Мы добавили в свой портфель Arsen Security – платформу для симуляции атак социальной инженерии и обучения сотрудников противодействия фишингу, смишингу и вишингу.
Несмотря на развитие технических средств киберзащиты, социальная инженерия остается одним из самых больших рисков для организаций. Поддельные письма от руководства или поставщиков, SMS с мошенническими ссылками, звонки якобы от IT-поддержки или финансового отдела, а также голосовые сценарии с использованием ИИ все чаще направлены на работников, которые могут стать начальной точкой компрометации.
Возможности Arsen Security
Arsen помогает проверять реакцию работников на реалистические сценарии, обучать их распознавать опасные сообщения, звонки и запросы, а также оценивать риски для компании на уровне отдельных пользователей, групп или отделов. Оценка рисков основана на удобных отчетах, фиксирующих поведение пользователей, их уровне вовлеченности и тенденциях уязвимости. В этих репортах можно анализировать риски на индивидуальном уровне и на уровне отделов, что позволяет более точно определять направления для дальнейшего обучения и усиления кибергигиены.
Важным компонентом платформы является поддержка вишинговых симуляций. Это особенно актуально на фоне развития технологий ИИ, которые могут использоваться для синтеза голоса, имитации человеческого взаимодействия и масштабирования телефонных атак.
Решение поддерживает кастомизацию сценариев. Для кампаний можно дублировать и редактировать сценарии, изменять язык, уровень сложности, профиль атакующего, а также контекст содержимого. Целевой язык сценария можно изменить, чтобы отправлять его в кампаниях в соответствии с языком работников, на которых таргетирована атака.
Об Arsen Security
Arsen Security – компания в сфере кибербезопасности из Франции, основанная в 2021 году. Arsen разрабатывает платформу для симуляции атак социальной инженерии и обучения сотрудников для противодействия таким атакам. Платформа включает атаки фишинга, смишинга и вишинга.
О нас
CoreWin – Value Added дистрибьютор программных решений в сфере информационной безопасности и IT. Компании и организации, заинтересованные во внедрении Arsen, могут обратиться к нам для получения консультации, демонстрации платформы или тестирования решения в своей среде.
