Fišing simulacija i penetraciono testiranje za AikGroup-u: Test je početak, a ne kraj.
Izazov: Fišing nije pitanje da li, već kada
Fišing više nije pitanje da li će se dogoditi, već kada. AIK grupa, jedna od vodećih finansijskih grupacija u regionu, prepoznala je da tehnička zaštita sama po sebi nije dovoljna i da je upravo najslabija tačka svakog sistema je zaposleni koji žuri, klikne i ne posumnja.
Umesto da čeka da se to pitanje postavi kroz stvaran napad, AIK grupa je odlučila da ga testira unapred; ne jednokratno, već kao deo kontinuiranog programa testiranja informacionog sistema i ljudi.
Proces: Fišing simulacija i penetracioni test
Saga i AikGroup-a sarađuju već duži vremenski period na jačanju bezbednosne kulture organizacije, kombinujući fišing simulaciju sa penetracionim testiranjem. Glavni razlog pokretanja programa nije bio nikakav incident, već potreba da se jasno definiše otpornost, kako na ljudskom tako i na tehničkom nivou.
Kampanja je osmišljena da odgovori na konkretno pitanje: koliko su zaposleni AikGroup-e zaista pripremljeni da prepoznaju pokušaj napada, bez obzira na to koliko je sofisticiran. Tim je pristupio zadatku iz hakerske perspective: kreirajući kontekst dovoljno uverljiv da ne bude lako prepoznatljiv, a opet ne toliko targetiran da gubi na realističnosti.
Rezultati nisu bili cilj sami po sebi. Ono što AikGroup-u izdvaja jeste pristup nakon prvog kruga: umesto da se zaustave na inicijalnim nalazima, sproveden je retest. On predstavlja korak koji AikGroup-a izdvaja kao najbitniji deo celokupnog programa, jer omogućava da se validira trend, a ne samo jednokratan rezultat.
Rezultat: Merljiv napredak iz godine u godinu
Retest je, prema rečima AikGroup-e, do sada uvek pokazivao pozitivan trend, jer je svaka naredna godina bolja je od prethodne, uz jasno merljiv napredak u odnosu na ranije cikluse testiranja. To je za bezbednosni tim organizacije potvrda da ulaganje u kontinuiranu edukaciju i testiranje zaista menja ponašanje zaposlenih, ne samo njihovu svest o riziku.
Reč klijenta
„Ono što je meni bitnije od profesionalnog odnosa jeste da je odnos otvoren. Mi uspevamo na jednostavan način da dogovorimo skop testiranja, krajnje ciljeve, i na taj način elegantno dolazimo do krajnjeg rezultata.“
Dejan Dušić, Group CISO, AikGroup
Za AikGroup-u, ova saradnja nije jednokratan projekat već deo dugoročne strategije jačanja bezbednosne kulture, na tehničkom i ljudskom nivou, gde se svaki test ne završava izveštajem, već potvrđenom promenom u ponašanju.
Zakažite procenu bezbednosti vašeg IT okruženja
Tema: Fišing i Penetraciono testiranje
Portfolio: Sajber bezbednost
Vreme potrebno za čitanje: 3 min