CBT Training & Consulting GmbH

Transkript

1 CBT Training & Consulting GmbH Security Awareness CHECK

2 Die Herausforderung Die Planungen zum Kampagnenstart stellen Sicherheitsverantwortliche regelmäßig vor die gleichen Herausforderungen: 1. Messung des aktuellen Sensibilisierungs-Grades Wie sicherheitsbewusst agieren die Mitarbeiter Ihres Unternehmens aktuell? Wie reagieren sie auf Phishing und Social Engineering Angriffe? 2. Schaffung einer persönlichen Betroffenheit Sicherheitsvorfälle aus dem eigenen Unternehmen sollten nicht unbedingt publik gemacht werden, aber Beispiele was bei Anderen passiert ist führen in der Regel zu einer schwächeren Ausprägung der Verhaltensänderung, da so etwas bei uns ja nicht vorkommen würde. Wie lässt sich dieses Dilemma lösen? Die Lösung IS-FOX Security Awareness Check liefert Ihnen die geeigneten Prozesse und Werkzeuge, um Security Awareness zu messen und gleichzeitig eine persönliche Betroffenheit zu erzeugen 1 : Ihr Nutzen von IS-FOX Security Awareness Check Ermittlung des Sensibilisierungsgrades in Ihrem Unternehmen durch folgende Tools: Test-Virus via Social Engineering Angriff durch Phishing Social Engineering Angriff mit USB-Sticks Schaffung einer persönlichen Betroffenheit Als Basis für Sensibilisierungsmaßnahmen Zur Erfolgsmessung von Sensibilisierungsmaßnahmen Hoher Aufmerksamkeitseffekt zum Start einer Kampagne: Das ist bei uns wirklich passiert. Erfolgsmessung von Sensibilisierungsmaßnahmen. 1 Die IS-FOX Security Awareness Check Tools sind kosteneffiziente paketierte Einzelelemente aus unseren simulierten Industriespionageangriffen. Selbstverständlich können wir Ihnen weitere Leistungen wie z.b. Social Engineering Angriff am Telefon oder ein vollständiges Social Engineering Assessment anbieten. Bitte sprechen Sie uns bei Interesse darauf an! Seite 2 von 6

3 Test Virus Mitarbeiter Ihres Unternehmens erhalten eine mit einem Anhang. Beim Öffnen des Anhangs wird die Klickrate anonymisiert auf unserem Server aufgezeichnet. Zudem wird ein von Ihnen bestimmter Prozess mit Auswirkung gestartet. Gestalten Sie mit uns Ihren Test-Virus! Zielgruppe: Absender: Anhang: Auswirkung bei Öffnen des Anhangs: Variabel von ausgewählten Bereichen bis zu alle Mitarbeiter Ihres Unternehmens Variabel von bis hin zu einem gefälschten real existierenden Absender Ihres Unternehmens. Variabel von Office-Dokument über Java Script bis hin zur Exe Datei im ZIP. Variabel anpassbar Keine Auswirkung Warnhinweis Wachrüttler (z.b. Simulation eines Virus) mit Warnhinweis Einladung zur Sicherheitsschulung Leistungen Beratung zum Wirkungsgrad verschiedener Varianten. Abstimmung der geeigneten Variante Gestaltung der Gestaltung des Anhangs und der damit verbundenen Funktionen Funktionstest, abgestimmt auf Ihre Infrastruktur Versand der Grafische Aufbereitung der Klickrate Ihr Nutzen Valide Messung der Security Awareness Hoher Aufmerksamkeitseffekt, z.b. als Start einer Awareness Kampagne Schaffung einer persönlichen Betroffenheit Ergebnisse sind sehr gut als Inhalt für Awareness Trainings verwertbar Möglichkeit zum Benchmark mit anderen Unternehmen Möglichkeit zur Erfolgsmessung einer Awareness Maßnahme (Vorher / Nachher) Seite 3 von 6

4 Social Engineering Angriff durch Phishing Mitarbeiter Ihres Unternehmens erhalten eine gefälschte mit einem Link und der Bitte, diesem Link zu folgen. Sie erreichen eine Webseite im Look & Feel Ihrer Intranet- oder Internetseiten und werden aufgefordert, sich hier mit Benutzernamen und Passwort zu authentisieren. Sowohl die Klickrate auf den Link als auch die Anmeldungen auf der Webseite werden anonymisiert auf unserem Server aufgezeichnet. Gestalten Sie mit uns Ihren Phishing Angriff! Zielgruppe: Absender: Webseite: Sicherheit: In der Regel ausgewählte Benutzergruppen In der Regel eine Abwandlung Ihrer URL. Variabel, z.b. das Layout Ihres Intranets oder Internets HTTPS Verschlüsselung zur sicheren Übertragung Leistungen Beratung zum Wirkungsgrad und potenziellen Reaktionen. Abstimmung der geeigneten Vorgehensweise Gestaltung der Gestaltung der Phishing Webseite mit grafischer Gestaltung, SSL Zertifikat und Programmierung. Funktionstests Versand der Grafische Aufbereitung der Klickraten Ihr Nutzen Valide Messung der Security Awareness Sehr hoher Aufmerksamkeitseffekt Schaffung einer persönlichen Betroffenheit Ergebnisse sind sehr gut als Inhalt für Awareness Trainings verwertbar Möglichkeit zur Erfolgsmessung einer Awareness Maßnahme (Vorher / Nachher) Seite 4 von 6

5 Social Engineering Angriff mit USB-Sticks In Ihrem Unternehmen werden präparierte USB-Sticks als Köder ausgelegt. Wenn die USB-Sticks in einen Computer Ihrer Firma eingesteckt werden bzw. wenn eine darauf befindliche Datei geöffnet wird der Zähler anonymisiert auf unserem Server hochgesetzt und somit die potenzielle Infektionsrate gemessen. Gestalten Sie mit uns Ihren USB-Stick! Zielgruppe: Inhalt: Orte: In der Regel ausgewählte Benutzergruppen Frei definierbar, von Fotos über PDFs bis hin zu Dokumenten oder ZIP Dateien. Typischerweise Tiefgaragen, Toiletten, Raucherbereiche, etc. Leistungen Beratung zum Wirkungsgrad verschiedener Varianten Abstimmung der geeigneten Vorgehensweise Präparieren der USB-Sticks mit Dateien und Programmcode Funktionstests Übergabe der USB-Sticks an den Kunden (Sie legen die Köder i.d.r. aus Gründen der Kosteneffizienz selbst aus) Aufbereitung und Analyse der Infektionsrate Ihr Nutzen Hoher Aufmerksamkeitseffekt Schaffung einer persönlichen Betroffenheit speziell bei besonderen Zielgruppen Ergebnisse sind sehr gut als Inhalt für Awareness Trainings verwertbar Möglichkeit zur Erfolgsmessung einer Awareness Maßnahme (Vorher / Nachher) Seite 5 von 6

6 Preise IS-FOX Security Awareness Check Test-Virus Social Engineering Angriff durch Phishing EUR EUR Social Engineering Angriff mit 10 USB-Sticks EUR Optional: je 10 weitere USB-Sticks pro Call 250 EUR Optional: ID-Check (jeder Stick wird mit individueller ID versehen und kann somit dediziert verfolgt werden) pro Call 500 EUR Alle Preise verstehen sich zzgl. der gesetzl. MwSt. Irrtümer vorbehalten. Stand: Februar 2011 Lizenzbestimmungen Die CBT Training & Consulting GmbH ist ein Partnerunternehmen der HvS-Consulting GmbH und vertraglich berechtigt, die IS-FOX- Produkte zu vermarkten und Kunden anzubieten, sowie zu verkaufen. Es gelten die Nutzungsbedingungen für HvS Medien. Alle Preise verstehen sich zzgl. der gesetzl. MwSt. Irrtümer vorbehalten. Alle unsere Einzel-Produktflyer im Überblick: IS-FOX Security Awareness WEB-Training IS-FOX Security Awareness Videos IS-FOX Security Awareness Poster IS-FOX Security Awareness Content IS-FOX Security Awareness Check IS-FOX Security Awareness Mittelstandspakete Ihr Kontakt zu CBT Training & Consulting GmbH Sie haben Fragen zu unseren IS-FOX Security Awareness? Wir sind gerne für Sie da. CBT Training & Consulting GmbH Elektrastraße 6a / 4.Etage D München Ansprechpartnerin: Manuela Krämer Vertriebsleitung Informationssicherheit Telefon: +49 (0) Telefax: +49 (0) Internet: m.kraemer@cbt-training.de Seite 6 von 6