Kampagnen-Setup
1.1 Wählen Sie auf dem Lucy-Dashboard „New Campaign“ aus
1.2 Wählen Sie den Kampagnentyp: Lucys Strategie zur Kampagnenerstellung umfasst drei Schlüsselelemente: Angriffssimulationen, Mitarbeiterschulung (Awareness) und Infrastrukturtests. Diese Komponenten können einzeln oder gemeinsam ausgeführt werden.
Um mit der Erstellung einer Kampagne mit einem Angriff zu beginnen, wählen Sie zunächst den Angriffstyp aus. Sie können in späteren Schritten bei Bedarf auch eine Awareness-Schulungsvorlage verknüpfen.
Dateneingabe-Angriff: Der Empfänger erhält eine E-Mail mit einem Link, der auf eine gefälschte Webseite führt, die darauf ausgelegt ist, Zugangsdaten abzugreifen. Ein erfolgreicher Angriff liegt vor, wenn der Empfänger seine Daten auf dieser Seite eingibt.
Der Empfänger erhält eine E-Mail mit einem Link, und der Angriff gilt als erfolgreich, sobald er auf diesen Link klickt. In diesem Szenario gibt es keine zugehörige Landingpage.
Ähnlich wie bei Dateneingabe-Angriffen erhält der Benutzer eine E-Mail mit zwei möglichen Aktionen: Er kann auf einen Link klicken, um eine Landingpage zu besuchen, von der er eine ausführbare Datei herunterlädt, oder die ausführbare Datei kann direkt an die E-Mail angehängt sein.
LUCY bietet die Möglichkeit, Dateien für die Verwendung auf verschiedenen Wechseldatenträgern zu erstellen, darunter CDs, USB-Sticks, DVDs, SD-Karten und andere. Der gebräuchlichste Ansatz sind Angriffe über USB-Sticks.
Smishing, auch bekannt als SMS-Phishing, ist eine betrügerische Taktik, bei der gefälschte Textnachrichten gesendet werden, um Empfänger dazu zu bringen, sensible Informationen wie Kreditkartendaten oder Passwörter preiszugeben. Wichtig ist, dass diese Art von Angriff nur in Expertenmodus.
Diese Auswahl ist ausschließlich für Awareness-only-Kampagnen vorgesehen, bei denen ein Administrator sich ganz auf die Schulung seiner Benutzer konzentrieren möchte.
Infrastrukturtests sind darauf ausgelegt, die Abwehrmaßnahmen Ihrer Organisation gegen gängige Angriffsvektoren zu bewerten.
Technischer Malware-Test: Bewerten Sie Ihre technischen Abwehrmaßnahmen gegen Malware, indem Sie einen Malware-Angriff simulieren und beobachten, ob die aktuelle Sicherheitskonfiguration die Bedrohung erkennen und neutralisieren kann.
Test für E-Mail- und Webfilter: Bewertet die Wirksamkeit Ihrer E-Mail- und Webfilter-Systeme. Dieser Test sendet harmlose, simulierte Spam- und Phishing-E-Mails, um zu sehen, ob die Filter diese potenziellen Bedrohungen erfolgreich blockieren können.
Spoofing-Test: Überprüft die Robustheit des Systems gegenüber E-Mail-Spoofing. Es testet, ob jemand eine E-Mail-Adresse aus Ihrer Domain nachahmen oder „spoofen“ kann, was eine gängige Taktik bei Phishing- und Social-Engineering-Angriffen ist.
Zuletzt aktualisiert
War das hilfreich?