Inżynieria społeczna w przedsiębiorstwie
Szkolenie z inżynierii społecznej dedykowane jest dla kluczowego personelu administracyjnego oraz IT w przedsiębiorstwie, którzy posiadają dostęp do kluczowych obszarów wiedzy „know how” przedsiębiorstwa, której utrata wiązałaby się ze stratami finansowymi, wizerunkowymi oraz społecznymi.
Idealny dla zespołów, które…
Bezpieczeństwo aplikacji i infrastruktury — warsztat dla zespołów technicznych.
Chronić swoją tożsamość w Internecie i korzystać z wybranych technik manipulacji.
Rozpoznawać symptomy ataku i implanty HID, czyli fałszywe pendrive’y itp.
Wykorzystać złośliwe oprogramowanie do realizacji ataku i kampanii phishingowej
Tworzyć lub klonować karty indentyfikacyjne do wejścia lub dyspozytora kluczy
Generować fałszywą korespondencję email i ją rozpoznawać
Realizować kampanie phishingowe w twoim przedsiębiorstwie i sprawdzać swoich pracowników
Co konkretnie robimy
Czym jest socjotechnika?
- · Studium przypadków
- · Jak oszukać nasz mózg
- · OSINT – czyli co można znaleźć w sieci o nas i naszej firmie
- · Darkweb i jego tajemnice
- · Wykorzystanie podatności do przygotowania ataku
- · Uczestnicy będą mieli okazję pracować nad rzeczywistymi przykładami, wyszukując informacje o sobie i zamodelować koncepcje ataku
- · Tworzenie artefaktów w sieci
- · Spoffing, czyli jak przestępcy podszywają się pod CEO
- · Kampanie phishingiowe – wykorzystanie chmury obliczeniowej
- · Anonimizacja działań w sieci.
Atak na infrastrukturę
- · Przykłady ataków na infrastrukturę firmy z wykorzystaniem socjotechnik
- · Tworzenie malware i przejęcie hosta
- · Penetracja sieci za pomocą implantów HID (przerobionych kabelków, pendrive-ów, wiatraczków USB itp.)
- · Ćwiczenia grupowe
- · Omówienie metod i sposobów ochrony
- · Procedury anty-phishingowe
Od briefu do retro w 30 dniach.
Brief i diagnoza
Rozmowa z liderem zespołu + krótka ankieta dla uczestników. Określamy cele, gap, kontekst.
Modyfikacja programu
Dostosowujemy moduły, case studies i przykłady kodu pod Twój stack. Akceptacja w 5 dni.
Warsztat
Sesje z trenerem, hands-on, code review. Mentor dostępny też pomiędzy sesjami.
Retro + raport
Raport z efektami dla zespołu i lidera. 30 dni konsultacji w cenie.
Wyślij brief. Odezwiemy się w 1 dzień.
Po krótkim briefie przygotujemy program i wycenę. Bez zobowiązań — to tylko punkt wyjścia do rozmowy.
Dziękujemy!
Odezwiemy się w ciągu 1 dnia roboczego.
Inne programy dla zespołów
Zobacz wszystkie →AWS Cloud Security Training
Bezpieczeństwo aplikacji i infrastruktury — warsztat dla zespołów technicznych.
Azure Cloud Security Training
Bezpieczeństwo aplikacji i infrastruktury — warsztat dla zespołów technicznych.
Bazy danych w Python - SQLAlchemy
Bezpieczeństwo aplikacji i infrastruktury — warsztat dla zespołów technicznych.