Test gotowości na cyberzagrożenia Test gotowości w zakresie cyberbezpieczeństwa "*" oznacza pola wymagane Etap 1 z 16 - Pytanie 1 6% Czy w Państwa organizacji obowiązują zasady dotyczące bezpieczeństwa informacji?* Tak Nie Czy Państwa organizacja posiada politykę reagowania na incydenty lub wytyczne na wypadek naruszenia cyberbezpieczeństwa?* Tak Nie W jaki sposób Państwa organizacja zajmuje się inwentaryzacją i monitorowaniem zasobów cyfrowych?* Z oprogramowaniem do zdalnego zarządzania i monitorowania (RMM) Z oprogramowaniem do zarządzania zasobami cyfrowymi (DAM) Z oprogramowaniem typu Excel/arkusz kalkulacyjny Bez żadnego oprogramowania W jaki sposób Państwa organizacja zarządza dziennikami bezpieczeństwa i informacjami audytowymi pochodzącymi z urządzeń końcowych, systemów i usług?* Poprzez wykorzystanie oprogramowania do zarządzania informacjami i zdarzeniami bezpieczeństwa (SIEM) Poprzez ręczną analizę lokalnych dzienników z poszczególnych punktów końcowych/usług Poprzez ręczną analizę interfejsu zarządzania dziennikami w niektórych naszych systemach/usługach Nie dysponujemy żadnymi funkcjami zarządzania dziennikami W jaki sposób Państwa organizacja zarządza kopiami zapasowymi?* Korzystając ze scentralizowanego oprogramowania do tworzenia kopii zapasowych, w ramach którego wszystkie ważne dane są regularnie zapisywane Korzystając z lokalnych, zdecentralizowanych kopii zapasowych dla każdego z posiadanych systemów Ręcznie przenosząc wszystkie ważne dane na inne nośniki (dysk twardy, pamięć USB, chmura) Obecnie nie tworzymy kopii zapasowych żadnych naszych danych Czy w niektórych systemach lub usługach firmy wdrożono uwierzytelnianie dwuskładnikowe (2FA)?* Tak Nie W jaki sposób Państwa organizacja zarządza hasłami i danymi uwierzytelniającymi?* Poprzez korzystanie ze scentralizowanego / opartego na chmurze oprogramowania do zarządzania hasłami dla wszystkich pracowników Poprzez korzystanie ze zdecentralizowanego / lokalnego menedżera haseł dla wszystkich pracowników Poprzez przechowywanie haseł i danych poufnych w plikach w postaci zwykłego tekstu na komputerze (komputerach) Poprzez przechowywanie haseł w przeglądarce W jaki sposób Państwa organizacja zarządza szyfrowaniem i oprogramowaniem kryptograficznym?* Poprzez stosowanie oprogramowania szyfrującego na wszystkich urządzeniach końcowych, w tym na laptopach pracowników zdalnych Poprzez stosowanie oprogramowania szyfrującego na wszystkich komputerach w biurze Poprzez stosowanie oprogramowania szyfrującego wyłącznie na ograniczonej liczbie komputerów, na których przechowywane są dane poufne W naszej firmie nie stosujemy żadnych mechanizmów szyfrowania W jaki sposób Państwa organizacja dba o bezpieczeństwo pracowników pracujących zdalnie?* Poprzez stosowanie zarówno zasad bezpieczeństwa, jak i oprogramowania zabezpieczającego Poprzez stosowanie oprogramowania zabezpieczającego dla wszystkich pracowników pracujących zdalnie Poprzez stosowanie wyłącznie zasad bezpieczeństwa dla wszystkich pracowników pracujących zdalnie Nie mamy żadnych pracowników pracujących zdalnie Czy Państwa organizacja korzysta z jakiejkolwiek usługi lub rozwiązania z zakresu ochrony WAF lub DDoS w ramach swojej publicznej infrastruktury informatycznej?* Tak Nie W jaki sposób Państwa organizacja dba o bezpieczeństwo wszystkich stanowisk komputerowych?* Korzystając z zarządzanego rozwiązania EDR/XDR Korzystając z zarządzanego oprogramowania antywirusowego / ochrony punktów końcowych Korzystając z wbudowanych / bezpłatnych rozwiązań antywirusowych Nie korzystamy z żadnego rozwiązania antywirusowego Które z tych rozwiązań wdrożyła obecnie Państwa firma?* Zarządzanie informacjami i zdarzeniami bezpieczeństwa (SIEM) Ochrona punktów końcowych i reagowanie na incydenty (EDR) Zarządzane oprogramowanie antywirusowe / ochrona punktów końcowych Fizyczna / programowa zapora sieciowa w sieci wewnętrznej Rozwiązania do monitorowania systemów i usług (Grafana, Elastic, Zabbix itp.) Oprogramowanie do zapobiegania utracie danych (DLP) Brama bezpieczeństwa poczty elektronicznej (ESG) System wykrywania włamań do sieci (NIDS) Czy Państwa organizacja posiada jakieś certyfikaty w zakresie zgodności z przepisami lub cyberbezpieczeństwa?* Tak Nie Czy Państwa organizacja przeprowadziła w ciągu ostatnich 12 miesięcy test penetracyjny lub ocenę podatności?* Tak Nie Czy obowiązuje „polityka dotycząca minimalnych wymagań w zakresie złożoności haseł” dla wszystkich pracowników?* Tak Nie Informacje o Twojej firmieImię i nazwisko* Organizacja* Adres e-mail Numer telefonu
