SVC—11 · תרגיל
תרגיל הנדסה חברתית
תרגיל מודעות ובקרה שמוגדר לפי יעד. מטרתו לשפר את ההגנה, לעולם לא להביך עובדים.
הגדרת היקף הבדיקההיקף הבדיקה
מה כלול בבדיקה
קבוצת היעד, ערוצי הפנייה, שפות, סיפורי כיסוי והפעולה שנמדדת
עובדים שמוחרגים מהתרגיל, נושאים רגישים ונתיב הסלמה
מגבלות איסוף נתונים, הודעות נדרשות והגנה על רווחת העובדים
מצבי גישה
רמת הגישה נקבעת בתהליך האפיון
הדמיית דיוג
שיחה או הודעות
תרגיל רב־ערוצי
תוצרי הבדיקה
תוצרים ברורים שניתנים לאימות.
תוצר
תוצאות הבקרות וההתנהגות ללא זיהוי או ביוש פומבי
ציר הזמן של הגילוי והדיווח
המלצות לשיפור תהליכים והדרכה
גורם שמשפיע על ההיקף
גודל קבוצת היעד, מספר הערוצים והשפות
מורכבות סיפור הכיסוי ושרשרת האישורים
מגבלות איסוף הנתונים וההגנות על העובדים
מגבלה מפורשת
אין להפעיל כפייה, לכוון לעובדים על בסיס השתייכות לקבוצה מוגנת או לאסוף מידע מעבר למינימום שהוסכם
נדרשים אישור של משאבי אנוש וייעוץ משפטי לפי הצורך
בדיקה נקודתית
דיוק מתחיל בהגדרה ברורה של הגבולות.
מבדק חדירות מספק ראיות לגבי נכסים, גרסאות, רמת גישה ונקודת זמן מוגדרים. הוא אינו מבטיח שאין חולשות, אינו מחליף ניהול חולשות פנימי ואינו מהווה הסמכת ציות.
המתודולוגיה ומגבלות הבדיקה