Social Engineering-beoordelingen
Volledig inzicht in hoe uw medewerkers mogelijk reageren op aanvallen met misleiding
Wat is social engineering?
Social engineering is het manipuleren van personen om vertrouwelijke informatie te onthullen of handelingen uit te voeren die de beveiliging in gevaar brengen. Hoewel dit het vaakst voorkomt in phishingmails, kunnen deze tactieken ook het volgende omvatten:
Deepfake AI Phishing
Phishing via spraak/video
Smishing
Phishing via sms
Imitatie op sociale media
Imitatie via sociale media
Fysieke inbraak
Ter plaatse
Social engineering kan deze aanvalsvectoren repliceren met behulp van op maat gemaakte, realistische scenario's die de kwetsbaarheid van werknemers meten en helpen deze te verbeteren.
Ontvang gratis adviesOur Social Engineering Services
These tests simulate high-risk insider threats or attackers with physical access
Phishingbeoordelingen
We ontwikkelen geavanceerde, gepersonaliseerde phishingcampagnes met behulp van open-source intelligence (OSINT) en onderzoek naar uw organisatie. Dit garandeert zeer realistische scenario’s die de bewustwording van gebruikers nauwkeurig inschatten.
Functies:
- Op maat ontworpen phishing-e-mails
- Gesimuleerde inloggegevensverzameling, malware-payloads en nep-inlogportals
- Reactietracking: geopende berichten, klikken, inzendingen en rapporten
- Actieve rapportage met risicoscores en herstelplannen
Vishing-beoordelingen (spraakphishing)
Vishing-tests gebruiken spraakoproepen om aanvallers te simuleren die gebruikers dwingen gevoelige gegevens te onthullen of risicovolle acties te ondernemen. Deze tests testen de paraatheid van uw frontlinieteams tegen overtuigende menselijke aanvallers.
Gebruikte technieken:
Impersonatie (bijv. HR, IT-ondersteuning, leidinggevenden, leveranciers, enz.)
Pretexting met gerichte persoonlijke/bedrijfsinformatie
- Opbouwen van een sociale band via multi-call campagnes
Social engineering op locatie
Voert fysieke penetratietests uit om fysieke toegangscontroles en de waakzaamheid van medewerkers te beoordelen. De werkzaamheden kunnen bestaan uit:
Tailgating in verboden gebieden
Het laten vallen van geïnfecteerde USB-sticks (baiting)
- Gebruik van valse inloggegevens of badges
Phishingsimulatieservices
Gesimuleerde aanvallen. Echte resultaten. Geen enkel risico.
Wilt u zien hoe uw medewerkers reageren op een phishingaanval, zonder de echte gevolgen? Onze volledig beheerde phishingsimulatieservice helpt u bewustzijn te testen, kennislacunes te dichten en veilig gedrag te stimuleren.
Volledig beheerde service
Wij regelen alles: installatie, levering, tracking en rapportage
Realistische sjablonen
Kies uit een uitgebreide bibliotheek (Office 365, facturen, nep-CEO-verzoeken, Slack-uitnodigingen)
Aangepaste campagnes
Simuleer geavanceerde aanvallen, waaronder: QR-code phishing, Business Email Compromise (BEC) en MFA-vermoeidheidsaanvallen
Klaar voor gebruik op afstand
Voer eenvoudig phishingtests uit voor externe, hybride of wereldwijde teams
Opties voor phishingsimulatie
Eén campagne
Voer een eenmalige gesimuleerde phishingtest uit om een momentopname te krijgen van het huidige risico voor uw team.
Doorlopende tests
Voer regelmatig phishingcampagnes uit om veerkracht en een beveiligingscultuur op lange termijn op te bouwen.
Phishing en social engineering
Opkomende bedreigingen (QR-code phishing, AI-gestuurde scams, deepfakes)
Veilig werken op afstand
MFA, wachtwoordhygiëne en veilig e-mailgebruik
Risico’s op sociale media
AI en veilig gebruik van nieuwe technologieën
Fysieke beveiliging en gegevensbescherming
We volgen een gestructureerde, herhaalbare methodologie om consistentie en kwaliteit te garanderen in al onze social engineering-activiteiten.
Verkenningen:
We beginnen met een “black-box”-aanpak en verzamelen open-source-informatie (OSINT) over uw personeel en infrastructuur om het proces van een echte aanvaller te repliceren. Deze stap is cruciaal voor zowel phishing- als voice-/sociale simulaties.
Pretext & Payload Creatie:
Aangepaste aanvalsscenario’s worden ontwikkeld voor uw organisatie:
- Welke toon of urgentie werkt?
- Welke domeinen of vervalste merken lijken het meest legitiem?
- Wat is het doel: inloggegevens, bestandsdownloads of toegang?
Uitvoering van de inzet:
We voeren aanvallen uit via: e-mail, telefoon, sms en bezoeken ter plaatse.
Onze beoordelingen simuleren vaak multi-vectorcampagnes, waarbij phishing wordt gecombineerd met spraakoproepen of sms om een vertrouwensband op te bouwen vóór een definitieve exploit.
Gedetailleerde rapportage:
U ontvangt een uitgebreid en helder rapport:
- Samenvatting van de directie
- Resultaten van individuele betrokkenheid
- Klikfrequenties, rapportagepercentages, indieningsstatistieken
- Screenshots van e-mail- of gespreksgegevens
- Risicoscores per gebruiker en afdeling
- Aanbevelingen voor de volgende stap in de training
Bewustwordingstraining:
Na de beoordeling bieden we optionele vervolgtraining aan:
- Live webinars of interne training
- Opgenomen sessies
- Interactieve bewustwordingsmodules
- Op maat gemaakt om specifieke zwakke punten aan te pakken die tijdens het testen zijn ontdekt
Onze geverifieerde Pentest-referenties
c
Veelgestelde vragen
Een social engineering assessment test het vermogen van uw organisatie om mensgerichte aanvallen, zoals phishingmails, neptelefoontjes of imitatiepogingen, te herkennen en erop te reageren. Het helpt hiaten in het beveiligingsbewustzijn te identificeren die technische maatregelen niet kunnen detecteren.
Nee, simulaties worden zonder voorafgaande kennisgeving uitgevoerd om het realisme te behouden. Alle scenario’s worden echter vooraf goedgekeurd door uw organisatie en ethisch uitgevoerd. Na afloop ontvangen medewerkers niet-bestraffende feedback en leren ze ervan.
Wij meten:
- Klik-/openpercentages op phishingmails
- Ingediende inloggegevens (indien van toepassing)
- Reactiegedrag (bijv. reageren, escaleren, melden)
- Tijd om verdachte activiteiten te melden
- Alle resultaten worden weergegeven in een gedetailleerd rapport met bruikbare aanbevelingen.
We raden simulaties per kwartaal of halfjaar aan om alert te blijven en de effectiviteit van de training in de loop van de tijd te meten. De frequentie kan worden aangepast op basis van het risiconiveau en de nalevingsvereisten.
Ja. Alle phishingsjablonen worden op maat geschreven en voorzien van de huisstijl van uw organisatie, waardoor ze realistischer en effectiever zijn dan standaardoplossingen.
Wij bieden:
- Een gedetailleerd rapport met bevindingen
- Optionele debriefings of bewustwordingssessies
- Individuele of groepstrainingsmodules
- Aanbevelingen voor het verbeteren van uw mensgerichte beveiligingshouding
Laten we uw cybersecuritybehoeften met ons bespreken
Stuur ons een bericht en met slechts één klik zijn we klaar om uw projecten gereed te maken