Сводка осведомлённости и рисков
Сводка осведомлённости и рисков на уровне групп.
Услуга · Социальная инженерия
Человек — реальный канал атаки, а не «слабое звено»
Контролируемые и этичные упражнения по человеческому фактору — только при явной письменной авторизации и согласованных правилах взаимодействия.
Услуга не предлагается как автоматическое дополнение к другим проверкам и требует отдельного регламента. Мы не публикуем шаблоны фишинга или приёмы обхода — ни на сайте, ни в отчёте.
ХОД_РАБОТЫ
Жизненный цикл упражнения
Начинается с авторизации, заканчивается отчётом на уровне групп.
- 01 Авторизация
- 02 Проектирование сценариев
- 03 Согласование с ответственными
- 04 Контролируемое упражнение
- 05 Отчёт на уровне групп
Когда нужна
Когда человеческий фактор — значимый вектор риска и компания готова проводить контролируемые упражнения.
Объём
Проектирование сценариев, упражнение только при авторизации и согласованных правилах, обзор поведения и рекомендации.
Рамка
MITRE ATT&CK · Initial AccessENISA
Отчётность
Всегда на уровне групп и процессов — не «список провинившихся».
01 — Человек как реальный канал
Значительная часть атак начинается не со взлома, а с обращения к человеку
Письмо, которое выглядит как сообщение от коллеги или партнёра; звонок от «службы поддержки»; срочная просьба «руководителя» перевести средства или прислать доступ. Ландшафт угроз ENISA стабильно относит фишинг и связанные приёмы к самым распространённым способам первичного доступа, а MITRE ATT&CK классифицирует их в тактике Initial Access.
Технические средства снижают этот риск, но не отменяют: рано или поздно решение принимает человек — и вопрос в том, готов ли он принять его правильно.
Не «поймать» сотрудников
Цель — не проверка на доверчивость, а понять, где организационно и процессно человеческий фактор превращается в реальный путь к данным и системам, и что с этим можно сделать.
02 — Регламент: почему это отдельная услуга с особыми правилами
Предмет упражнения — люди, и границы здесь жёстче
Социальная инженерия требует отдельного согласования регламента упражнения. Раскройте пункт для деталей.
Любые действия начинаются только после явного письменного разрешения уполномоченного руководства и согласованных правил взаимодействия; без этого подобная активность подпадает под статьи 359 и 363 УК РА.
03 — Как проходит работа
Контролируемое упражнение по этапам
01 · Авторизация
Согласование регламента упражнения и письменное разрешение уполномоченного руководства. Без этого упражнение не начинается — это правовая, а не формальная граница.
Что измеряет упражнение
Распознавание — узнают ли сотрудники подозрительные обращения. Но высокая распознаваемость сама по себе не защищает, если сигнал некуда девать.
Человеческий фактор нельзя «исправить» разовым тренингом — это зрелость всей цепочки: осведомлённость, канал, эскалация, обратная связь.
04 — Типичные наблюдения
Разрыв между «заметили» и «отреагировали»
Организация может показывать высокую распознаваемость приманок и при этом проваливать реакцию — потому что сигнал некуда девать. Каждое наблюдение переводится в улучшение процесса, а не в претензию к человеку.
F1 Нет простого способа сообщить о подозрении. Сотрудник заметил подозрительное письмо, но не знает, куда его переслать, — сигнал теряется. ВЫС
F2 Бдительность не поощряется. Люди боятся «поднять ложную тревогу», поэтому молчат — и настоящая атака проходит незамеченной. ВЫС
F3 Разрыв между распознаванием и реакцией. Подозрение возникает, но процесс эскалации не срабатывает, и служба безопасности узнаёт слишком поздно. ВЫС
F4 Уязвимость привилегированных ролей. Сотрудники с доступом к финансам или данным — приоритетная цель, а их подготовка не отличается от общей. СРЕД
05 — Что вы получаете
Улучшения процессов, а не претензии к людям
Целевые действия: где усилить обучение, как упростить канал сообщения, как настроить эскалацию, каким ролям нужна отдельная подготовка.
Наблюдения на уровне групп
Наблюдения по процессам, а не по конкретным сотрудникам.
Целевые действия по улучшению
Обучение, канал сообщения, эскалация, подготовка привилегированных ролей.
06 — Результаты и улучшения
Первый триггер всего процесса реагирования
Канал и обучение
Упростить канал сообщения о подозрениях и усилить обучение там, где выше риск.
Эскалация и роли
Настроить эскалацию и отдельную подготовку привилегированных ролей.
Встраивается в реагирование
Результат встраивается в обзор готовности к реагированию: человеческий сигнал — первый триггер процесса.
07 — Источники
Ландшафт угроз ENISA стабильно относит фишинг к самым распространённым способам первичного доступа; MITRE ATT&CK классифицирует эти приёмы в тактике Initial Access. Мы описываем классы сценариев и их последствия, но не публикуем инструкции по изготовлению приманок.
Регламент обязателен
Услуга не предлагается как автоматическое дополнение и требует отдельного согласования управляющих правил. Любые действия — только после письменной авторизации (ст. 359 и 363 УК РА).
Ничего для переиспользования
Мы не собираем и не публикуем материалы, пригодные как готовый инструмент атаки. Выводы относятся к согласованному объёму работ и моменту проверки.
08 — Куда дальше
Измерить готовность к манипуляции контролируемо и этично
Начнём с согласования регламента упражнения. Упражнение проводится только после письменной авторизации; отчётность — на уровне групп, без «списка провинившихся».