Metodika etického hackingu
Metodika KyberHelp kombinuje technické skenování se simulací reálných útoků na lidský faktor. Phishingové testování považujeme za nejdůležitější část auditu, protože právě lidé jsou často nejslabším článkem řetězu.
Fáze 1: Reconnaissance (Průzkum a sběr dat)
Než zaútočíme, musíme vás poznat. Hledáme "digitální stopu", kterou o sobě vaše firma a zaměstnanci zanechávají.
OSINT & Email Harvesting
Sběr veřejně dostupných e-mailových adres, které později využijeme pro simulovaný phishing.
Analýza infrastruktury
Hledání subdomén, otevřených portů a verzí služeb, které jsou viditelné z vnějšího internetu.
Speciální modul: Simulovaný Phishing & Smishing
Toto je test odolnosti vašich zaměstnanců. Vytvoříme kampaň na míru vaší firmě, která simuluje skutečný útok.
Scénáře na míru
Vytvoříme e-maily, které vypadají jako zprávy z IT oddělení, od vedení nebo od známých dodavatelů (Alza, Microsoft, banky).
Měření úspěšnosti
Sledujeme nejen to, kdo e-mail otevřel, ale hlavně kdo klikl na odkaz nebo se pokusil vyplnit své heslo na falešné stránce.
Fáze 2: Exploitation (Technický průnik)
Zde se pokoušíme bezpečně využít nalezené technické zranitelnosti k získání neoprávněného přístupu k datům nebo serverům.
- Testování SQL Injection pro přístup k databázím.
- Pokusy o Bypass přihlašovacích systémů.
- Testování odolnosti vůči Ransomware scénářům.
Fáze 3: Impact Analysis (Analýza dopadu)
Získali jsme přístup nebo jsme uspěli v phishingu. Co to znamená v reálných penězích a riziku pro firmu?
Riziko úniku dat
Možnost zneužití citlivých údajů zákazníků nebo obchodních tajemství.
Riziko reputace
Dopad na jméno firmy, pokud by se o úspěšném útoku dozvěděla veřejnost nebo konkurence.
Fáze 4: Reporting & Remediation (Náprava)
Výsledkem je detailní zpráva, která obsahuje tvrdá data z technických testů i z phishingové kampaně.
- Phishingové statistiky: Kolik lidí "naletělo" a co přesně udělali špatně.
- Technické nálezy: Seznam děr v systému s prioritou opravy (P0 až P3).
- Kuchařka oprav: Jasný návod pro vaše IT, co a jak nastavit, aby byl příští pokus neúspěšný.
„Phishing je jediný test, který útočníkovi vyhraje válku bez jediného řádku složitého kódu. Stačí jedna důvěřivá vteřina.“
Metodika KyberHelp – Verze 2026.1 (Phishing Optimized)