PRODUKT
Zobacz, kto w Twojej firmie kliknie, zanim zrobi to prawdziwy atakujący
E-One to platforma do kontrolowanych symulacji phishingu, którą rozwijamy w Elementrice. Prowadzi kampanię od realistycznej wiadomości, przez sklonowaną stronę logowania, po stronę edukacyjną, która tłumaczy, co się właśnie wydarzyło. Widzisz, kto otworzył, kto kliknął, kto podał dane i kto rozpoznał próbę ataku.
CZYM JEST E-One
Symuluje atak, który naprawdę się zdarza
E-One powstało z naszej praktyki ofensywnej. Zespół, który prowadzi kampanie socjotechniczne i red teaming, potrzebował platformy odwzorowującej phishing tak, jak robią to realni atakujący, a nie ćwiczenie z gotowego szablonu. Tę samą platformę wykorzystujemy w projektach dla klientów.
Większość firm wie, że phishing to problem, ale nie wie, jak duży jest u nich. E-One zamienia to przeczucie w liczby: pokazuje, kto naprawdę klika, kto podaje dane, a kto rozpoznaje próbę i ją zgłasza. Zarząd widzi realne ryzyko, a zespół IT dostaje konkretną listę osób i działów do wzmocnienia.
MODUŁY
Wszystko, czego potrzebuje kampania socjotechniczna
Pełna izolacja danych pomiędzy firmami w modelu multi-tenant. Każdą kampanię prowadzimy wyłącznie za zgodą klienta i w ustalonym zakresie, a dane pozostają poufne.
DLACZEGO PHISHING DZIAŁA
Najsłabszym ogniwem nie jest technologia, tylko pośpiech
Phishing nie omija zabezpieczeń siłą, tylko wykorzystuje pośpiech i zaufanie. Dobrze przygotowana wiadomość trafia w odpowiednim momencie, podszywa się pod znaną markę albo wewnętrzny system i prosi o jedną rzecz: kliknięcie lub podanie danych. Najlepsze zabezpieczenia techniczne nie pomogą, jeśli pracownik robi to świadomie i w dobrej wierze.
Dla zarządu znaczy to jedno: ryzyko jest realne i mierzalne, a jeden kliknięty link może otworzyć dostęp do skrzynki i danych. Dla zespołu IT to konkretny sygnał, gdzie skupić działania edukacyjne i wzmocnić procesy. Każdy krok kampanii jest zarejestrowany, więc rozmowa opiera się na dowodach, nie na przypuszczeniach.
CYBER MADE IN POLAND
Tworzone w Polsce, sprawdzane w realnych kampaniach
E-One rozwijamy w Krakowie, w tym samym zespole, który prowadzi testy penetracyjne i symulacje socjotechniczne dla klientów z sektora publicznego, finansów i IT. Scenariusze wyrastają z technik, które realnie działają na ludzi, a nie z teorii.
SCENARIUSZE
Odwzorowuje techniki, których naprawdę używają napastnicy
E-One obejmuje kilkanaście scenariuszy w wielu kanałach, od klasycznego wyłudzenia poświadczeń po podszycie pod dostawcę i fałszywe powiadomienia.
Lista scenariuszy stale rośnie. Potrzebujesz pretekstu pod konkretną branżę lub system? Przygotujemy scenariusz na zamówienie.
JAK TO DZIAŁA
Od ustalenia zakresu do listy osób do doszkolenia
W LICZBACH
Symulacja, która pokazuje realne ryzyko, nie statystykę z szablonu
E-One obsługuje pełny cykl kampanii: ustalenie zakresu i zgód, dobór scenariusza, wysyłkę w wielu kanałach, pomiar zachowań oraz raportowanie i skierowanie osób z grupy ryzyka na szkolenia.
