RINP // SİBER GÜVENLİK HİZMETLERİ
Çalışanlar sosyal mühendislik girişimini fark ediyor mu, doğru kanaldan zamanında bildiriyor mu?
İnsan katmanı riskini tıklama oranı, bildirim davranışı ve kurum içi süreçlerle birlikte ölçüyoruz. Simülasyonda fark etme ve bildirme davranışını, bildirim süresini ve doğru kanal kullanımını izliyoruz.
- Fark etme ve bildirme: şüpheli girişimin kuruma doğru kanaldan iletilmesi.
- Bildirim süresi: senaryonun başlamasından kurum içi bildirime kadar geçen süre.
- Süreç bulgusu: bildirim, eskalasyon ve müdahale akışında doğrulanan aksama.
S2-C · İnsan katmanı
- 01
İhbar refleksi refleksi
Fark edip bildirme refleksi
- 02
İhbar süresi süresi
Girişimden bildirime ölçülen süre
- 03
Süreç aksaklığı aksaklığı
Bildirim, eskalasyon, müdahale
Ölçüm → öncelik → kapatmanın doğrulanması
Hangi kurum tiplerinde sık görünür?
Bu ihtiyaç geniş, dağıtık veya operasyon yoğun çalışan yapılarında sık görülmektedir.
Çoklu iletişim kanalları ve karmaşık eskalasyon akışları bildirim davranışını etkilemektedir.
İlk adım, hedef grubu ve ölçülecek davranışı belirlemektir.
İnsan katmanında ilk hangi kanıt üretilir?
Simülasyon çıktıları, çalışan davranışı ile kurumun bildirim ve eskalasyon sürecini aynı ölçüm setinde değerlendirmektedir.
İhbar refleksi
Çalışanın sosyal mühendislik girişimini fark edip kuruma bildirme refleksi; kontrollü senaryolar boyunca ölçülen ihbar oranıyla görünür kılınmaktadır. Tıklama oranı bağlam verisidir, karar nesnesi değildir.
İhbara kadar geçen süre
Sosyal mühendislik girişiminin başlangıcından çalışanın bildirim aksiyonuna kadar ölçülen süre; ihbar refleksinin nicel boyutunu oluşturmakta ve eskalasyon yüzdesine girdi sağlamaktadır.
Doğru eskalasyon yüzdesi
İhbarların doğru kanaldan, doğru kişiye ve doğru sürede ulaşma yüzdesi; bildirim akışının uçtan uca çalıştığını gösteren ana metriktir ve süreç aksaklığı analizine girdi sağlamaktadır.
Süreç aksaklığı
Bildirim akışı, eskalasyon zinciri ve müdahale prosedüründe doğrulanmış aksamalar; süreç, eğitim ve teknik kontrol önerilerinden oluşan öncelikli kapatma listesinin süreç ayağını oluşturmaktadır.
Çift Katmanlı teslim mantığı
Yönetici özeti insan katmanı risk görünümünü sunmaktadır. Ölçüm raporu ise bildirim oranını, süreyi, kanal kullanımını ve süreçte kapatılması gereken bulguları ayrıntılandırmaktadır.
Yönetim için karar rehberi
- Karar odaklı yönetici özeti ve insan katmanı risk görünümü.
- Birincil bulgunun iş etkisi özeti ve öncelikli kapatma gerekçesi.
- İlk üç yönetim kararı, kontrollü çalışma notu ve tekrar ölçüm mantığı.
Teknik ekip için uygulanabilir iş listesi
- Ölçüm raporu: ihbar oranı, ihbara kadar geçen süre, doğru eskalasyon yüzdesi ve segment dağılımı.
- Öncelikli kapatma listesi: süreç, eğitim ve teknik kontrol önerileri.
- Süreç aksaklığı haritası ve uygun olduğunda tekrar ölçüm değerlendirmesi.
Hangi durumda hangisi doğru başlangıç?
Program ölçümü ile red team kapsamındaki ilk erişim senaryosu farklı amaçlara hizmet etmektedir.
| Sosyal Mühendislik Simülasyonu | Modüler Red Team Simülasyonu | |
|---|---|---|
| Karar sorusu | İnsan katmanı alarmı zamanında veriyor mu, saldırıyı içeri mi taşıyor? | Saldırı yolu insan katmanlı bir ilk erişim vektörü ile doğrulanıyor mu? |
| Birincil somut bulgu | İhbar oranı, ihbara kadar geçen süre, doğru eskalasyon yüzdesi ve süreç aksaklığı. | Doğrulanmış saldırı yolu, ilk erişim adımı ve zinciri kesen kontrol. |
| İdeal tetikleyici | İnsan katmanı program ölçümü ve ihbar refleksi çalışmaları. | Red Team kapsamında insan katmanlı ilk erişim genişletmesi. |
| Yanlış eşleşme | Yalnızca tıklama oranı ya da bir farkındalık formalitesi beklentisi. | Her sosyal mühendislik talebini Red Team senaryosuna taşıma eğilimi. |
Bu Segmentin kapsamı: Fark etme, bildirme ve doğru eskalasyon davranışıdır.
- Kritik uygulama akışları sürüm ritmi Segmentinde ele alınmaktadır.
- Müşteri incelemeleri taşınabilir güven Segmentinde ele alınmaktadır.
Sosyal mühendislik simülasyonunun kapsamını netleştirelim.
Hedef kitleyi, senaryo kanallarını, güvenli çalışma sınırlarını ve ölçüm yöntemini birlikte belirliyoruz.