Seqrite Umfrageformular

Personen

Hat Ihre Organisation die folgenden Maßnahmen ergriffen, um Ihre Mitarbeiter als erste Verteidigungslinie auszurüsten?

Sensibilisierung und Schulung zur Cybersicherheit für alle Mitarbeiter Cybersicherheitspraktiken und -richtlinien für den täglichen Betrieb Nichts des oben Genannten

schaffen

Hat Ihre Organisation die folgenden Maßnahmen zur Identifizierung und Sicherung aller Hardware- und Software-Assets implementiert?

Aktuelle Bestandsaufnahme der gesamten Hardware und Software, einschließlich derjenigen auf Cloud-Instanzen (z. B. verwendete Software und Betriebssysteme) Nicht autorisierte und ausgemusterte Anlagen werden ersetzt, und alle Anlagen, die vor dem Ersatz noch in Gebrauch sind, werden einer Risikobewertung unterzogen, überwacht und von der Geschäftsleitung genehmigt. Prozess zur Integration neuer Hardware und Software in die Organisation Die Autorisierungsdaten für Hardware und Software werden im Inventar erfasst, und Artikel ohne Genehmigungsdatum werden entfernt. Alle vertraulichen Informationen werden gelöscht, bevor Hardwaregeräte entsorgt werden. Nichts des oben Genannten

Datensicherheit

Hat Ihre Organisation die folgenden Maßnahmen zur Identifizierung und zum Schutz der von Ihnen besessenen Daten implementiert?

Aktueller Bestand an geschäftskritischen Daten Verfahren zum Schutz der geschäftskritischen Daten Ihres Unternehmens, z. B. Passwortschutz für Dokumente, Verschlüsselung gespeicherter personenbezogener Daten Verhindern Sie, dass Mitarbeiter vertrauliche/sensible Daten außerhalb des Unternehmens weitergeben, z. B. durch Deaktivieren von USB-Anschlüssen. Papierbasierte/gedruckte Datenträger, die vertrauliche/sensible Daten enthalten, werden sicher vernichtet. Nichts des oben Genannten

Malware-Schutz

Hat Ihre Organisation die folgenden Maßnahmen zum Schutz von Systemen und Geräten vor Schadsoftware wie Viren und Malware implementiert?

Antimalware-Lösungen werden auf Endgeräten (z. B. Laptops, Mobilgeräten, Servern) installiert und verwendet. Es werden Viren- und Malware-Scans durchgeführt, um mögliche Cyberangriffe zu erkennen. Antimalware-Lösungen werden automatisch aktualisiert, um neue Malware (z. B. Signaturdateien) zu erkennen. Anti-Malware-Lösungen sind so konfiguriert, dass sie Dateien beim Zugriff automatisch scannen, einschließlich Dateien, die aus dem Internet, aus E-Mails oder von USB-Laufwerken heruntergeladen wurden. Firewalls werden eingesetzt, um Netzwerke, Systeme und Endpunkte zu schützen, und Netzwerkperimeter-Firewalls sind so konfiguriert, dass sie nur autorisierten Netzwerkverkehr analysieren und zulassen. Die Mitarbeiter verwenden ausschließlich autorisierte Software aus offiziellen oder vertrauenswürdigen Quellen. Die Mitarbeiter sind sich der Nutzung vertrauenswürdiger Netzwerkverbindungen für den Zugriff auf Unternehmensdaten oder geschäftliche E-Mails bewusst, z. B. über das Firmennetzwerk oder ein VPN. Den Mitarbeitern ist bewusst, dass sie verdächtige E-Mails/Anhänge oder Cybersicherheitsvorfälle unverzüglich dem IT-Team/der Geschäftsleitung melden müssen. Nichts des oben Genannten

Zugangskontrolle

Hat Ihre Organisation die folgenden Maßnahmen ergriffen, um den Zugriff auf Ihre Daten und Dienste einzuschränken?

Verwaltung und Pflege des Kontenbestands, einschließlich Benutzer-, Administrator-, Drittanbieter- und Servicekonten Genehmigungsverfahren zur Gewährung und zum Entzug des Zugriffs Mitarbeiter haben nur Zugriff auf die Informationen und Systeme, die für ihre jeweiligen Aufgaben erforderlich sind. Firewalls werden eingesetzt, um Netzwerke, Systeme und Endpunkte zu schützen, und Netzwerkperimeter-Firewalls sind so konfiguriert, dass sie nur autorisierten Netzwerkverkehr analysieren und zulassen. Der Zugriff auf Administratorkonten ist nur mit Genehmigung des Managements und zur Durchführung administrativer Aufgaben gestattet. Der Zugriff für Dritte oder Auftragnehmer wird verwaltet und auf die für ihre jeweilige Aufgabe erforderlichen Informationen/Systeme beschränkt. Er wird entfernt, sobald der Zugriff nicht mehr benötigt wird. Dritte oder Auftragnehmer, die mit sensiblen Informationen arbeiten, müssen eine Geheimhaltungsvereinbarung (NDA) unterzeichnen. Die physische Zugangskontrolle wird durchgesetzt, um sicherzustellen, dass nur autorisiertes Personal Zugang zu den IT-Ressourcen/der IT-Umgebung der Organisation erhält. Alle Standardpasswörter wurden geändert und durch sichere Passphrasen ersetzt. Konten mit mehreren fehlgeschlagenen Anmeldeversuchen werden deaktiviert/gesperrt. Bei Verdacht auf eine Kompromittierung werden die Kontopasswörter geändert. Nichts des oben Genannten

Sichere Konfiguration

Hat Ihre Organisation die folgenden Maßnahmen zur Gewährleistung sicherer Einstellungen für alle Hardware- und Software-Assets implementiert?

Die Sicherheitskonfigurationen werden für alle Assets gemäß Branchenempfehlungen und -standards (z. B. CIS-Benchmarks) durchgesetzt. Standardmäßige, schwache oder unsichere Konfigurationen werden vermieden oder verbessert, z. B. durch Ändern des Standardpassworts, Verwendung von HTTPS anstelle von HTTP, WPA2/WPA3 anstelle von WEP. Funktionen, Dienste oder Anwendungen, die nicht genutzt werden, werden deaktiviert oder entfernt, z. B. Dateifreigabedienste, FTP. Funktionen wie die automatische Verbindung zu offenen Netzwerken und der automatische Start nicht benötigter Programme sind deaktiviert. Nichts des oben Genannten

Software-Updates und Patch-Management

Hat Ihre Organisation die folgenden Maßnahmen zur Softwareaktualisierung für Systeme und Geräte umgesetzt?

Alle Sicherheitslücken unabhängig von ihrem Schweregrad beheben Kritische oder wichtige Aktualisierungen für Betriebssysteme und Anwendungen (z. B. Sicherheitspatches) werden priorisiert und so schnell wie möglich eingespielt. Nichts des oben Genannten

Sicherungskopie

Hat Ihre Organisation die folgenden Maßnahmen ergriffen, um wichtige Daten zu sichern und offline zu speichern?

Geschäftskritische Systeme und solche, die wichtige Geschäftsinformationen enthalten (z. B. Finanz- und Geschäftstransaktionen), werden identifiziert und regelmäßig gesichert, einschließlich der in der Cloud gespeicherten Daten. Die Backups sind vor unberechtigtem Zugriff geschützt. Backups werden separat (d. h. offline) von der Betriebsumgebung gespeichert. Längerfristige Backups (z. B. monatliche Backups) werden offline und sicher an einem alternativen Ort gespeichert. Nichts des oben Genannten

Vorfallreaktion

Hat Ihr Unternehmen ein Incident-Response-Managementsystem eingerichtet, um Cybersicherheitsvorfälle zu erkennen, darauf zu reagieren und sich davon zu erholen?

Ein aktueller Notfallplan mit klaren Rollen und Verantwortlichkeiten, Verfahren zur Erkennung, Reaktion und Behebung von Vorfällen sowie einem Kommunikationsplan und Zeitplan für die Eskalation und Berichterstattung an Stakeholder (z. B. Aufsichtsbehörden, Kunden und Management). Mitarbeiter mit Zugriff auf die IT-Ressourcen/die IT-Umgebung des Unternehmens sind mit dem Notfallplan vertraut. Nichts des oben Genannten

Prozess

Testet Ihr Unternehmen regelmäßig seine Sicherheitsprozesse, um deren Wirksamkeit zu beurteilen und Verbesserungen vorzunehmen?

Ja, die Cybersicherheitsprozesse werden regelmäßig getestet und verbessert. Ja, die Cybersicherheitsprozesse wurden bei ihrer Einführung getestet, aber nie erneut überprüft. Die Cybersicherheitsprozesse sind zwar definiert, aber ihre Wirksamkeit wurde nicht getestet. Die Cybersicherheitsprozesse sind teilweise definiert, aber nicht auf ihre Wirksamkeit getestet. Nichts des oben Genannten

Bedrohungslandschaft

War Ihre Organisation in den letzten 12 Monaten von einem Cyberangriff betroffen?

Sobald Mehrmals am Tag Mehrmals pro Woche Mehrmals im Monat Nicht sicher,

Bedrohungslandschaft

Welche der folgenden Bedrohungen/Vorfälle haben Sie in den letzten 12 Monaten festgestellt?

Ransomware Malware Social-Engineering-Angriffe (Phishing, Vishing, Smishing, Shoulder Surfing usw.) Ausnutzung von Fehlkonfigurationen Angriffe auf Webanwendungen Software- / Zero-Day-Schwachstellen Insider-Bedrohungen Spoofing Identitätsbasierte Angriffe (Credential Stuffing, Password Spray, Brute-Force, Identitätsdiebstahl, BEC usw.) Angriffe auf die Lieferkette KI/ML-gestützte Angriffe IoT-Angriffe

Bedrohungslandschaft

Hat Ihr Unternehmen aufgrund von Sicherheitsvorfällen Auswirkungen auf den Geschäftsbetrieb erfahren? Falls ja, wählen Sie bitte die Art der aufgetretenen Auswirkungen aus.

Betriebsunterbrechung Datenverlust Reputationsschaden Finanzieller Verlust Kosten der Vorfallsreaktion Regulatorische Implikationen Verlust von geistigem Eigentum / Geschäftsgeheimnissen Nichts des oben Genannten

Bedrohungslandschaft

Welche Herausforderungen stellen sich Ihnen bei der Einführung von Cybersicherheitsmaßnahmen?

Mangelnde Kenntnisse/Erfahrung Wahrscheinlich nicht Ziel von Cyberangriffen Mangel an Arbeitskräften / Ressourcen Niedrige Priorität für die Organisation Geringer ROI für das Unternehmen Budget fehlt Fehlende Unterstützung durch das obere Management Nichts des oben Genannten

schaffen

Nutzt Ihr Unternehmen Cybersicherheit? Threat IntelGerechtigkeit?

Ja, wir konsumieren. threat intelStrafverfolgung (sowohl kommerzielle Datenfeeds als auch OSINT) Ja, wir nutzen OSINT-Feeds. Nichts des oben Genannten

schaffen

Führt Ihre Organisation eine Überwachung der Angriffsfläche durch?

Ja, wir führen eine kontinuierliche Überwachung der Angriffsfläche durch. Ja, wir führen gelegentlich Angriffsflächenüberwachung durch. Nein, wir führen keine Angriffsflächenüberwachung durch.

Cybersicherheits-Roadmap

Was sind Ihre drei wichtigsten Prioritäten im Bereich Cybersicherheit für das kommende Jahr?

Erkennung und Reaktion auf Bedrohungen Cloud-Sicherheit Endpoint Security Keine Vertrauenssicherheit Angestellten Training Einhaltung von Vorschriften Datenschutz Netzwerksicherheit Threat IntelLigence Vorfallreaktion Mobile Sicherheit Verwaltete Sicherheitsdienste Remote-/Hybrid-Sicherheit 24 / 7-Überwachung

Cybersicherheits-Roadmap

Wie wahrscheinlich ist es, dass Sie im Jahr 2026 KI-gestützte Lösungen zur Abwehr von Cyberbedrohungen einsetzen werden?

Sehr wahrscheinlich Etwas wahrscheinlich Einsatz

Cybersicherheits-Roadmap

Welche Investitionen planen Sie im Jahr 2026 in Cybersicherheitstools und -technologien?

Weniger als 5 Lakh 5 bis 10 Lakh 10 bis 25 Lakh 25 bis 50 Lakh 50 bis 75 Lakh 75 Lakh bis 1 Crore Über 1 Cr

Bewertung der Cybersicherheitsreife

Personen

Hat Ihre Organisation die folgenden Maßnahmen ergriffen, um Ihre Mitarbeiter als erste Verteidigungslinie auszurüsten?

schaffen

Hat Ihre Organisation die folgenden Maßnahmen zur Identifizierung und Sicherung aller Hardware- und Software-Assets implementiert?

Datensicherheit

Hat Ihre Organisation die folgenden Maßnahmen zur Identifizierung und zum Schutz der von Ihnen besessenen Daten implementiert?

Malware-Schutz

Hat Ihre Organisation die folgenden Maßnahmen zum Schutz von Systemen und Geräten vor Schadsoftware wie Viren und Malware implementiert?

Zugangskontrolle

Hat Ihre Organisation die folgenden Maßnahmen ergriffen, um den Zugriff auf Ihre Daten und Dienste einzuschränken?

Sichere Konfiguration

Hat Ihre Organisation die folgenden Maßnahmen zur Gewährleistung sicherer Einstellungen für alle Hardware- und Software-Assets implementiert?

Software-Updates und Patch-Management

Hat Ihre Organisation die folgenden Maßnahmen zur Softwareaktualisierung für Systeme und Geräte umgesetzt?

Sicherungskopie

Hat Ihre Organisation die folgenden Maßnahmen ergriffen, um wichtige Daten zu sichern und offline zu speichern?

Vorfallreaktion

Hat Ihr Unternehmen ein Incident-Response-Managementsystem eingerichtet, um Cybersicherheitsvorfälle zu erkennen, darauf zu reagieren und sich davon zu erholen?

Prozess

Testet Ihr Unternehmen regelmäßig seine Sicherheitsprozesse, um deren Wirksamkeit zu beurteilen und Verbesserungen vorzunehmen?

Bedrohungslandschaft

War Ihre Organisation in den letzten 12 Monaten von einem Cyberangriff betroffen?

Bedrohungslandschaft

Welche der folgenden Bedrohungen/Vorfälle haben Sie in den letzten 12 Monaten festgestellt?

Bedrohungslandschaft

Hat Ihr Unternehmen aufgrund von Sicherheitsvorfällen Auswirkungen auf den Geschäftsbetrieb erfahren? Falls ja, wählen Sie bitte die Art der aufgetretenen Auswirkungen aus.

Bedrohungslandschaft

Welche Herausforderungen stellen sich Ihnen bei der Einführung von Cybersicherheitsmaßnahmen?

schaffen

Nutzt Ihr Unternehmen Cybersicherheit? Threat IntelGerechtigkeit?

schaffen

Führt Ihre Organisation eine Überwachung der Angriffsfläche durch?

Cybersicherheits-Roadmap

Was sind Ihre drei wichtigsten Prioritäten im Bereich Cybersicherheit für das kommende Jahr?

Cybersicherheits-Roadmap

Wie wahrscheinlich ist es, dass Sie im Jahr 2026 KI-gestützte Lösungen zur Abwehr von Cyberbedrohungen einsetzen werden?

Cybersicherheits-Roadmap

Welche Investitionen planen Sie im Jahr 2026 in Cybersicherheitstools und -technologien?