«Социальный пентест» — это совокупность мероприятий, максимально приближенных к жизненной ситуации. Он был разработан на основании данных, полученных специалистами Group-IB при разборе многочисленных инцидентов информационной безопасности, и по многим параметрам повторяет действия реального злоумышленника при получении той или иной конфиденциальной информации. Новая услуга помогает бизнесу понять неформальными методами, насколько защищена компания от актуальных угроз информационной безопасности.
Тест проводится 30 календарных дней. Действия теста не ограничиваются использованием только программных продуктов, средств анализа защищенности и социальной инженерии в традиционном представлении. В основе «Социального пентеста» — люди, среди которых опытные психологи, профессионалы в области технической разведки и актеры. Для каждой компании разрабатывается эксклюзивный сценарий, который учитывает специфику бизнеса, расположение компании, кадровый состав, особенности ее работы и многое другое. В итоге при подготовке к тесту для сценария собирается информация по 170 пунктам. Подбираются профессиональные актеры и специальное оборудование. Сценарий проведения разрабатывается при участии психологов, бывших специалистов разведки, детективов и имеет несколько стратегических ответвлений — в зависимости от реакции испытуемых на первое событие.
«Концепция подобного теста на проникновение разрабатывалась несколько лет, — говорит Илья Сачков, генеральный директор компании Group-IB. — К его созданию приложили руку ветераны специальных и разведывательных подразделений РФ и стран СНГ, консультанты из США и Израиля. Таким образом, сейчас это лучший в России тест подобного плана. Он учитывает и российскую специфику, и богатый опыт наших зарубежных коллег».
Получить более подробную информацию по услуге можно на промо-сайте http://pentester.ru/.
О Group-IB
Организованная в 2003 году международная компания — лидер российского рынка в области расследования компьютерных преступлений — оказывает полный комплекс услуг по расследованию компьютерных преступлений, начиная от оперативного реагирования на инцидент и заканчивая постинцидентным консалтингом. В составе компании работает Лаборатория компьютерной криминалистики и исследования вредоносного кода, оказывающая услуги независимой компьютерной экспертизы, в том числе и правоохранительным органам России. На базе Group-IB осуществляет свою деятельность CERT-GIB, круглосуточный центр быстрого реагирования на инциденты информационной безопасности. Входит в LETA Group.
