Test di Phishing e Ingegneria Sociale
Il test di phishing e ingegneria sociale misura come le persone della vostra azienda reagiscono agli attacchi che sfruttano il fattore umano. Berghem esegue campagne controllate — phishing, spear phishing, vishing, smishing e pretesto fisico — e converte i risultati in consapevolezza continua e indicatori obiettivi per area e profilo.
Che cos’è un test di phishing e ingegneria sociale?
Combiniamo campagne controllate di ingegneria sociale con un programma continuo di cultura della sicurezza. Non misuriamo la conoscenza dichiarata — misuriamo il comportamento reale. Pretesti credibili, curazione in tempo reale, micro-formazione al momento del clic e metriche obiettive per squad e profilo.
Ogni engagement inizia con una fase di intelligence (OSINT aziendale, profili di rischio e pretesti plausibili), esegue ondate controllate attraverso i canali rilevanti (email, voce, SMS e fisico) e si chiude con una revisione congiunta tra sicurezza, HR e comunicazione interna — convertendo l’apprendimento in policy, processo e formazione.
Tutto incluso
Test di Ingegneria Sociale
Cinque vettori per misurare la resilienza reale del fattore umano — dalla email più sottile al tailgating fisico. Pretesti credibili, curazione in tempo reale e report esecutivo per area, profilo e canale.
Phishing
Campagne email aziendali di massa con pretesti credibili — credenziali, fattura, HR e IT — calibrate per profilo e area.
Spear Phishing
Operazione altamente mirata — pretesto unico, OSINT approfondito e timing — per validare la resilienza della leadership e delle aree critiche.
Vishing
Ingegneria sociale vocale — pretesti di assistenza, fornitore o leadership — con registrazione etica e metriche di aderenza al protocollo.
Smishing
SMS, WhatsApp e messaggistica aziendale con short-link e pretesti urgenti — consegna, banca o IT — misurando il riflesso del clic fuori dal desktop.
Pretesto Fisico
Tailgating, falso fornitore e accesso non autorizzato ad aree riservate — per validare le policy sui visitatori, i badge e la vigilanza dei team.
Consapevolezza e Cultura
Programma continuo che sposta l’indicatore reale — non solo la conoscenza dichiarata. Percorsi per profilo, simulazioni periodiche e metriche obiettive per area, squad e canale.
Percorsi per Profilo
Contenuti segmentati per profilo di rischio e funzione — assistenza, finanza, sviluppo, leadership e operations — con micro-lezioni, casi reali e valutazione per percorso.
Simulazioni Periodiche
Ondate controllate di phishing, vishing e smishing in cadenza continua — con micro-formazione al momento del clic e curva di apprendimento per collaboratore.
Metriche e Cultura
Indicatori oggettivi per squad e area — clic, segnalazione, tempo di risposta e aderenza alle policy — con rituale di revisione esecutivo e piano di attivazione culturale.
Domande frequenti
Qual è la differenza tra phishing e spear phishing?
Il test di ingegneria sociale è sicuro per i dipendenti?
Quali canali vengono testati?
Come i risultati diventano consapevolezza?
Con quale frequenza dovremmo ripetere le campagne?
Pronti per iniziare?
In una conversazione di 30 minuti progettiamo l’ambito giusto per il vostro contesto — dalla campagna mirata al programma continuo di cultura della sicurezza.
Contattaci