SET - Social Engineering Test

28/02/2025

25/02/2025

IESLĒDZ SKAŅU!!!
Šis lai parādītu, kā ar mazu daļu informācijas no cilvēka var iegūt vairāk informācijas - stādoties priekšā par veikala pārstāvi, kurā klients ir nesen pasūtijis preci. Mēs ieguvām datus no uzņēmuma - vārdu, uzvārdu un preci, kas pasūtīta, bet klients savukārt mums brīvi pasaka savu adresi, personas kodu. Šajā materiālā nav ielikta tā daļa kur viens no klientiem bija gatavs pateikt savus bankas kartes datus, bet bija arī tādi. Nelabvēļiem pietiek pat ja no 10 apstrādātiem klientiem viens šos datus iedod.

Vai Jūsu darbinieki ir apmācīti, kādu informāciju drīkst izpaust? Vai Jūsu darbinieki zina, kā pārbaudīt zvanītāju ja rodas nestandarta situācija un ir radušās aizdomas par notiekošo?

Pārbaudi sava uzņēmuma drošību - sazinies ar mums [email protected]
jeb 28857582

25/02/2025

IESLĒDZ SKAŅU!!
Šeit viens primitīvs piemērs, kā "nospoofojot" (viltojot) telefona numuru un zvanot uz tirdzniecības vietu, stādoties priekšā, kā IT daļas darbinieks, no uzņēmuma darbinieka var iegūtu klientu datus, kā piemēram - vārdu un uzvārdu, pasūtīto preci. Ar šo imformāciju pietiek, lai vēlāk uzdodoties par iepriekš piemānīto uzņēmumu, lai izvilinātu datus no uzņēmuma klienta. Klients dzirdot, ka es zinu, ko viņs ir pasūtijis un uzrunāju vārdā, vēlāk bija gatavs nosaukt savu adresi, personas kodu, pastāstīt kurā bankā viņam ir konts un nosaukt konta Nr.

24/02/2025

Sociālā inženierija ir taktika, kurā upuris tiek manipulēts, vai maldināts, lai iegūtu kontroli pār datorsistēmu lai nozagtu personisku, slepenu uzņēmuma informāciju, jeb finanšu datus. Tā izmanto psiholoģisko manipulāciju, lai maldinātu lietotājus, liekot viņiem pieļaut drošības kļūdas vai izpaust jutīgu informāciju.

24/02/2025

Tev var būt labākā antivīrusa programmatūra un labākie IT speciālisti, bet vājākais posms Tavā uzņēmumā ir vieglprātīgākais darbinieks

24/02/2025

🔒 Kā mēs strādājam?
Vēlaties pārbaudīt uzņēmuma drošību pret sociālo inženieriju? *Lūk, kā tas notiek:*

1. **Vienošanās par mērķiem**
- Kopā ar jums noteiksim, ko testēsim: iekļūšana ēkā, dokumenta iegūšana, piekļuve ierobežotaii telpai vai cits izaicinājums.

2. **Drošība un atļaujas**
- Jūs parakstīsiet dokumentu, kas **oficiāli apstiprina mūsu metodes** (fiziskie testi, phishing, personas imitācija, darbinieku maldināšanau.c.).

3. **Mērķtiecīga darbība**
- Mēs darbojamies kā "ētiskie hakeri" – mēģināsim sasniegt jūsu noteikto mērķi, izmantojot tikai sociālo inženieriju.

4. **Samaksa, kas motivē uz rezultātu**
- **Bāzes cena**: Maksājiet par darbu.
- **Bonusu, ja atrodam "caurumus"**! Jo vairāk ievainojamību atklājam, jo lielāks jūsu drošības guvums – un mūsu motivācija.

**Kāpēc tas izdevīgi jums?**
- **Zems sākotnējais ieguldijums** + maksājat par reāliem rezultātiem.
- **Mēs neizvairīsimies no grūtiem mērķiem** – mūsu ienākumi ir atkarīgi no atrastajām ievainojamībām.

💡 *"Ja mēs nevaram 'uzhackot' jūs, tad to nevar arī īstie uzbrucēji."*
📩 Rakstiet uz **[email protected]** un sāksim jūsu drošības spēles!

* *

---
**P.S.** Nezvanīsim jums, lai prasītu paroles – mēs to darām tikai ar jūsu atļauju. 😉

24/02/2025

Kas ir labākais priekšmets ar kura palīdzību tikt jebkurā uzņēmumā? Alumīnija kāpnes!

24/02/2025

**Kāpēc sociālo inženieriju nepieciešams pārbaudīt?**
Lai aizsargātos no draudiem, jums jāzina, **kur ir jūsu vājās vietas**. Testēšana sniedz:

1. **Reālistisku ievainojamību novērtējumu**
Simulējot uzbrukumus (piem., phishing vai "iekļūšana" birojā), jūs redzat, **cik viegli uzbrucējs varētu iegūt piekļuvi**. Piemēram:
- Cik darbinieku noklikšķinātu uz saites aizdomīgā e-pastā?
- Vai apsargs pārbauda personas caurlaidi pēc 18:00?

2. **Labu apmācību bāzi**
Darbinieki, kuri paši ir "krituši" simulētā uzbrukumā, **labāk saprot riskus** un atceras kļūdas. Tas ir efektīvāk nekā teorētiskas mācības.

3. **Proaktīvu drošību**
Testēšana ļauj **labot ievainojamības pirms īsta uzbrukuma**. Tā ir lētāk nekā likvidēt incidenta sekas.

24/02/2025

**Vai jūsu uzņēmums ir patiesi drošs?**
*Sociālā inženierija ir viens no bīstamākajiem mūsdienu kiberdraudiem. Mēs palīdzam jums no tā nebaidīties.*

**Drošība, kas sākas ar apziņu**
Jūsu infrastruktūra var būt tehnoloģiski perfekta, bet cilvēks vienmēr ir vājākais posms. Mūsu eksperti simulē reālistiskus sociālās inženierijas uzbrukumus (phishing, viltus zvani, fizisku piekļuvi u.c.), lai atklātu jūsu sistēmu un darbinieku ievainojamību. Pārbaudiet, vai jūsu komanda ir gatava atsist īstu draudu!

**Ko mēs piedāvājam?**
- **Phishing simulācijas**: E-pasti, zvanu un ziņu emulācijas, lai novērtētu darbinieku reakciju.
- **Fiziskās drošības testi**: Mēģinājumi iegūt neautorizētu piekļuvi jūsu birojam vai datu centram.
- **Apmācības un atskaites**: Detalizēti atskaites par ievainojamībām + personalizēti apmācību moduļi jūsu komandai.
- **Konsultācijas GDPR un citu standartu saskaņošanai**.