Fake e-posta gönderip parolalarını kaptık, çalışanlar kızgın

Bu yazılanlar bire bi bizim yaşadığımız. işte bir sorunu fark etme süreniz o sorunun maliyetini doğrudan belirliyor.

Kendi durumunuz farklıysa tabii değişir.

Evet, sosyal mühendislik testi konusunda durum aynen böyle. Her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.

Acele karar altı ay sonra düzeltilen karar oluyor. Benim görüşüm bu kesin doğru diye yazmıyorum.

Tartışma dağıldı, toparlayayım. İzin ve kapsam yazılı değilse o test başlamasın.

Umarım işinize yarar.

Konuyu toparlayayım, çünkü birkaç farklı cevap verildi. Olayların çoğu zafiyetten değil, sızmış bir paroladan başlıyor.

Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor. Bu kadar, uzattıysam kusura bakmayın.

Soracağım şey biraz acemice olacak kusura bakmayın. Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması onu hedefin parçası yapıyor.

Bu başlık arşivlik. Sormaktan çekinmeyin, sormayan hep daha pahalıya ödüyor.

Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Ben de aynı kanıdayım. Unutulmuş test ortamları canlı sistemden daha sık kapı oluyor.

Tecrübeyle sabit.

Kavramları ayıralım, karıştırılıyor. Bunu baştan yazılı hâle getirmezseniz snra tartışma çıkıyor.

Not olarak bırakayım, lazım olur.

haklısınız.

Tam zamanında bir konu.

kaydettim ve neyse iki hafa boyunca not tutmak altı aylık tahminden iyi sonuç veriyor.

yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor. sonucu buraya yazarsanız başkalarına da faydası olur.

Küçük bi işletmeyim, benim tarafımdan anlatayım. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Küçük bi deneme ile başlayın, tmmını bi anda bağlamayın.

Uygulamada nasıl yapıldığını yazayım. İlk kez yapıyorsanız küçük başlayın, ölçek sonra gelir.

Bu kadar, uzattıysam kusura bakmayın.

Katılıyorum.

sosyal mühendislik testi konusunda hiç tecrübem yok, o yüzden soruyorum. İlk kez yapıyorsanız küçük başlayın, ölçek sonra gelir.

Yanlışım varsa düzeltin.

ben bu yoldan geçtim anlatayım. kararı verikren elinizde hangi veri var, önce ona bakın

yanlism varsa duzeltin.

Burada bi tuzak var söylemeden geçmeyeyim. Bunu tek başına yapmaya çalışmak en pahalı yol.

Test edilmemiş bi yedek yedek değildir. bu arada benim görüşüm bu kesin doğru diye yazmıyorum.

takipteyim. sosyal mühendislik tessti konusunda acele eden herkez aynı yede takılıyor

kendi durumunuz farklısa tabbbii değişir