İnsan faktörü kaynaklı güvenlik açıklarını gerçek saldırı senaryolarıyla test ediyoruz.
Siber saldırıların %90'ından fazlası, teknik açıklardan değil insan faktöründen kaynaklanmaktadır. En güçlü teknik savunmalar bile, bir çalışanın bir phishing e-postasına tıklaması ya da sosyal mühendislik tuzağına düşmesi durumunda işlevsiz kalabilir.
TUGAY Sosyal Mühendislik Testi hizmeti, kuruluşunuzun insan kaynaklı güvenlik açıklarını gerçekçi saldırı simülasyonlarıyla tespit eder. Test sonuçları, farkındalık eğitim ihtiyaçlarını belirlemek ve güvenlik kültürünü güçlendirmek için somut bir temel oluşturur.
Kuruluşunuza özel hazırlanan gerçekçi kimlik avı e-postaları göndererek çalışanların phishing farkındalığı ölçülür.
Telefon üzerinden gerçek kuruluşları taklit eden sesli sosyal mühendislik testleri ile güven ihlali açıkları tespiti.
Bina güvenliğini atlatma, yanlış kişilere kapı açma ve hassas alanlara yetkisiz giriş senaryoları.
Stratejik noktalara bırakılan içerikli USB belleklerin çalışanlar tarafından kullanılıp kullanılmadığının test edilmesi.
Yetkili personelin arkasından güvenli alanlara giriş (kapı tutuşması) senaryolarının fiziksel güvenlik testi.
Kurumun IT ekibi, denetçisi veya tedarikçisi rolüne bürünülerek hassas bilgilerin elde edilmesi testi.
Kuruluşa özgü gerçekçi saldırı senaryoları ve pretexting planları hazırlanır.
Testler çalışanlar habersizken etik çerçevede ve yasal izinle uygulanır.
Başarı/başarısızlık oranları, risk profili ve öncelikli iyileştirme alanları raporlanır.
Test sonuçlarına dayanan özelleştirilmiş farkındalık eğitimi ile açıkların kapatılması.
Test türü, hedef kitle, uygulama tarihi ve tüm bulguların detaylı açıklandığı kapsamlı rapor.
Phishing tıklama oranı, credential girişi yüzdesi, departman bazlı karşılaştırma ve trend analizi.
Sonuçlara dayanan kişiselleştirilmiş farkındalık eğitimi programı ve içerik önerileri.
Güvenlik büyük şirketlere özgü değil. Her startup ilk günden sağlam bir temele ihtiyaç duyar. Saldırganlar açığı bulmadan önce biz bulalım. Ücretsiz.
Startup Başvurusu YapBaşvuru ücretsizdir. Herhangi bir taahhüt gerektirmez.
Değerlendirme kapsamı