Social engineering og fysisk adgang som opgave

En modstander går ikke nødvendigvis gennem teknikken. Social engineering og fysisk adgang kan være en del af scenariet, men det kræver andre beslutninger end en teknisk test, fordi det handler om mennesker og bygninger.

Artiklerne her handler om de beslutninger: hvem der skal inddrages og give tilladelse, hvem der ikke må være mål, hvad der sker, hvis holdet bliver stoppet, og hvordan fund bliver til bedre processer frem for udpegning af personer.

Begynd her

• Social engineering i en red team-øvelse: beslutningen om at tage mennesker med
• Medarbejderhensyn: en øvelse uden at udstille kolleger
• Fysisk adgang i red teaming: hvad skal besluttes?
• Debriefing af medarbejdere efter social engineering
• Deepfake og stemmekloning i social engineering-delen: hvor går grænsen?

Flere artikler i temaet

• HR, tillidsrepræsentanter og samarbejdsudvalg: hvem skal inddrages?
• Personer, der ikke må være mål
• Private profiler og sociale medier: grænsen for øvelsen
• Lejede lokaler og fælles bygninger: hvem kan give tilladelsen?
• Vagtselskab og alarmcentral: skal de inddrages eller afprøves?
• Hvis holdet bliver stoppet i bygningen
• Servicedesken i øvelsen: aftaler og hensyn
• Phishing i red teaming eller phishingkampagne: to forskellige formål
• Fund om mennesker i rapporten: processer frem for personer
• Direktion og bestyrelse som mål: særlige tilladelser og hensyn
• Fra social engineering-fund til bedre processer
• Hvornår social engineering bør holdes ude af øvelsen
• Besøgende, leverandører og håndværkere: processer, øvelsen kan afprøve
• Billeder og optagelser fra fysisk adgang: dokumentation med omtanke

Del af: Artikler om red teaming

→ Kontakt · Tlf. 70 13 63 23 · Red teaming hos Nielco IT