Seqrite Formulaire d'enquête

Personnes

Votre organisation a-t-elle mis en œuvre les mesures suivantes pour permettre à vos employés d'être en première ligne de défense ?

Sensibilisation et formation à la cybersécurité pour tous les employés Pratiques et directives de cybersécurité pour les opérations quotidiennes aucune de ces réponses

Technologie

Votre organisation a-t-elle mis en œuvre les mesures suivantes pour identifier et sécuriser tous ses actifs matériels et logiciels ?

Inventaire à jour de tout le matériel et des logiciels, y compris ceux hébergés sur des instances cloud (par exemple, les logiciels et systèmes d'exploitation utilisés). Les actifs non autorisés et ceux en fin de vie sont remplacés, et ceux en service avant leur remplacement font l'objet d'une évaluation des risques, d'un suivi et d'une approbation par la direction. Processus d'intégration de nouveaux matériels et logiciels au sein de l'organisation Les dates d'autorisation du matériel et des logiciels sont enregistrées dans l'inventaire, et les articles sans date d'approbation sont retirés. Toutes les informations confidentielles sont supprimées avant la mise au rebut de tout matériel informatique. aucune de ces réponses

Sécurité des données

Votre organisation a-t-elle mis en œuvre les mesures suivantes pour identifier et protéger les données dont elle dispose ?

Inventaire à jour des données critiques pour l'entreprise Processus visant à protéger les données critiques de votre organisation, par exemple la protection par mot de passe des documents et le chiffrement des données personnelles stockées. Empêcher les employés de divulguer des données confidentielles/sensibles en dehors de l'organisation, par exemple en désactivant les ports USB. Les supports papier contenant des données confidentielles/sensibles sont détruits de manière sécurisée. aucune de ces réponses

Malware Protection

Votre organisation a-t-elle mis en œuvre les mesures suivantes pour protéger les systèmes et les appareils contre les logiciels malveillants tels que les virus et les logiciels malveillants ?

Des solutions anti-malware sont installées et utilisées sur les terminaux (ordinateurs portables, appareils mobiles, serveurs, etc.). Des analyses antivirus et antimalware sont effectuées afin de détecter d'éventuelles cyberattaques. Les solutions anti-malware sont mises à jour automatiquement pour détecter les nouveaux logiciels malveillants (par exemple, les fichiers de signature). Les solutions anti-malware sont configurées pour analyser automatiquement les fichiers dès leur accès, y compris les fichiers téléchargés depuis Internet, les e-mails ou les clés USB. Les pare-feu sont déployés pour protéger les réseaux, les systèmes et les terminaux, et les pare-feu de périmètre réseau sont configurés pour analyser et n'accepter que le trafic réseau autorisé. Les employés utilisent uniquement des logiciels autorisés provenant de sources officielles ou fiables. Les employés sont informés de l'utilisation de connexions réseau sécurisées pour accéder aux données de l'organisation ou à leur messagerie professionnelle, par exemple via le réseau d'entreprise ou un VPN. Les employés sont conscients de la nécessité de signaler immédiatement à l'équipe informatique ou à la direction tout courriel ou pièce jointe suspect(e) ou incident de cybersécurité. aucune de ces réponses

Contrôle d'Accès

Votre organisation a-t-elle mis en œuvre les mesures suivantes pour restreindre l'accès à vos données et services ?

Gérer et tenir à jour l'inventaire des comptes, y compris les utilisateurs, les administrateurs, les tiers et les comptes de service. Processus d'approbation pour accorder et révoquer l'accès Les employés peuvent accéder uniquement aux informations et aux systèmes nécessaires à l'exercice de leurs fonctions. Les pare-feu sont déployés pour protéger les réseaux, les systèmes et les terminaux, et les pare-feu de périmètre réseau sont configurés pour analyser et n'accepter que le trafic réseau autorisé. Les comptes d'administrateur ne sont accessibles que pour effectuer des tâches administratives, et ce, avec l'approbation de la direction. L'accès des tiers ou des sous-traitants est géré et limité aux seules informations/systèmes nécessaires à leur fonction, et supprimé lorsqu'ils n'en ont plus besoin. Les tiers ou les sous-traitants travaillant avec des informations sensibles sont tenus de signer un accord de non-divulgation (NDA). Un contrôle d'accès physique est mis en place afin de permettre uniquement au personnel autorisé d'accéder aux ressources/à l'environnement informatique de l'organisation. Tous les mots de passe par défaut sont modifiés et remplacés par des phrases de passe robustes. Les comptes ayant subi plusieurs tentatives de connexion infructueuses sont désactivés/verrouillés. Les mots de passe des comptes sont modifiés en cas de suspicion de compromission. aucune de ces réponses

Configuration sécurisée

Votre organisation a-t-elle mis en œuvre les mesures suivantes concernant les paramètres de sécurité de tous ses actifs matériels et logiciels ?

Des configurations de sécurité sont appliquées à tous les actifs conformément aux recommandations et normes du secteur (par exemple, les référentiels CIS). Les configurations par défaut, faibles ou non sécurisées sont évitées ou mises à niveau, par exemple en changeant le mot de passe par défaut, en utilisant HTTPS au lieu de HTTP et WPA2/WPA3 au lieu de WEP. Les fonctionnalités, services ou applications inutilisés sont désactivés ou supprimés, par exemple les services de partage de fichiers ou FTP. Des fonctionnalités telles que la connexion automatique aux réseaux ouverts et l'exécution automatique des programmes non essentiels sont désactivées. aucune de ces réponses

Gestion des mises à jour logicielles et des correctifs

Votre organisation a-t-elle mis en œuvre les mesures suivantes concernant la mise à jour des logiciels pour les systèmes et les appareils ?

Correction de toutes les vulnérabilités, quelle que soit leur gravité Les mises à jour critiques ou importantes des systèmes d'exploitation et des applications (par exemple, les correctifs de sécurité) sont priorisées et appliquées dès que possible. aucune de ces réponses

Backup

Votre organisation a-t-elle mis en œuvre les mesures suivantes pour sauvegarder les données essentielles et les stocker hors ligne :

Les systèmes critiques pour l'entreprise et ceux contenant des informations essentielles (par exemple, les transactions financières et commerciales) sont identifiés et sauvegardés régulièrement, y compris les données stockées dans le cloud. Les sauvegardes sont protégées contre les accès non autorisés Les sauvegardes sont stockées séparément (c'est-à-dire hors ligne) de l'environnement d'exploitation. Les sauvegardes à plus long terme (par exemple, les sauvegardes mensuelles) sont stockées hors ligne en toute sécurité dans un emplacement alternatif. aucune de ces réponses

Réponse aux incidents

Votre organisation a-t-elle mis en place un système de gestion des réponses aux incidents pour détecter les incidents de cybersécurité, y répondre et s'en remettre ?

Plan de réponse aux incidents à jour, comprenant des rôles et responsabilités clairement définis, des procédures de détection, de réponse et de rétablissement suite aux incidents, ainsi qu'un plan de communication et un calendrier pour l'escalade et le signalement aux parties prenantes (par exemple, les organismes de réglementation, les clients et la direction). Les employés ayant accès aux ressources/à l'environnement informatique de l'organisation sont informés du plan de réponse aux incidents. aucune de ces réponses

Processus

Votre organisation teste-t-elle périodiquement ses processus de sécurité afin d'évaluer leur efficacité et d'apporter des améliorations ?

Oui, les processus de cybersécurité sont testés périodiquement et renforcés. Oui, les processus de cybersécurité ont été testés lors de leur introduction, mais n'ont jamais été réexaminés. Les processus de cybersécurité sont définis, mais leur efficacité n'a pas été testée. Les processus de cybersécurité sont partiellement définis, mais leur efficacité n'a pas été testée. aucune de ces réponses

Gestion des menaces

Votre organisation a-t-elle subi une cyberattaque au cours des 12 derniers mois ?

Une fois Plusieurs fois par jour Plusieurs fois par semaine Plusieurs fois par mois Pas sûr

Gestion des menaces

Parmi les menaces/incidents suivants, lesquels avez-vous détectés au cours des 12 derniers mois ?

Ransomware Malware Attaques d'ingénierie sociale (hameçonnage, vishing, smishing, observation indiscrète, etc.) Exploitation des erreurs de configuration Attaques d'applications Web Logiciels / Vulnérabilités zero-day Menaces internes Spoofing Attaques basées sur l'identité (bourrage d'identifiants, pulvérisation de mots de passe, attaque par force brute, usurpation d'identité, BEC, etc.) Attaques contre la chaîne d'approvisionnement Attaques alimentées par l'IA/ML Attaques IoT

Gestion des menaces

Votre organisation a-t-elle subi des répercussions sur son activité suite à des incidents de sécurité ? Si oui, veuillez sélectionner les types de répercussions rencontrées.

Perturbation des activités Perte de données Dégâts de réputation Perte financière Coût de réponse aux incidents Implications réglementaires Perte de propriété intellectuelle / de secret commercial aucune de ces réponses

Gestion des menaces

Quels sont les défis auxquels vous êtes confrontés en matière d'adoption de la cybersécurité ?

Manque de connaissances / d'expérience Peu susceptible d'être la cible de cyberattaques Manque de main-d'œuvre / de ressources Faible priorité pour l'organisation Faible retour sur investissement pour l'entreprise Manque de budget Manque de soutien de la haute direction aucune de ces réponses

Technologie

Votre organisation tire-t-elle parti de la cybersécurité ? Threat Intelligence ?

Oui, nous consommons threat intelligence (flux commerciaux et OSINT) Oui, nous utilisons des flux OSINT. aucune de ces réponses

Technologie

Votre organisation effectue-t-elle une surveillance de la surface d'attaque ?

Oui, nous effectuons une surveillance continue de la surface d'attaque. Oui, nous effectuons occasionnellement une surveillance de la surface d'attaque. Non, nous n'effectuons pas de surveillance de la surface d'attaque.

Feuille de route en matière de cybersécurité

Quelles sont vos trois principales priorités en matière de cybersécurité pour l'année à venir ?

Détection et réponse aux menaces Cloud Security Sécurité des terminaux Sécurité Zero Trust Entrainement d'employé Conformité réglementaire Protection des données Sécurité de réseau Renseignement sur les menaces Réponse aux incidents mobile Security Services de sécurité gérés Sécurité à distance/hybride Surveillance 24 / 7

Feuille de route en matière de cybersécurité

Quelle est la probabilité que vous adoptiez des solutions basées sur l'IA pour la défense contre les cybermenaces en 2026 ?

Peu probable Assez probable Improbable

Feuille de route en matière de cybersécurité

Quel est votre plan d'investissement dans les outils et technologies de cybersécurité pour 2026 ?

Moins de 5 lakhs 5 à 10 lakhs 10 à 25 lakhs 25 à 50 lakhs 50 à 75 lakhs 75 lakhs à 1 crore Plus de 1 crore

Évaluation de la maturité de la cybersécurité

Personnes

Votre organisation a-t-elle mis en œuvre les mesures suivantes pour permettre à vos employés d'être en première ligne de défense ?

Technologie

Votre organisation a-t-elle mis en œuvre les mesures suivantes pour identifier et sécuriser tous ses actifs matériels et logiciels ?

Sécurité des données

Votre organisation a-t-elle mis en œuvre les mesures suivantes pour identifier et protéger les données dont elle dispose ?

Malware Protection

Votre organisation a-t-elle mis en œuvre les mesures suivantes pour protéger les systèmes et les appareils contre les logiciels malveillants tels que les virus et les logiciels malveillants ?

Contrôle d'Accès

Votre organisation a-t-elle mis en œuvre les mesures suivantes pour restreindre l'accès à vos données et services ?

Configuration sécurisée

Votre organisation a-t-elle mis en œuvre les mesures suivantes concernant les paramètres de sécurité de tous ses actifs matériels et logiciels ?

Gestion des mises à jour logicielles et des correctifs

Votre organisation a-t-elle mis en œuvre les mesures suivantes concernant la mise à jour des logiciels pour les systèmes et les appareils ?

Backup

Votre organisation a-t-elle mis en œuvre les mesures suivantes pour sauvegarder les données essentielles et les stocker hors ligne :

Réponse aux incidents

Votre organisation a-t-elle mis en place un système de gestion des réponses aux incidents pour détecter les incidents de cybersécurité, y répondre et s'en remettre ?

Processus

Votre organisation teste-t-elle périodiquement ses processus de sécurité afin d'évaluer leur efficacité et d'apporter des améliorations ?

Gestion des menaces

Votre organisation a-t-elle subi une cyberattaque au cours des 12 derniers mois ?

Gestion des menaces

Parmi les menaces/incidents suivants, lesquels avez-vous détectés au cours des 12 derniers mois ?

Gestion des menaces

Votre organisation a-t-elle subi des répercussions sur son activité suite à des incidents de sécurité ? Si oui, veuillez sélectionner les types de répercussions rencontrées.

Gestion des menaces

Quels sont les défis auxquels vous êtes confrontés en matière d'adoption de la cybersécurité ?

Technologie

Votre organisation tire-t-elle parti de la cybersécurité ? Threat Intelligence ?

Technologie

Votre organisation effectue-t-elle une surveillance de la surface d'attaque ?

Feuille de route en matière de cybersécurité

Quelles sont vos trois principales priorités en matière de cybersécurité pour l'année à venir ?

Feuille de route en matière de cybersécurité

Quelle est la probabilité que vous adoptiez des solutions basées sur l'IA pour la défense contre les cybermenaces en 2026 ?

Feuille de route en matière de cybersécurité

Quel est votre plan d'investissement dans les outils et technologies de cybersécurité pour 2026 ?