收费方式

费用多少,由什么决定

一项合作可以采取的三种形式,以及把它转化为具体报价的免费通话。我们不放价目表,因为我们没有一份真实准确的价目表。

三种形式

关键是怎么买,而不是买什么

下方不列价格,报价需要先进行范围评估通话。这里展示的是承诺的形式:一次性合作、持续计划,或随时待命的支援。

01

基线评估

固定范围,固定费用

一次事先以书面议定的合作,让您在投入任何长期计划之前,先了解自己的真实状况。

  • 针对贵机构公开攻击面的 OSINT 基线评估
  • 在具代表性的团队中抽样进行语音钓鱼(vishing)、网络钓鱼(phishing)和短信钓鱼(SMiShing)测试
  • 跨攻击向量比较:哪些模式成立,哪些失效
  • 优先处理哪个攻击向量的排序清单,以及原因
  • 为董事会而写的执行摘要,而不只是给安全团队看
  • 为后续任何计划提供清晰的范围和估价

适合首次合作、有一个具体担忧,或董事会需要先看到证据才批预算。

03

长期顾问

按月顾问费

已经签约、已经熟悉您的环境,并在合约上有义务在事件正在发生时立即接听的专人支援。

  • 约定响应时间的长期响应服务
  • 针对疑似深度伪造或克隆声音联系的紧急核实热线
  • 设计并推行带外核实流程
  • 商业电子邮件诈骗(BEC)分析与遏制
  • 协调付款撤回(recall)申请并保全证据
  • 事后复盘,并针对具体诈骗话术进行再培训

适合重要高管、拥有付款权限的人员,或无法在事件进行中还在谈价格的团队。

无论采用哪种形式,每一项攻击性测试都必须基于书面授权和双方议定的范围进行,设有紧急叫停联系人,且报告中不点名任何个人。这一点不会因费用高低而改变。

随时准备好

从一次免费通话开始。

三十分钟。您得到的是一份值得据此报价的范围,而不是推销。

预约免费通话