У фишинга появилась подписка 💳

В прошлом посте одним из главных пунктов обвинения против Security Awareness был тезис, что фишинг стал слишком продвинутым. Это хороший повод познакомить вас с Phishing-as-a-Service (PhaaS).

PhaaS — это готовые шаблоны, инфраструктура, обновления и удобные тарифы для злоумышленников. А запустить полноценную фишинговую кампанию теперь можно даже со скромными техническими навыками.

⬆️ Звучит очень сладко — прямо готовая реклама.

К сожалению, такие решения и без рекламы пользуются популярностью. Вместо того, чтобы самостоятельно верстать поддельные страницы, настраивать серверы и придумывать способы обхода защиты, можно получить всё это почти «из коробки». А рядовому сотруднику по-прежнему достаточно сделать всего один клик, который может привести к взлому или утечке.

Что ж, у преступников есть сервисы для атаки, а у нас есть Халк сервисы для защиты. Например, в RED Security Awareness мы не ограничиваемся стандартной рассылкой и совместно с заказчиком прорабатываем программу обучения, изучаем, какие письма и сценарии коммуникации реально используются внутри организации, и на их основе создаём тренировочный фишинг.

🎣 И если сотрудник клюнул — мы помогаем разобрать конкретный кейс, чтобы человек понял, на что обратить внимание в следующий раз.

Обучение в рамках сервиса RED Security Awareness превращается из теста на внимательность в регулярный набор тренировок в привычном рабочем контексте, и поэтому помогает значительно снизить события ИБ, связанные с фишингом.