Kibernetinių atakų simuliacija leidžia Jums atlikti realistiškus atakos scenarijus, kurie padeda nustatyti ir surasti pažeidžiamus vartotojus prieš tikrai atakai paveikiant visą jūsų organizaciją. Geresniems rezultatams pasiekti atliekame atakos simuliacijas kartu su kibernetinio saugumo mokymais:
- Pirmoji kibernetinės atakos simuliacija
- Kibernetinio saugumo mokymai
- Antroji kibernetinės atakos simuliacija
Prieš mokymus surengiant atakos simuliacija mes galime identifikuoti pažeidžiamiausius vartotojus bei atkreipti didesnį jų dėmėsį mokymų metu. Po antrosios simuliacijos matome vartotojų pažangą bei mokymų naudą.
Modeliuojant saugumo priemones, išbandomos įvairios į vartotoją nukreiptos technikos. Keletas jų apžvelgiamos apačioje.
- Identifikavimo informacijos gavimas: užpuolikas siunčia pranešimą, įskaitant URL, nukreipiantį vartotojus į svetainę (dažnai gerai žinomo prekės ženklo). Tikslas – pavogti neskelbtiną informaciją.
- Kenkėjiškos programos prisegtukas: užpuolikas siunčia gavėjui pranešimą su prisegtuku, kurį atidarius naudotojo įrenginyje paleidžiamas atsitiktinis kodas, kad užpuolikas galėtų dar giliau pasinerti į įmonės tinklą.
- Pridėta nuoroda: hibridinis pranešimas, kuriame užpuolikas siunčia el. laišką su prisegtu URL.
- Kenkėjiškos programos nuoroda: užpuolikas siunčia pranešimą su nuoroda į vartotojui žinomą failų bendrinimo svetainę (pvz., SharePoint Online arba Dropbox). Spustelėjus nuorodą, paleidžiamas atsitiktinis kodas, leidžiantis užpuolikui įsiskverbti į įmonės tinklą.
- Drive-by-URL: užpuolikas siunčia pranešimą su URL. Jį spustelėjus, vartotojas nukreipiamas į tinklalapį, kuris savo ruožtu bando vykdyti foninį kodą, kad surinktų informaciją apie gavėją arba paleistų atsitiktinį kenkėjišką kodą jo įrenginyje.
Būtina sąlyga prieš pradedant simuliaciją – turėti galiojančią „Microsoft Defender“, skirtos „Office 365“ (2 planas), licenciją. Ją galima įsigyti tik simuliacijos laikotarpiui, kuris yra 1 mėnuo.
Simuliacijos metu „Microsoft 365“ aplinkoje atliekami atitinkami nustatymai. Simuliacija vykdoma 1 mėnesį, po to sukuriama ataskaita.