Social engineering-testen

Scenario-ontwerp: Evaluris ontwikkelt phishing-scenario's die zijn toegesneden op uw organisatie, met verwijzing naar interne systemen, bedrijfsprocessen, actuele gebeurtenissen die relevant zijn voor uw sector, en afzenderprofielen die de dreigingsactors weerspiegelen die u het meest waarschijnlijk tot doel hebben. Generieke phishingsimulaties meten niets betekenisvols. Gerichte, contextbewuste campagnes meten uw werkelijke blootstelling.

Campagnes voor het oogsten van inloggegevens: realistische gekloonde inlogpagina's voor Microsoft 365, Okta, VPN-portals en bedrijfsspecifieke platforms. Meting van indieningspercentages van inloggegevens, tijd tot klikken en meldingspercentages.

Aflevering van malwarepayloads: waar geautoriseerd, phishingmails met gesimuleerde payload-aflevering (documenten met macro's, LNK-bestanden, ISO-pakketten) die meten of eindpuntmaatregelen en gebruikersgedrag uitvoering bij een echte aanval zouden voorkomen.

Spear phishing: individueel gerichte campagnes tegen specifieke hoogwaardige personen, bestuurders, leden van het financeteam, IT-beheerders en HR, met OSINT-gedreven personalisatie die de methodologie van geavanceerde dreigingsactors repliceert.

Op spraak gebaseerde social engineering tegen medewerkers, de helpdesk en IT-supportteams van uw organisatie. Operators van Evaluris voeren realistische pretextingscenario's uit die zijn ontworpen om inloggegevens te ontfutselen, toegangscontroles te omzeilen of handelingen uit te lokken die een echte aanval zouden faciliteren.

Veelvoorkomende scenario's: imitatie van IT-support voor wachtwoordresets of MFA-omzeiling, imitatie van vendors en leveranciers, imitatie van bestuurders voor urgente financiële of toegangsverzoeken, en imitatie van een toezichthouder.

Gesprekken worden opgenomen (waar wettelijk toegestaan en in de scope overeengekomen) en beoordeeld tegen gedefinieerde criteria voor gedragsbeveiliging. Bevindingen omvatten specifieke dialooganalyse die de punten identificeert waarop beveiligingsmaatregelen werden omzeild en welke reactie de uitkomst had kunnen voorkomen.

Fysieke toegang tot uw omgeving geeft een aanvaller mogelijkheden die geen remote exploit kan repliceren: directe toegang tot netwerkinfrastructuur, plaatsing van hardware-implants, toegang tot onbeheerde werkstations en diefstal van documenten.

Fysieke intrusietesten van Evaluris beoordelen uw fysieke beveiligingsmaatregelen via realistische, gecontroleerde inbraakpogingen: tailgating door toegangsgecontroleerde deuren, omzeiling van bezoekersbeheer, social engineering van receptie- en beveiligingspersoneel, identificatie van ontgrendelde werkstations en beoordeling van de omgang met gevoelige documenten.

Alle fysieke trajecten worden uitgevoerd onder strikte juridische autorisatie, met vooraf overeengekomen rules of engagement, veiligheidsprotocollen en onmiddellijke afbreekcriteria.