01
基线评估
固定范围,固定费用
一次事先以书面议定的合作,让您在投入任何长期计划之前,先了解自己的真实状况。
- 针对贵机构公开攻击面的 OSINT 基线评估
- 在具代表性的团队中抽样进行语音钓鱼(vishing)、网络钓鱼(phishing)和短信钓鱼(SMiShing)测试
- 跨攻击向量比较:哪些模式成立,哪些失效
- 优先处理哪个攻击向量的排序清单,以及原因
- 为董事会而写的执行摘要,而不只是给安全团队看
- 为后续任何计划提供清晰的范围和估价
适合首次合作、有一个具体担忧,或董事会需要先看到证据才批预算。