Gerichte spear-phishing, MFA-vermoeidheid, vishing en pretextcampagnes — op toestemming gebaseerde oefeningen die uw blootstelling kwantificeren en uw team echte trainingsgegevens geven.
Elke beoordeling wordt geleid door een OSCP- of CREST-gecertificeerde tester — niet door een scanner met een mens die de uitvoer controleert.
OSINT-gedreven campagnes op maat van uw medewerkers, rollen en actuele bedrijfsgebeurtenissen — op de manier waarop echte dreigingsactoren organisaties targeten, niet generieke massamailcampagnes.
Test of MFA-pushnotificatievermoeidheidsaanvallen slagen tegen uw medewerkersbestand, met responspercentages gesegmenteerd naar afdeling en rol.
Telefonische pretextscenario's — imitatie van de IT-helpdesk, leidinggevende fraude en leveranciersreferentie verzoeken — om de weerbaarheid van het spraakkanaal te testen.
Klikpercentages, percentage ingevulde referenties en meldingspercentages gesegmenteerd naar afdeling en rol — bruikbare gegevens voor uw beveiligingsbewustzijnsprogramma.
Een gestructureerd proces dat eindigt met een rapport dat u direct aan uw auditor kunt overhandigen.
Engagementregels schriftelijk overeengekomen: doellijst, campagnetypen, start-/eindvenster en personen buiten scope.
Bouw realistische pretexten vanuit publieke informatie: LinkedIn, bedrijfswebsite, persberichten en evenementenkalenders.
Phishingrondes ingezet in gecontroleerde fasen. Realtime dashboard toont klik-, referentie- en meldingsmetrieken.
Volledig rapport met uitsplitsing per afdeling, scenario-recreaties en aanbevolen trainingsmateriaal.
Echte bevindingstypes uit eerdere opdrachten — titels en doelen geanonimiseerd.
Elk bevestigd probleem gaat direct in het platform op het moment dat het gedocumenteerd is. Uw team houdt de status bij, communiceert rechtstreeks met de tester en exporteert bewijsmateriaal zonder te wachten tot de opdracht is gesloten.
Nog niet zeker? Stel uw vraag aan een engineer via de chat — niet aan een verkoopmedewerker.
