Atak phishingowy może narazić organizację na kradzież danych osobowych, wyciek tajemnic biznesowych, szkody wizerunkowe, utratę zaufania, straty finansowe oraz wiele innych bolesnych konsekwencji.

Aby sprawdzić odporność na tego typu zagrożenie, przeprowadzamy kontrolowane ataki na organizację. Ich celem są głównie:

• ocena poziomu świadomości oraz ryzyka związanego z phishingiem
• badanie reakcji pracowników na próby phishingu (np. zgłaszanie takich prób oraz przestrzeganie procedur bezpieczeństwa)
• weryfikacja efektywności środków bezpieczeństwa (np. filtry antyspamowe)
• zapobieganie potencjalnym incydentom.

W ramach takiego testu tworzymy infrastrukturę niezbędną do przeprowadzenia ataku. W jej skład wchodzą m.in. domena oraz fałszywa strona internetowa służąca do wprowadzania i zbierania danych. Przygotowujemy specjalne phishingowe wiadomości e-mail, które w określonym terminie wysyłamy do uzgodnionej grupy odbiorców.