Mandate email fake e gli abbiamo rubato le password, i dipendenti sono arrabbiati

Quanto scritto rispecchia esattamente ciò che abbiamo vissuto. Il tempo che impiegate a rilevare un problema ne determina direttamente il costo.

Naturalmente cambia se la vostra situazione è diversa.

Sì, per quanto riguarda test ingegneria sociale la situazione è esattamente così. Se cerchi di cambiare tutto insieme, niente si stabilizza.

Le decisioni affrettate diventano decisioni da correggere sei mesi dopo. Questa è la mia opinione, non la scrivo come verità assoluta.

La discussione si è dispersa, la riassumo. Se permessi e ambito non sono scritti, quel test non deve iniziare.

Spero che le sia utile.

Riassumo l'argomento, perché sono state date diverse risposte. La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata.

Gli ambienti di test dimenticati diventano spesso un punto d'accesso più frequente del sistema live. È tutto, scusate se mi sono dilungato.

La mia domanda sarà un po' da principiante, scusate. Avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio.

Questo thread è archiviato. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

Le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.

Sono della stessa opinione. Gli ambienti di test dimenticati diventano spesso un punto d'accesso più frequente del sistema live.

Confermato dall'esperienza.

Separiamo i concetti, vengono confusi. Se non lo rendete scritto fin dall'inizio, poi nascono discussioni.

Lascio una nota, potrebbe servire.

Ha ragione.

Argomento molto attuale.

Salvato. onestamente prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

Avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio. Se scrivete qui il risultato, sarà utile anche ad altri.

Sono una piccola impresa, vi parlo dal mio punto di vista. Le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.

Inizia con un piccolo test, non impegnarti subito su tutto.

Vi spiego come si fa in pratica. Se è la prima volta, inizia in piccolo, il ridimensionamento viene dopo.

È tutto, scusate se mi sono dilungato.

Sono d'accordo.

Non ho alcuna esperienza in materia di test ingegneria sociale, quindi chiedo. Se è la prima volta, inizia in piccolo, il ridimensionamento viene dopo.

Correggetemi se sbaglio.

sono passato da qui, vi racconto. boh quando prendi una decisione guarda prima qualli dati hai a disposizione.

corrgegetemi se sbaglio.

C'è una trappola qui non posso non segnalarla. Cercare di farlo da soli è la strada più costosa.

Un backup non testato non è un backup. Questa è la mia opinione, non la scrivo come verità assoluta.

ti seguo poi chiunque abbia fretta su test ingegneria sociale si blocca nello stesso punto.

naturalmente cambia se la vosra situazione è diversa.