VinCSS - CYBER SECURITY AWARENESS TESTING
Đánh giá nhận thức An ninh mạng
Mô tả
VinCSS cung cấp dịch vụ mô phỏng các cuộc tấn công thực tế nhằm vào người dùng cuối trong doanh nghiệp, như Social Engineering, Phishing/Spear-phishing, … nhằm đánh giá trực quan và chân thực nhất thực trạng nhận thức an ninh bảo mật của các cán bộ nhân viên trong tổ chức doanh nghiệp.
Chức năng
- Đánh giá nhận thức an ninh bảo mật thông qua mô phỏng mối đe doạ: Dịch vụ Đánh giá nhận thức An ninh mạng thực hiện đánh giá nhận thức an ninh bảo mật của cán bộ nhân viên trong tổ chức doanh nghiệp thông qua mô phỏng các hình thức tấn công thực tiễn khai thác yếu tố con người. Ví dụ tấn công Phishing/Spear-phishing, Social Engineering.
- Nâng cao nhận thức an ninh bảo mật cho cán bộ nhân viên: Dịch vụ Đánh giá nhận thức An ninh mạng góp phần nâng cao nhận thức an ninh bảo mật cho cán bộ nhân viên thông qua việc giúp cán bộ nhân viên thường xuyên đối mặt với các mối đe doạ thực tiễn. Với từng kịch bản mô phỏng mối đe doạ, VinCSS hướng dẫn cán bộ nhân viên chi tiết phương án nhận biết và phòng tránh.
Quy trình
Báo cáo kết quả
Thông qua dịch vụ Đánh giá nhận thức An ninh mạng, doanh nghiệp sẽ nhận được báo cáo trực quan cung cấp đầy đủ các số liệu thực tiễn như bao nhiêu cán bộ nhân viên đã bị khai thác, bao nhiêu cán bộ nhân viên sau khi bị khai thác đã quan tâm theo dõi các thông tin hướng dẫn nhận cách nhận biết và phòng chống. Đối với các cán bộ nhân viên, cán bộ nhân viên được đối mặt với các mối đe doạ mô phỏng theo các nguy cơ an ninh bảo mật thực tiễn, được xây dựng với các kịch bản sát thực tế nhất.
Lợi ích của dịch vụ
Dịch vụ đánh giá nhận thức an ninh mạng của VinCSS có thể đánh giá một cách chân thực nhất mặt bằng nhận thức an ninh bảo mật hiện tại của cán bộ nhân viên, qua đó phản ảnh thực tế hiệu quả của chương trình đào tạo nâng cao nhận thức mà doanh nghiệp đang triển khai.
Các chiến dịch mô phỏng tấn công từ dịch vụ của VinCSS cũng sẽ giúp người tham gia thường xuyên được tiếp xúc thực tế với các mối đe doạ trước khi phải đối mặt với các mối đe doạ thực sự. Từ đó, cán bộ nhân viên trong doanh nghiệp tự hình hình thành "vaccine" để bảo vệ bản thân trước các mối đe doạ, qua đó góp phần giúp bảo vệ doanh nghiệp trên không gian mạng.
Điểm mạnh của dịch vụ
- Kịch bản đánh giá được cập nhật từ thực tiễn: Các kịch bản mô phỏng trong dịch vụ Đánh giá nhận thức An ninh mạng của VinCSS được đúc kết và cập nhật liên tục từ quá trình cung cấp các dịch vụ an ninh mạng thực tiễn của VinCSS. Đặc biệt, các kịch bản được xây dựng và cố vấn sát sao bởi đội ngũ Red team, những người am hiểu nhất về các nguy cơ và mối đe doạ an ninh bảo mật thực tiễn.
- Dịch vụ được may đo theo từng doanh nghiệp: Dịch vụ đánh giá nhận thức An ninh mạng của VinCSS được vận hành thủ công, thay vì được phân phối tự động sử dụng các kịch bản đại trà được soạn sẵn. Vì vậy, các kịch bản mô phỏng để đánh giá nhận thức an ninh bảo mật của VinCSS được thiết kê và may đo theo đặc thù của từng doanh nghiệp sau khi đã nghiên cứu văn hoá của doanh nghiệp đó.
- Đội ngũ nhân sự giàu kinh nghiệm: VinCSS có một đội ngũ Red team giàu kinh nghiệm từng đạt nhiều chứng chỉ an ninh bảo mật uy tín trong ngành như chứng chỉ SANS, Offensive Security. Đội ngũ Red team của VinCSS được rèn luyện liên tục qua nhiều môi trường trong một Tập đoàn đa ngành nghề hàng đầu trong nước như Automotive, Y tế, Bán lẻ, Bất động sản, Sản xuất thiết bị di động, Công nghệ, Giáo dục. Vì vậy, Red team hiểu rõ các mối đe doạ thực tiễn đối với từng ngành nghề để hiện thực nó thành các kịch bản đánh giá.