Seqrite Φόρμα Έρευνας

People

Έχει εφαρμόσει ο οργανισμός σας τα ακόλουθα μέτρα για να εξοπλίσει τους υπαλλήλους σας ώστε να αποτελούν την πρώτη γραμμή άμυνας;

Ευαισθητοποίηση και εκπαίδευση στον κυβερνοχώρο για όλους τους εργαζομένους Πρακτικές και οδηγίες κυβερνοασφάλειας για καθημερινές λειτουργίες Κανένα από τα παραπάνω

Τεχνολογία

Έχει εφαρμόσει ο οργανισμός σας τα ακόλουθα μέτρα για τον εντοπισμό και την ασφάλεια όλων των περιουσιακών στοιχείων υλικού και λογισμικού;

Ενημερωμένο απόθεμα όλου του υλικού και λογισμικού, συμπεριλαμβανομένων εκείνων που βρίσκονται σε παρουσίες cloud (π.χ. λογισμικό και λειτουργικό σύστημα που χρησιμοποιείται) Τα μη εξουσιοδοτημένα περιουσιακά στοιχεία και τα περιουσιακά στοιχεία EOS/EOL αντικαθίστανται και όσα χρησιμοποιούνται πριν από την αντικατάσταση αξιολογούνται ως προς τον κίνδυνο, παρακολουθούνται και εγκρίνονται από την ανώτερη διοίκηση. Διαδικασία ενσωμάτωσης νέου υλικού και λογισμικού στον οργανισμό Οι ημερομηνίες εξουσιοδότησης υλικού και λογισμικού καταγράφονται στο απόθεμα και τα είδη χωρίς ημερομηνίες έγκρισης αφαιρούνται. Όλες οι εμπιστευτικές πληροφορίες διαγράφονται πριν από την απόρριψη οποιουδήποτε υλικού εξοπλισμού Κανένα από τα παραπάνω

Ασφάλεια Δεδομένων

Έχει εφαρμόσει ο οργανισμός σας τα ακόλουθα μέτρα για τον εντοπισμό και την προστασία των δεδομένων που κατέχετε;

Ενημερωμένο απόθεμα κρίσιμων για την επιχείρηση δεδομένων Διαδικασία για την προστασία των κρίσιμων για την επιχείρηση δεδομένων του οργανισμού σας, π.χ. προστασία εγγράφων με κωδικό πρόσβασης, κρυπτογράφηση των αποθηκευμένων προσωπικών δεδομένων Αποτρέψτε τους υπαλλήλους από διαρροή εμπιστευτικών/ευαίσθητων δεδομένων εκτός του οργανισμού, π.χ. απενεργοποιώντας τις θύρες USB Τα έντυπα/έντυπα μέσα που περιέχουν εμπιστευτικά/ευαίσθητα δεδομένα τεμαχίζονται με ασφάλεια Κανένα από τα παραπάνω

Προστασία κακόβουλου λογισμικού

Έχει εφαρμόσει ο οργανισμός σας τα ακόλουθα μέτρα για την προστασία συστημάτων και συσκευών από κακόβουλο λογισμικό, όπως ιούς και κακόβουλα προγράμματα;

Λύσεις κατά του κακόβουλου λογισμικού εγκαθίστανται και χρησιμοποιούνται σε τερματικά σημεία (π.χ. φορητούς υπολογιστές, κινητές συσκευές, διακομιστές) Πραγματοποιούνται σαρώσεις για ιούς και κακόβουλο λογισμικό για την ανίχνευση πιθανών κυβερνοεπιθέσεων Οι λύσεις κατά του κακόβουλου λογισμικού ενημερώνονται αυτόματα για την ανίχνευση νέου κακόβουλου λογισμικού (π.χ. αρχεία υπογραφής) Οι λύσεις προστασίας από κακόβουλο λογισμικό έχουν ρυθμιστεί ώστε να σαρώνουν αυτόματα τα αρχεία κατά την πρόσβαση, συμπεριλαμβανομένων των αρχείων που έχουν ληφθεί από το διαδίκτυο/email/μονάδα USB. Τα τείχη προστασίας (firewalls) αναπτύσσονται για την προστασία δικτύων, συστημάτων και τελικών σημείων, ενώ τα τείχη προστασίας περιμέτρου δικτύου έχουν ρυθμιστεί ώστε να αναλύουν και να δέχονται μόνο εξουσιοδοτημένη κίνηση δικτύου. Οι εργαζόμενοι χρησιμοποιούν μόνο εξουσιοδοτημένο λογισμικό από επίσημες ή αξιόπιστες πηγές Οι εργαζόμενοι γνωρίζουν τη χρήση αξιόπιστων συνδέσεων δικτύου για την πρόσβαση σε δεδομένα ή επαγγελματικό email του οργανισμού, π.χ. μέσω εταιρικού δικτύου ή VPN. Οι εργαζόμενοι γνωρίζουν την ανάγκη να αναφέρουν αμέσως στην ομάδα IT/στην ανώτερη διοίκηση τυχόν ύποπτα email/συνημμένα αρχεία ή περιστατικά κυβερνοασφάλειας. Κανένα από τα παραπάνω

Access Control

Έχει εφαρμόσει ο οργανισμός σας τα ακόλουθα μέτρα για τον περιορισμό της πρόσβασης στα δεδομένα και τις υπηρεσίες σας;

Διαχείριση και διατήρηση του αποθέματος λογαριασμών, συμπεριλαμβανομένων χρηστών, διαχειριστών, τρίτων μερών και λογαριασμών υπηρεσιών Διαδικασία έγκρισης για την παραχώρηση και ανάκληση πρόσβασης Οι εργαζόμενοι έχουν πρόσβαση μόνο στις πληροφορίες και τα συστήματα που απαιτούνται για τους ρόλους εργασίας τους Τα τείχη προστασίας (firewalls) αναπτύσσονται για την προστασία δικτύων, συστημάτων και τελικών σημείων, ενώ τα τείχη προστασίας περιμέτρου δικτύου έχουν ρυθμιστεί ώστε να αναλύουν και να δέχονται μόνο εξουσιοδοτημένη κίνηση δικτύου. Η πρόσβαση στους λογαριασμούς διαχειριστή γίνεται μόνο για την εκτέλεση διαχειριστικών λειτουργιών με έγκριση από τη διοίκηση. Η πρόσβαση τρίτων ή εργολάβων διαχειρίζεται και περιορίζεται μόνο στις πληροφορίες/συστήματα που απαιτούνται για τον ρόλο της εργασίας τους και αφαιρείται όταν δεν την χρειάζονται πλέον. Τρίτα μέρη ή εργολάβοι που εργάζονται με ευαίσθητες πληροφορίες υποχρεούνται να υπογράψουν συμφωνία εμπιστευτικότητας (NDA). Ο έλεγχος φυσικής πρόσβασης επιβάλλεται ώστε να επιτρέπεται μόνο σε εξουσιοδοτημένο προσωπικό η πρόσβαση στα περιουσιακά στοιχεία/περιβάλλον πληροφορικής του οργανισμού. Όλοι οι προεπιλεγμένοι κωδικοί πρόσβασης αλλάζουν και αντικαθίστανται με ισχυρές φράσεις πρόσβασης Οι λογαριασμοί που έχουν πολλαπλές αποτυχημένες προσπάθειες σύνδεσης απενεργοποιούνται/κλειδώνονται Οι κωδικοί πρόσβασης λογαριασμών αλλάζουν σε περίπτωση οποιασδήποτε υποψίας παραβίασης Κανένα από τα παραπάνω

Ασφαλής Διαμόρφωση

Έχει εφαρμόσει ο οργανισμός σας τα ακόλουθα μέτρα σχετικά με τις ασφαλείς ρυθμίσεις για όλα τα περιουσιακά στοιχεία υλικού και λογισμικού;

Οι διαμορφώσεις ασφαλείας επιβάλλονται για όλα τα περιουσιακά στοιχεία χρησιμοποιώντας συστάσεις και πρότυπα του κλάδου (π.χ. σημεία αναφοράς CIS) Οι προεπιλεγμένες, αδύναμες ή μη ασφαλείς διαμορφώσεις αποφεύγονται ή αναβαθμίζονται, π.χ. αλλαγή του προεπιλεγμένου κωδικού πρόσβασης, χρήση HTTPS αντί HTTP, WPA2/WPA3 αντί WEP Οι λειτουργίες, οι υπηρεσίες ή οι εφαρμογές που δεν χρησιμοποιούνται απενεργοποιούνται ή καταργούνται, π.χ. υπηρεσίες κοινής χρήσης αρχείων, FTP Δυνατότητες όπως η αυτόματη σύνδεση σε ανοιχτά δίκτυα και η αυτόματη εκτέλεση μη απαραίτητων προγραμμάτων είναι απενεργοποιημένες Κανένα από τα παραπάνω

Ενημερώσεις λογισμικού και διαχείριση ενημερώσεων κώδικα

Έχει εφαρμόσει ο οργανισμός σας τα ακόλουθα μέτρα σχετικά με την ενημέρωση λογισμικού για συστήματα και συσκευές;

Επιδιόρθωση όλων των ευπαθειών ανεξαρτήτως σοβαρότητας Οι κρίσιμες ή σημαντικές ενημερώσεις για λειτουργικά συστήματα και εφαρμογές (π.χ. ενημερώσεις ασφαλείας) ιεραρχούνται κατά προτεραιότητα και εφαρμόζονται το συντομότερο δυνατό. Κανένα από τα παραπάνω

εφεδρικός

Έχει εφαρμόσει ο οργανισμός σας τα ακόλουθα μέτρα για τη δημιουργία αντιγράφων ασφαλείας βασικών δεδομένων και την αποθήκευσή τους εκτός σύνδεσης:

Τα κρίσιμα για την επιχείρηση συστήματα και εκείνα που περιέχουν βασικές επιχειρηματικές πληροφορίες (π.χ. οικονομικές και επιχειρηματικές συναλλαγές) εντοπίζονται και δημιουργούνται αντίγραφα ασφαλείας τακτικά, συμπεριλαμβανομένων των δεδομένων που είναι αποθηκευμένα στο περιβάλλον cloud. Τα αντίγραφα ασφαλείας προστατεύονται από μη εξουσιοδοτημένη πρόσβαση Τα αντίγραφα ασφαλείας αποθηκεύονται ξεχωριστά (δηλαδή, εκτός σύνδεσης) από το λειτουργικό περιβάλλον Τα μακροπρόθεσμα αντίγραφα ασφαλείας (π.χ. μηνιαία αντίγραφα ασφαλείας) αποθηκεύονται με ασφάλεια εκτός σύνδεσης σε εναλλακτική τοποθεσία. Κανένα από τα παραπάνω

Αντιμετώπιση περιστατικών

Έχει ο οργανισμός σας θέσει σε εφαρμογή σύστημα διαχείρισης απόκρισης σε περιστατικά για την ανίχνευση, την αντιμετώπιση και την αποκατάσταση από περιστατικά κυβερνοασφάλειας;

Ενημερωμένο σχέδιο αντιμετώπισης περιστατικών που περιλαμβάνει σαφείς ρόλους και αρμοδιότητες, διαδικασίες για την ανίχνευση/αντιμετώπιση/ανάκαμψη από περιστατικά, καθώς και σχέδιο επικοινωνίας και χρονοδιάγραμμα για την κλιμάκωση και την αναφορά στα ενδιαφερόμενα μέρη (π.χ. ρυθμιστικές αρχές, πελάτες και διοίκηση). Οι εργαζόμενοι που έχουν πρόσβαση στα περιουσιακά στοιχεία/περιβάλλον πληροφορικής του οργανισμού γνωρίζουν το σχέδιο αντιμετώπισης περιστατικών. Κανένα από τα παραπάνω

Διαδικασία

Ελέγχει ο οργανισμός σας περιοδικά τις διαδικασίες ασφαλείας του για να αξιολογήσει την αποτελεσματικότητά τους και να κάνει βελτιώσεις;

Ναι, οι διαδικασίες κυβερνοασφάλειας δοκιμάζονται περιοδικά και η διαδικασία ενισχύεται. Ναι, οι διαδικασίες κυβερνοασφάλειας δοκιμάστηκαν κατά την εισαγωγή τους, αλλά δεν επανεξετάστηκαν ποτέ. Οι διαδικασίες κυβερνοασφάλειας έχουν οριστεί αλλά δεν έχουν δοκιμαστεί ως προς την αποτελεσματικότητά τους. Οι διαδικασίες κυβερνοασφάλειας είναι εν μέρει καθορισμένες αλλά δεν έχουν δοκιμαστεί ως προς την αποτελεσματικότητά τους. Κανένα από τα παραπάνω

Τοπίο Απειλής

Έχει βιώσει ο οργανισμός σας κάποια κυβερνοεπίθεση τους τελευταίους 12 μήνες;

Μια φορά Αρκετές φορές την ημέρα Αρκετές φορές την εβδομάδα Αρκετές φορές το μήνα Δεν είστε σίγουροι

Τοπίο Απειλής

Ποιες από τις ακόλουθες απειλές/περιστατικά έχετε εντοπίσει τους τελευταίους 12 μήνες;

ransomware malware Επιθέσεις κοινωνικής μηχανικής (Phishing, Vishing, Smishing, Shoulder Surfing κ.λπ.) Εκμετάλλευση λανθασμένων διαμορφώσεων Επιθέσεις σε εφαρμογές ιστού Λογισμικό / τρωτά σημεία 0 ημερών Εσωτερικές απειλές Spoofing Επιθέσεις που βασίζονται σε ταυτότητα (παραποίηση διαπιστευτηρίων, σπρέι κωδικών πρόσβασης, ωμή βία, πλαστοπροσωπία ταυτότητας, BEC κ.λπ.) Επιθέσεις στην εφοδιαστική αλυσίδα Επιθέσεις με τεχνητή νοημοσύνη/ML Επιθέσεις IoT

Τοπίο Απειλής

Έχει υποστεί ο οργανισμός σας τυχόν επιπτώσεις στην επιχείρησή του λόγω περιστατικών ασφαλείας; Εάν ναι, επιλέξτε τους τύπους επιπτώσεων που αντιμετωπίστηκαν.

Διαταραχή επιχειρήσεων Απώλεια δεδομένων Βλάβη φήμης Οικονομική απώλεια Κόστος αντιμετώπισης περιστατικού Ρυθμιστικές επιπτώσεις Απώλεια Πνευματικής Ιδιοκτησίας / Εμπορικού Απόρρητου Κανένα από τα παραπάνω

Τοπίο Απειλής

Ποιες είναι οι προκλήσεις που αντιμετωπίζετε στην υιοθέτηση της κυβερνοασφάλειας;

Έλλειψη γνώσης/εμπειρίας Απίθανο να αποτελέσει στόχο κυβερνοεπιθέσεων Έλλειψη ανθρώπινου δυναμικού / πόρων Χαμηλή προτεραιότητα για τον οργανισμό Χαμηλή απόδοση επένδυσης (ROI) για την επιχείρηση Έλλειψη προϋπολογισμού Έλλειψη υποστήριξης από την ανώτερη διοίκηση Κανένα από τα παραπάνω

Τεχνολογία

Αξιοποιεί ο οργανισμός σας τον κυβερνοχώρο Threat Intelνομιμότητα;

Ναι, καταναλώνουμε threat intelνομιμότητα (τόσο Εμπορικές Τροφοδοσίες όσο και OSINT) Ναι, καταναλώνουμε ροές OSINT Κανένα από τα παραπάνω

Τεχνολογία

Ο οργανισμός σας εκτελεί Attack Surface Monitoring;

Ναι, εκτελούμε συνεχή παρακολούθηση επιφανείας επίθεσης Ναι, εκτελούμε περιστασιακά Attack Surface Monitoring Όχι, δεν εκτελούμε Attack Surface Monitoring

Χάρτης Πορείας για την Κυβερνοασφάλεια

Ποιες είναι οι τρεις κορυφαίες προτεραιότητές σας στον τομέα της κυβερνοασφάλειας για το επόμενο έτος;

Ανίχνευση & Αντίδραση Απειλών Ασφάλεια Cloud Ασφάλεια τελικού σημείου Ασφάλεια μηδενικής εμπιστοσύνης Εκπαίδευση υπαλλήλων Κανονιστική Συμμόρφωση Προστασία Δεδομένων Ασφάλεια Δικτύων Threat Intelligence Αντιμετώπιση περιστατικών Mobile Security Διαχείριση Υπηρεσιών Ασφαλείας Απομακρυσμένη/Υβριδική Ασφάλεια 24/7 Παρακολούθηση

Χάρτης Πορείας για την Κυβερνοασφάλεια

Πόσο πιθανό είναι να υιοθετήσετε λύσεις που βασίζονται στην Τεχνητή Νοημοσύνη για την άμυνα κατά των κυβερνοαπειλών το 2026;

Πολύ πιθανό Κάπως πιθανό Απίθανος

Χάρτης Πορείας για την Κυβερνοασφάλεια

Ποιες είναι οι προγραμματισμένες επενδύσεις σας σε εργαλεία και τεχνολογίες κυβερνοασφάλειας για το 2026;

Λιγότερο από 5 lac 5 έως 10 lac 10 έως 25 lac 25 έως 50 lac 50 έως 75 lac 75 lac σε 1 Cr Πάνω από 1 Cr

Αξιολόγηση Ωριμότητας Κυβερνοασφάλειας

People

Έχει εφαρμόσει ο οργανισμός σας τα ακόλουθα μέτρα για να εξοπλίσει τους υπαλλήλους σας ώστε να αποτελούν την πρώτη γραμμή άμυνας;

Τεχνολογία

Έχει εφαρμόσει ο οργανισμός σας τα ακόλουθα μέτρα για τον εντοπισμό και την ασφάλεια όλων των περιουσιακών στοιχείων υλικού και λογισμικού;

Ασφάλεια Δεδομένων

Έχει εφαρμόσει ο οργανισμός σας τα ακόλουθα μέτρα για τον εντοπισμό και την προστασία των δεδομένων που κατέχετε;

Προστασία κακόβουλου λογισμικού

Έχει εφαρμόσει ο οργανισμός σας τα ακόλουθα μέτρα για την προστασία συστημάτων και συσκευών από κακόβουλο λογισμικό, όπως ιούς και κακόβουλα προγράμματα;

Access Control

Έχει εφαρμόσει ο οργανισμός σας τα ακόλουθα μέτρα για τον περιορισμό της πρόσβασης στα δεδομένα και τις υπηρεσίες σας;

Ασφαλής Διαμόρφωση

Έχει εφαρμόσει ο οργανισμός σας τα ακόλουθα μέτρα σχετικά με τις ασφαλείς ρυθμίσεις για όλα τα περιουσιακά στοιχεία υλικού και λογισμικού;

Ενημερώσεις λογισμικού και διαχείριση ενημερώσεων κώδικα

Έχει εφαρμόσει ο οργανισμός σας τα ακόλουθα μέτρα σχετικά με την ενημέρωση λογισμικού για συστήματα και συσκευές;

εφεδρικός

Έχει εφαρμόσει ο οργανισμός σας τα ακόλουθα μέτρα για τη δημιουργία αντιγράφων ασφαλείας βασικών δεδομένων και την αποθήκευσή τους εκτός σύνδεσης:

Αντιμετώπιση περιστατικών

Διαδικασία

Ελέγχει ο οργανισμός σας περιοδικά τις διαδικασίες ασφαλείας του για να αξιολογήσει την αποτελεσματικότητά τους και να κάνει βελτιώσεις;

Τοπίο Απειλής

Έχει βιώσει ο οργανισμός σας κάποια κυβερνοεπίθεση τους τελευταίους 12 μήνες;

Τοπίο Απειλής

Ποιες από τις ακόλουθες απειλές/περιστατικά έχετε εντοπίσει τους τελευταίους 12 μήνες;

Τοπίο Απειλής

Έχει υποστεί ο οργανισμός σας τυχόν επιπτώσεις στην επιχείρησή του λόγω περιστατικών ασφαλείας; Εάν ναι, επιλέξτε τους τύπους επιπτώσεων που αντιμετωπίστηκαν.

Τοπίο Απειλής

Ποιες είναι οι προκλήσεις που αντιμετωπίζετε στην υιοθέτηση της κυβερνοασφάλειας;

Τεχνολογία

Αξιοποιεί ο οργανισμός σας τον κυβερνοχώρο Threat Intelνομιμότητα;

Τεχνολογία

Ο οργανισμός σας εκτελεί Attack Surface Monitoring;

Χάρτης Πορείας για την Κυβερνοασφάλεια

Ποιες είναι οι τρεις κορυφαίες προτεραιότητές σας στον τομέα της κυβερνοασφάλειας για το επόμενο έτος;

Χάρτης Πορείας για την Κυβερνοασφάλεια

Πόσο πιθανό είναι να υιοθετήσετε λύσεις που βασίζονται στην Τεχνητή Νοημοσύνη για την άμυνα κατά των κυβερνοαπειλών το 2026;

Χάρτης Πορείας για την Κυβερνοασφάλεια

Ποιες είναι οι προγραμματισμένες επενδύσεις σας σε εργαλεία και τεχνολογίες κυβερνοασφάλειας για το 2026;