker overhaalt om een wachtwoord te geven of een deur open te houden, staat de aanvaller toch binnen. Social engineering speelt in op behulpzaamheid, haast en respect voor gezag. Dat zijn juist goede eigenschappen, en daarom werkt het zo vaak.
Bijna elke aanval volgt hetzelfde patroon. Wie dat patroon kent, ziet het veel sneller aankomen.
Informatie verzamelen
Via LinkedIn, de website of een praatje bij de receptie leert de aanvaller wie wie is.
Vertrouwen winnen
Hij doet zich voor als collega, leverancier, helpdesk of directeur.
Druk zetten
Er is altijd haast: een factuur die vandaag betaald moet, een account dat wordt geblokkeerd.
Toeslaan
Een wachtwoord, een betaling of toegang tot het pand. En daarna is hij weg.
// Het moment van de waarheid
Eén klik. Eén telefoontje. Eén open deur.
Meer heeft een aanvaller niet nodig. Het gaat bijna nooit om domheid, maar om een drukke dag, een overtuigend verhaal en een moment van vertrouwen. Precies dat moment oefenen we.
// Drie niveaus
Test uw organisatie op elk niveau
Social engineering komt via de deur, de telefoon of de mailbox. Voor elk niveau hebben we een test die laat zien hoe weerbaar uw medewerkers echt zijn.
Niveau 01 · Fysiek
Fysieke social engineering-test
Iemand in een hesje of met een doos in zijn handen loopt gewoon mee naar binnen. Wie houdt de deur nou niet open? Wij testen of uw pand en uw mensen alert genoeg zijn.
- Scenario's afgestemd op uw pand en werkwijze
- Discreet uitgevoerd, zonder uw bedrijfsvoering te verstoren
- Heldere terugkoppeling met concrete verbeterpunten
Op aanvraag
we stellen de test samen met u op
Niveau 02 · Telefonisch
Vishing simulatie
Het nummer lijkt te kloppen en de beller weet al veel. Hij heeft alleen nog even een inlogcode nodig. Met een vishing simulatie ontdekt u of uw collega’s daarin trappen.
- Realistische belscenario's, zoals een nep-helpdesk
- Inzicht in wie gegevens deelt en wie doorvraagt
- Rapportage met tips die uw team direct kan toepassen
Op aanvraag
afgestemd op uw organisatie
Niveau 03 · Digitaal
Phishing simulatie
Een mail die precies lijkt op die van uw leverancier, of een sms van ‘PostNL’. Eén klik is genoeg. Met onze phishing simulatie test u uw team het hele jaar door.
- Campagnes via e-mail en sms, gebaseerd op actuele aanvallen
- Realtime inzicht in wie klikt en wie meldt
- Auditklare rapportages, onder meer voor ISO 27001
€ 6,50
per mailbox per jaar, excl. btw
// Awareness
Zo pakken we het samen aan
Eén test is een goed begin. Wie daarna blijft oefenen en meten, houdt zijn team scherp.
Maatwerk
Vertel ons wat u wilt testen
Geen organisatie is hetzelfde, dus er is ook geen standaardpakket. We beginnen met een gesprek: wat wilt u weten, wie doen er mee en wat wilt u bereiken? Daarna stellen we samen een aanpak op die bij u past.
- Kennismaking: u vertelt wat u wilt bereiken
- Plan op maat: welke niveaus, scenario's en groepen
- Uitvoering: realistisch en discreet
- Terugkoppeling: rapport en nabespreking
Op aanvraag
prijs afhankelijk van de niveaus en de omvang
Hoe weerbaar is uw team?
Zou uw collega die deur openhouden?
Vertel ons hoe uw organisatie werkt. Dan bekijken we samen welke test het meeste oplevert.
Of bekijk al onze trainingen.
