* נדרשת הלבנה אחת על ידי ה-IT, והשיגור כפוף לבדיקת אבטחה של עד 24 שעות.
השירותים שלנו
פתרונות מקיפים לאבטחת המידע בארגון שלכם
PhishingU מספקת בדיקות פישינג, סימולציות פישינג וקמפיין פישינג לפי שלבים, מותאמים לארגונים. שירותי אבטחת מידע כוללים: הדרכות אבטחת מידע, העלאת מודעות עובדים, הדרכות סייבר, בדיקות חדירה, ותרגיל צוות אדום. ייעוץ אבטחת מידע מקצועי על ידי מומחי אבטחה. המטרה: לשקף תרחישי תקיפה אמיתיים, למדוד סיכון אנושי וטכני, לשפר זיהוי ותגובה, ומניעת פישינג יעילה.
כל השירותים
בחרו את השירות המתאים לצרכי הארגון שלכם
המתודולוגיה שלנו
איך זה עובד?
אפיון תרחישים
אפיון מותאם לפי סביבת הלקוח והדומיין העסקי, כולל מחקר ותכנון Spear/Whaling, דפי Spoof וערוצים משלימים.
הפעלה מדורגת
ביצוע הקמפיין בצורה שקופה להנהלה בלבד, ללא פגיעה תפעולית, עם בקרה מלאה על התהליך.
מדידה מקצה לקצה
מעקב אחר פתיחות, לחיצות, הזנת פרטים ודיווחים. מתן משוב מיידי לעובדים שנפלו במלכודת.
דיווח והמלצות
דוח מפורט עם מגמות, נקודות תורפה והמלצות. סשן תחקור עם הצוות הכחול ותכנית שיפור יישומית.
רמות השירות
Lateral Simulation - בדיקות חדירה ותרגילי סייבר
שירותי אבטחת מידע מתקדמים: תרגילי סייבר, בדיקות חדירה, וסימולציות פישינג מעמיקות. בדיקת השלכות Post-Phish בפנים הארגון, נראות ב-SIEM, תגובת IR, ומיפוי סיכונים. ייעוץ אבטחת מידע כולל הדרכות סייבר.
- סימולציית פישינג ותנועה רוחבית
- בדיקות חדירה ובדיקת נראות ב-SIEM
- הערכת תגובת IR והדרכות סייבר
- מיפוי סיכונים בין מחלקות
- דוח טכני מעמיק וייעוץ אבטחת מידע
- המלצות לשיפור התגובה
Baseline - סימולציית פישינג ומודעות עובדים
תרגיל פישינג וקמפיין פישינג ריאליסטי להעלאת מודעות עובדים. הדרכות אבטחת מידע עם מדדי פתיחה, לחיצה ודיווח. כולל דפי למידה, תוכן הדרכתי מיידי ובדיקות פישינג תקופתיות. שירותי מודעות לאבטחת מידע.
- תרגילי פישינג וקמפיין פישינג מותאם אישית
- מעקב אחר פתיחות ולחיצות
- דפי למידה אינטראקטיביים להדרכות אבטחת מידע
- דוח מפורט עם המלצות
- תמיכה מלאה לאורך התהליך
Red Team - תרגיל צוות אדום מקצועי
שירותי צוות אדום מקיפים: תרגילי דיוג מתקדמים, בדיקות חדירה לעומק, סימולציות פישינג ממוקדות, תרגילי Incident Response ו-Table Top Exercise. כולל מודיעין, התחזות מתקדמת, בדיקות אבטחת מידע, עקיפת בקרה וזיהוי נתיבים למערכות קריטיות. ייעוץ אבטחת מידע ברמה הגבוהה ביותר.
- תרגילי דיוג ומודיעין מעמיק על הארגון
- בדיקות חדירה והתחזות מתקדמת (Impersonation)
- תרגילי Incident Response (IR) מלאים
- Table Top Exercise (TTX) לדירקטוריון והנהלה
- עקיפת מערכות הגנה ובדיקות אבטחת מידע
- זיהוי נתיבים למערכות קריטיות
- דוח executive level מפורט וייעוץ אבטחת מידע
עמידה בתקנים ותקנות
השירותים שלנו עוזרים לעמוד בדרישות:
תרגילי מוכנות ותגובה
מעבר לסימולציות פישינג - אנו מבצעים תרגילי Incident Response ו-Table Top Exercises להנהלות
תרגילי Incident Response
סימולציה מלאה של אירוע סייבר לבדיקת תגובת הצוותים הטכניים והתפעוליים. כולל זיהוי, הכלה, חיסול ושיקום.
- סימולציית התקפה אמיתית
- בדיקת SIEM וכלי ניטור
- תיאום בין צוותים
- זיהוי פערים ונקודות תורפה
Table Top Exercise (TTX)
תרגיל מובנה לדירקטוריון והנהלה בכירה לדיון ותגובה לאירוע סייבר. מתמקד בקבלת החלטות עסקיות ואסטרטגיות.
- תרחישים מותאמים לתעשייה
- החלטות עסקיות קריטיות
- תקשורת משבר ומדיה
- הוכחה לאחריות דירקטורים
תעודת השלמה ואישור רשמי על ביצוע תרגיל פישינג
PhishingU מנפיקה תעודת השלמה ואישור רשמי ומפורט על ביצוע בדיקת פישינג, תרגיל פישינג וסימולציות אבטחת מידע. התעודה והאישור מהווים הוכחה רשמית לעמידה בדרישות רגולטוריות, חברות ביטוח סייבר, לקוחות, משקיעים ורגולטורים.
התעודה והאישור כוללים:
- תאריך ביצוע בדיקת הפישינג והתרגילים
- מספר משתתפים וכיסוי אחוזי מלא
- סוגי התרחישים שנבדקו (Email, Smishing, Vishing, Whaling)
- תוצאות מפורטות ומדדי הצלחה של בדיקות הפישינג
- אחוז שיפור לעומת בדיקות פישינג קודמות
- המלצות מקצועיות לשיפור וחיזוק האבטחה
- חותמת רשמית של PhishingU - תקפה לביטוח, לקוחות, משקיעים ורגולטורים
תעודת השלמה רשמית - שימושים מרובים
התעודה והאישור הרשמי של PhishingU מהווים הוכחה מקצועית שניתן להציג לחברות ביטוח סייבר (להנחה בפוליסה), ללקוחות ושותפים עסקיים (להוכחת אבטחה), למשקיעים (Due Diligence), ולרגולטורים (עמידה בתקנים). האישור חתום ומתועד ומוכר בתעשייה.
📋 לחברות ביטוח סייבר
הוכחה לביצוע בדיקות פישינג תקופתיות - לעיתים מסייעת בהנחה בפוליסה
🤝 ללקוחות ושותפים
הצגת מחויבות לאבטחת מידע - אמון ושקיפות
💼 למשקיעים
Due Diligence - הוכחת אחריות וניהול סיכונים
⚖️ לרגולטורים
ראיה להדרכת מודעות המסייעת לעמידה בחלק מדרישות ISO 27001, SOC2, HIPAA, PCI-DSS ותיקון 13 לחוק הגנת הפרטיות (אין בכך אישור עמידה מלאה בחוק או בתקן)