Отправили фишинговые письма, украли пароли, сотрудники злятся

Здесь описано ровно то что пережили мы. Время обнаружения проблемы напрямую определяет ее стоимость.

Конечно, если ваша ситуация отличается, всё меняется.

Да, по теме тест социальной инженерии ситуация именно такая. Когда пытаешься изменить всё сразу, ничего не приживается.

Спешка в решениях оборачивается исправлениями через полгода. Это мое мнение, не утверждаю, что оно единственно верное.

Обсуждение размылось, давайте структурируем. Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.

Надеюсь, это будет полезно.

Сведу тему в кучу, так как ответов было несколько разных. Большинство инцидентов начинается не с уязвимости, а с украденного пароля.

Забытые тестовые среды становятся входом в систему чаще, чем продакшн. На этом всё, извините, если затянул.

Вопрос будет немного наивным, извините заранее. Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.

Эта тема в архиве. Не стесняйтесь спрашивать, молчание всегда обходится дороже.

Изменение платежных данных никогда не подтверждается через тот же канал.

Я тоже так считаю. Забытые тестовые среды становятся входом в систему чаще, чем продакшн.

Проверено опытом.

Давайте разделим понятия, их путают. Если не зафиксировать это письменно с самого начала, потом возникнут споры.

Оставлю как заметку, пригодится.

Вы правы.

Очень актуальная тема.

Сохранил. в общем две недели ведения заметок дают лучший результат чем шестимесячные прогнозы.

Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки... Если напишете результат здесь, это поможет и другим.

Я маленький бизнес, расскажу со своей стороны. Изменение платежных данных никогда не подтверждается через тот же канал.

Начните с небольшого эксперимента, не привязывайте всё сразу.

Расскажу, как это делается на практике. Если делаете впервые, начните с малого, масштабирование потом.

На этом всё, извините, если затянул.

Согласен.

У меня нет опыта в тест социальной инженерии, поэтому и спрашиваю. Если делаете впервые, начните с малого, масштабирование потом.

Исправьте, если я ошибаюсь.

я проходил через это расскажу. прежде чем принимать решение посмотрите какие данные у вас есть.

исправьте, если я ошибаюсь.

Здесь есть ловушка, не могу промолчать. Пытаться сделать это в одиночку — самый дорогой путь.

Непроверенная резервная копия — не резервная копия. Это мое мнение, не утверждаю, что оно единственно верное.

слежу за темой. короче все, кто торопится с тест социальной инженерии спотыкаются на одном и том же.

конечно, если ваша ситуация отличается, всё меняется.