Seqrite Opnamevorm

Mense

Het u organisasie die volgende maatreëls geïmplementeer om u werknemers toe te rus om die eerste verdedigingslinie te wees?

Kubersekuriteitsbewustheid en -opleiding vir alle werknemers Kuberveiligheidspraktyke en riglyne vir daaglikse bedrywighede Nie een van die bogenoemde

Tegnologie

Het u organisasie die volgende maatreëls geïmplementeer om alle hardeware- en sagtewarebates te identifiseer en te beveilig?

Opgedateerde inventaris van alle hardeware en sagteware, insluitend dié op wolkinstansies (bv. sagteware en bedryfstelsel wat gebruik word) Ongemagtigde en EOS/EOL-bates word vervang, en enige bates wat voor vervanging in gebruik is, word risiko-geassesseer, gemonitor en deur senior bestuur goedgekeur. Proses om nuwe hardeware en sagteware in die organisasie te integreer Magtigingsdatums vir hardeware en sagteware word in die inventaris aangeteken, en items sonder goedkeuringsdatums word verwyder. Alle vertroulike inligting word verwyder voordat enige hardewarebate van die hand gesit word Nie een van die bogenoemde

Data Security

Het u organisasie die volgende maatreëls geïmplementeer om die data wat u besit, te identifiseer en te beskerm?

Opgedateerde inventaris van besigheidskritieke data Proses om u organisasie se besigheidskritieke data te beskerm, bv. wagwoordbeskerming van dokumente, enkripsie van persoonlike data wat gestoor word Voorkom dat werknemers vertroulike/sensitiewe data buite die organisasie uitlek, bv. deur USB-poorte te deaktiveer Papiergebaseerde/harde kopie-media wat vertroulike/sensitiewe data bevat, word veilig versnipper Nie een van die bogenoemde

Beskerming van wanware

Het u organisasie die volgende maatreëls geïmplementeer om stelsels en toestelle teen kwaadwillige sagteware soos virusse en wanware te beskerm?

Anti-wanware oplossings word geïnstalleer en gebruik in eindpunte (d.w.s. skootrekenaars, mobiele toestelle, bedieners) Virus- en wanware-skanderings word uitgevoer om moontlike kuberaanvalle op te spoor Anti-wanware oplossings word outomaties opgedateer om nuwe wanware (bv. handtekeninglêers) op te spoor Anti-wanware oplossings is gekonfigureer om outomaties die lêers te skandeer na toegang, insluitend lêers wat van die internet/e-posse/USB-skyf afgelaai is. Firewalls word ontplooi om netwerke, stelsels en eindpunte te beskerm, en netwerkperimeter-firewalls word gekonfigureer om slegs gemagtigde netwerkverkeer te analiseer en te aanvaar. Werknemers gebruik slegs gemagtigde sagteware van amptelike of betroubare bronne Werknemers is bewus van die gebruik van vertroude netwerkverbindings vir toegang tot die organisasie se data of besigheids-e-pos, bv. deur 'n korporatiewe netwerk of VPN. Werknemers is bewus van die noodsaaklikheid om enige verdagte e-pos/aanhangsel of kuberveiligheidsvoorvalle onmiddellik aan die IT-span/senior bestuur te rapporteer. Nie een van die bogenoemde

Toegangsbeheer

Het u organisasie die volgende maatreëls geïmplementeer om toegang tot u data en dienste te beperk?

Bestuur en onderhou die inventaris van rekeninge, insluitend gebruikers, administrateurs, derde partye en diensrekeninge Goedkeuringsproses om toegang te verleen en te herroep Werknemers kan slegs toegang kry tot die inligting en stelsels wat vir hul werkrolle benodig word Firewalls word ontplooi om netwerke, stelsels en eindpunte te beskerm, en netwerkperimeter-firewalls word gekonfigureer om slegs gemagtigde netwerkverkeer te analiseer en te aanvaar. Administrateurrekeninge word slegs verkry om administratiewe funksies uit te voer met goedkeuring van die bestuur Toegang vir derde partye of kontrakteurs word bestuur en beperk tot slegs inligting/stelsels wat vir hul werksrol benodig word, en verwyder wanneer hulle nie meer die toegang benodig nie. Derde partye of kontrakteurs wat met sensitiewe inligting werk, moet 'n NDA (nie-openbaarmakingsooreenkoms) teken. Fisiese toegangsbeheer word afgedwing om slegs gemagtigde personeel toegang tot die organisasie se IT-bates/omgewing te gee. Alle standaardwagwoorde word verander en vervang met sterk wagwoordfrases Rekeninge wat verskeie mislukte aanmeldpogings het, word gedeaktiveer/uitgesluit Rekeningwagwoorde word verander in die geval van enige vermoedelike kompromie Nie een van die bogenoemde

Veilige konfigurasie

Het u organisasie die volgende maatreëls geïmplementeer vir veilige instellings vir alle hardeware- en sagtewarebates?

Sekuriteitskonfigurasies word vir alle bates afgedwing deur gebruik te maak van bedryfsaanbevelings en -standaarde (bv. CIS-maatstawwe) Standaard-, swak of onveilige konfigurasies word vermy of opgegradeer, bv. die verandering van die standaardwagwoord, die gebruik van HTTPS in plaas van HTTP, WPA2/WPA3 in plaas van WEP Kenmerke, dienste of toepassings wat nie gebruik word nie, word gedeaktiveer of verwyder, bv. lêerdelingdienste, FTP Kenmerke, soos outomatiese verbinding met oop netwerke en die outomatiese uitvoer van nie-noodsaaklike programme, is gedeaktiveer. Nie een van die bogenoemde

Sagteware-opdaterings en -opdateringsbestuur

Het u organisasie die volgende maatreëls geïmplementeer vir sagteware-opdatering vir stelsels en toestelle?

Laai alle kwesbaarhede op, ongeag die erns daarvan Kritieke of belangrike opdaterings vir bedryfstelsels en toepassings (bv. sekuriteitsopdaterings) word geprioritiseer en so gou as moontlik toegepas. Nie een van die bogenoemde

Rugsteun

Het u organisasie die volgende maatreëls geïmplementeer om noodsaaklike data te rugsteun en vanlyn te stoor:

Besigheidskritieke stelsels en dié wat noodsaaklike besigheidsinligting bevat (bv. finansiële en besigheidstransaksies) word gereeld geïdentifiseer en gerugsteun, insluitend data wat in die wolkomgewing gestoor word. Rugsteun word beskerm teen ongemagtigde toegang Rugsteun word apart (d.w.s. vanlyn) van die bedryfsomgewing gestoor Langertermyn rugsteun (bv. maandelikse rugsteun) word veilig vanlyn op 'n alternatiewe plek gestoor. Nie een van die bogenoemde

Insidentreaksie

Het u organisasie 'n voorvalreaksiebestuurstelsel in plek gestel om kuberveiligheidsvoorvalle op te spoor, te reageer en daarvan te herstel?

Opgedateerde voorvalreaksieplan wat duidelike rolle en verantwoordelikhede bevat, prosedures om voorvalle op te spoor/te reageer/te herstel, en 'n kommunikasieplan en tydlyn om te eskaleer en aan belanghebbendes (bv. reguleerders, kliënte en bestuur) te rapporteer. Werknemers wat toegang het tot die organisasie se IT-bates/omgewing is bewus van die voorvalreaksieplan. Nie een van die bogenoemde

proses

Toets u organisasie gereeld sy sekuriteitsprosesse om hul doeltreffendheid te bepaal en verbeterings aan te bring?

Ja, die kuberveiligheidsprosesse word periodiek getoets en die proses word versterk Ja, die kuberveiligheidsprosesse word getoets toe dit bekendgestel is, maar nooit weer hersien nie Die kuberveiligheidsprosesse word gedefinieer, maar nie vir doeltreffendheid getoets nie Die kuberveiligheidsprosesse is gedeeltelik gedefinieer, maar nie vir doeltreffendheid getoets nie Nie een van die bogenoemde

Bedreiging Landskap

Het u organisasie die afgelope 12 maande enige kuberaanval ervaar?

Sodra Verskeie kere per dag Verskeie kere per week Verskeie kere per maand Nie seker nie

Bedreiging Landskap

Watter van die volgende bedreigings / voorvalle het u in die afgelope 12 maande opgespoor?

ransomware malware Sosiale ingenieurswese-aanvalle (Phishing, Vishing, Smishing, Shoulder Surfing, ens.) Uitbuiting van wankonfigurasies Webtoepassingsaanvalle Sagteware / 0-dag kwesbaarhede Binnelandse bedreigings spoofing Identiteitsgebaseerde aanvalle (Geloofsbriewe, Wagwoordspuit, Brute Force, Identiteitsnabootsing, BEC ens.) Aanvalle op die voorsieningsketting KI/ML-aangedrewe aanvalle IoT-aanvalle

Bedreiging Landskap

Het u organisasie enige besigheidsimpak as gevolg van sekuriteitsvoorvalle ervaar? Indien wel, kies asseblief die tipes impak wat ondervind is.

Besigheidsontwrigting Verlies van data Reputasie skade Finansiële verlies Koste vir reaksie op voorvalle Regulatoriese implikasies Intellektuele Eiendom / Verlies van Handelsgeheime Nie een van die bogenoemde

Bedreiging Landskap

Wat is die uitdagings wat jy in die gesig staar met die aanvaarding van kuberveiligheid?

Gebrek aan kennis / ervaring Onwaarskynlik om 'n teiken van kuberaanvalle te wees Gebrek aan mannekrag / hulpbronne Lae prioriteit vir die organisasie Lae opbrengs op belegging vir die besigheid Gebrek aan begroting Gebrek aan ondersteuning van senior bestuur Nie een van die bogenoemde

Tegnologie

Maak jou organisasie gebruik van cyber Threat Intellisensie?

Ja, ons verbruik threat intellisensie (beide kommersiële voere en OSINT) Ja, ons verbruik OSINT-feeds Nie een van die bogenoemde

Tegnologie

Doen u organisasie aanvalsoppervlakmonitering?

Ja, ons doen deurlopende aanvalsoppervlakmonitering Ja, ons voer af en toe Aanvalsoppervlakmonitering uit. Nee, ons doen nie aanvalsoppervlakmonitering nie

Kubersekuriteitspadkaart

Wat is jou drie belangrikste prioriteite vir kuberveiligheid vir die komende jaar?

Bedreigingsopsporing en -reaksie Wolk Security Eindpunt sekuriteit Zero Trust Sekuriteit Werknemeropleiding Wetlike voldoening data Protection Netwerk Sekuriteit Threat Intelligensie Insidentreaksie Mobiele sekuriteit Bestuurde Sekuriteitsdienste Afstands-/Hibriedsekuriteit 24/7 monitering

Kubersekuriteitspadkaart

Hoe waarskynlik is dit dat u KI-gedrewe oplossings vir kuberbedreigingsverdediging in 2026 sal aanneem?

Baie waarskynlik Ietwat waarskynlik onwaarskynlik

Kubersekuriteitspadkaart

Wat is u beplande belegging in kuberveiligheidsinstrumente en -tegnologieë vir 2026?

Minder as 5 lakh 5 tot 10 meer 10 tot 25 meer 25 tot 50 meer 50 tot 75 meer 75 lakh tot 1 kr Bo 1 Kr

Assessering van Kubersekuriteitsvolwassenheid

Mense

Het u organisasie die volgende maatreëls geïmplementeer om u werknemers toe te rus om die eerste verdedigingslinie te wees?

Tegnologie

Het u organisasie die volgende maatreëls geïmplementeer om alle hardeware- en sagtewarebates te identifiseer en te beveilig?

Data Security

Het u organisasie die volgende maatreëls geïmplementeer om die data wat u besit, te identifiseer en te beskerm?

Beskerming van wanware

Het u organisasie die volgende maatreëls geïmplementeer om stelsels en toestelle teen kwaadwillige sagteware soos virusse en wanware te beskerm?

Toegangsbeheer

Het u organisasie die volgende maatreëls geïmplementeer om toegang tot u data en dienste te beperk?

Veilige konfigurasie

Het u organisasie die volgende maatreëls geïmplementeer vir veilige instellings vir alle hardeware- en sagtewarebates?

Sagteware-opdaterings en -opdateringsbestuur

Het u organisasie die volgende maatreëls geïmplementeer vir sagteware-opdatering vir stelsels en toestelle?

Rugsteun

Het u organisasie die volgende maatreëls geïmplementeer om noodsaaklike data te rugsteun en vanlyn te stoor:

Insidentreaksie

Het u organisasie 'n voorvalreaksiebestuurstelsel in plek gestel om kuberveiligheidsvoorvalle op te spoor, te reageer en daarvan te herstel?

proses

Toets u organisasie gereeld sy sekuriteitsprosesse om hul doeltreffendheid te bepaal en verbeterings aan te bring?

Bedreiging Landskap

Het u organisasie die afgelope 12 maande enige kuberaanval ervaar?

Bedreiging Landskap

Watter van die volgende bedreigings / voorvalle het u in die afgelope 12 maande opgespoor?

Bedreiging Landskap

Het u organisasie enige besigheidsimpak as gevolg van sekuriteitsvoorvalle ervaar? Indien wel, kies asseblief die tipes impak wat ondervind is.

Bedreiging Landskap

Wat is die uitdagings wat jy in die gesig staar met die aanvaarding van kuberveiligheid?

Tegnologie

Maak jou organisasie gebruik van cyber Threat Intellisensie?

Tegnologie

Doen u organisasie aanvalsoppervlakmonitering?

Kubersekuriteitspadkaart

Wat is jou drie belangrikste prioriteite vir kuberveiligheid vir die komende jaar?

Kubersekuriteitspadkaart

Hoe waarskynlik is dit dat u KI-gedrewe oplossings vir kuberbedreigingsverdediging in 2026 sal aanneem?

Kubersekuriteitspadkaart

Wat is u beplande belegging in kuberveiligheidsinstrumente en -tegnologieë vir 2026?