Seqrite Formulir Survei

Konsultan Ahli

Sudahkah organisasi Anda menerapkan langkah-langkah berikut untuk memperlengkapi karyawan Anda menjadi garda pertahanan pertama?

Kesadaran dan pelatihan keamanan siber untuk semua karyawan Praktik dan pedoman keamanan siber untuk operasi sehari-hari Bukan dari salah satu di atas

Teknologi

Apakah organisasi Anda telah menerapkan langkah-langkah berikut untuk mengidentifikasi dan mengamankan semua aset perangkat keras dan perangkat lunak?

Inventaris terkini semua perangkat keras dan perangkat lunak termasuk yang ada di instans cloud (misalnya perangkat lunak dan sistem operasi yang digunakan) Aset yang tidak sah dan aset EOS/EOL diganti, dan aset yang digunakan sebelum penggantian dinilai risikonya, dipantau, dan disetujui oleh manajemen senior. Proses untuk memasukkan perangkat keras dan perangkat lunak baru ke dalam organisasi Tanggal otorisasi perangkat keras dan perangkat lunak dicatat dalam inventaris, dan item tanpa tanggal persetujuan akan dihapus Semua informasi rahasia dihapus sebelum aset perangkat keras apa pun dibuang Bukan dari salah satu di atas

Keamanan Data

Apakah organisasi Anda telah menerapkan langkah-langkah berikut untuk mengidentifikasi dan melindungi data yang Anda miliki?

Inventaris terkini data penting bisnis Proses untuk melindungi data penting bisnis organisasi Anda, misalnya perlindungan kata sandi dokumen, enkripsi data pribadi yang disimpan Mencegah karyawan membocorkan data rahasia/sensitif ke luar organisasi, misalnya menonaktifkan port USB Media berbasis kertas/hard copy yang berisi data rahasia/sensitif dihancurkan dengan aman Bukan dari salah satu di atas

Perlindungan Malware

Sudahkah organisasi Anda menerapkan langkah-langkah berikut untuk melindungi sistem dan perangkat dari perangkat lunak berbahaya seperti virus dan malware?

Solusi anti-malware dipasang dan digunakan di titik akhir (misalnya laptop, perangkat seluler, server) Pemindaian virus dan malware dilakukan untuk mendeteksi kemungkinan serangan siber Solusi anti-malware diperbarui secara otomatis untuk mendeteksi malware baru (misalnya file tanda tangan) Solusi anti-malware dikonfigurasi untuk memindai file secara otomatis saat diakses, termasuk file yang diunduh dari internet/email/drive USB Firewall diterapkan untuk melindungi jaringan, sistem, dan titik akhir, dan firewall perimeter jaringan dikonfigurasi untuk menganalisis dan menerima hanya lalu lintas jaringan yang sah. Karyawan hanya menggunakan perangkat lunak resmi dari sumber resmi atau tepercaya Karyawan menyadari penggunaan koneksi jaringan tepercaya untuk mengakses data organisasi atau email bisnis, misalnya melalui jaringan perusahaan atau VPN Karyawan menyadari perlunya melaporkan email/lampiran yang mencurigakan atau insiden keamanan siber kepada tim TI/manajemen senior dengan segera Bukan dari salah satu di atas

Access Control

Apakah organisasi Anda telah menerapkan langkah-langkah berikut untuk membatasi akses ke data dan layanan Anda?

Mengelola dan memelihara inventaris akun, termasuk pengguna, administrator, pihak ketiga, dan akun layanan Proses persetujuan untuk memberikan dan mencabut akses Karyawan hanya dapat mengakses informasi dan sistem yang diperlukan untuk peran pekerjaan mereka Firewall diterapkan untuk melindungi jaringan, sistem, dan titik akhir, dan firewall perimeter jaringan dikonfigurasi untuk menganalisis dan menerima hanya lalu lintas jaringan yang sah. Akun administrator hanya diakses untuk menjalankan fungsi administratif dengan persetujuan dari manajemen Akses untuk pihak ketiga atau kontraktor dikelola dan dibatasi hanya pada informasi/sistem yang diperlukan untuk peran pekerjaan mereka, dan dihapus ketika mereka tidak lagi memerlukan akses tersebut. Pihak ketiga atau kontraktor yang bekerja dengan informasi sensitif diharuskan menandatangani NDA (perjanjian kerahasiaan) Kontrol akses fisik diberlakukan untuk mengizinkan hanya personel yang berwenang untuk mengakses aset/lingkungan TI organisasi. Semua kata sandi default diubah dan diganti dengan frasa sandi yang kuat Akun yang mengalami beberapa kali percobaan login yang gagal akan dinonaktifkan/dikunci Kata sandi akun akan diubah jika ada dugaan pelanggaran Bukan dari salah satu di atas

Konfigurasi Aman

Apakah organisasi Anda telah menerapkan langkah-langkah berikut pada pengaturan aman untuk semua aset perangkat keras dan perangkat lunak?

Konfigurasi keamanan diberlakukan untuk semua aset menggunakan rekomendasi dan standar industri (misalnya tolok ukur CIS) Konfigurasi default, lemah atau tidak aman dihindari atau ditingkatkan, misalnya mengubah kata sandi default, menggunakan HTTPS bukan HTTP, WPA2/WPA3 bukan WEP Fitur, layanan, atau aplikasi yang tidak digunakan dinonaktifkan atau dihapus, misalnya layanan berbagi file, FTP Fitur-fitur seperti koneksi otomatis ke jaringan terbuka dan jalankan otomatis program-program yang tidak penting dinonaktifkan Bukan dari salah satu di atas

Pembaruan Perangkat Lunak & Manajemen Patch

Apakah organisasi Anda telah menerapkan langkah-langkah berikut pada pembaruan perangkat lunak untuk sistem dan perangkat?

Menambal semua kerentanan tanpa memandang tingkat keparahannya Pembaruan kritis atau penting untuk sistem operasi dan aplikasi (misalnya patch keamanan) diprioritaskan dan diterapkan sesegera mungkin Bukan dari salah satu di atas

backup

Sudahkah organisasi Anda menerapkan langkah-langkah berikut untuk mencadangkan data penting dan menyimpannya secara offline:

Sistem yang penting bagi bisnis dan sistem yang berisi informasi bisnis penting (misalnya transaksi keuangan dan bisnis) diidentifikasi dan dicadangkan secara berkala, termasuk data yang disimpan di lingkungan cloud. Cadangan dilindungi dari akses tidak sah Cadangan disimpan secara terpisah (yaitu offline) dari lingkungan operasi Pencadangan jangka panjang (misalnya pencadangan bulanan) disimpan secara offline dengan aman di lokasi alternatif Bukan dari salah satu di atas

Respons Insiden

Sudahkah organisasi Anda menerapkan sistem manajemen respons insiden untuk mendeteksi, merespons, dan memulihkan insiden keamanan siber?

Rencana respons insiden terkini yang berisi peran dan tanggung jawab yang jelas, prosedur untuk mendeteksi/menanggapi/memulihkan insiden, serta rencana komunikasi dan jangka waktu untuk meningkatkan dan melaporkan kepada para pemangku kepentingan (misalnya regulator, pelanggan, dan manajemen) Karyawan yang memiliki akses ke aset/lingkungan TI organisasi mengetahui rencana respons insiden Bukan dari salah satu di atas

Proses

Apakah organisasi Anda menguji proses keamanannya secara berkala untuk menilai efektivitasnya dan membuat perbaikan?

Ya, proses Keamanan Siber diuji secara berkala dan prosesnya diperkuat Ya, proses Keamanan Siber diuji ketika diperkenalkan, tetapi tidak pernah ditinjau kembali Proses Keamanan Siber sudah didefinisikan tetapi belum diuji efektivitasnya Proses Keamanan Siber sebagian didefinisikan tetapi belum diuji efektivitasnya Bukan dari salah satu di atas

Lanskap Ancaman

Apakah organisasi Anda mengalami serangan siber dalam 12 bulan terakhir?

Sekali Beberapa kali sehari Beberapa kali seminggu Beberapa kali dalam sebulan Tidak yakin

Lanskap Ancaman

Ancaman/insiden berikut mana yang Anda deteksi dalam 12 bulan terakhir?

ransomware malware Serangan Rekayasa Sosial (Phishing, Vishing, Smishing, Shoulder Surfing, dll.) Memanfaatkan kesalahan konfigurasi Serangan Aplikasi Web Kerentanan perangkat lunak / 0-hari Ancaman orang dalam Spoofing Serangan berbasis identitas (Credential stuffing, Password spray, Brute-force, Identity impersonation, BEC, dll.) Serangan Rantai Pasokan Serangan bertenaga AI/ML serangan IoT

Lanskap Ancaman

Apakah organisasi Anda mengalami dampak bisnis akibat insiden keamanan? Jika ya, silakan pilih jenis dampak yang dialami.

Gangguan Bisnis Data hilang Kerusakan Reputasi Kerugian keuangan Biaya Respons Insiden Implikasi peraturan Kehilangan Kekayaan Intelektual / Rahasia Dagang Bukan dari salah satu di atas

Lanskap Ancaman

Apa saja tantangan yang Anda hadapi dalam penerapan keamanan siber?

Kurangnya pengetahuan / pengalaman Tidak mungkin menjadi target serangan siber Kurangnya tenaga kerja/sumber daya Prioritas rendah bagi organisasi ROI rendah untuk bisnis Kurangnya anggaran Kurangnya dukungan manajemen senior Bukan dari salah satu di atas

Teknologi

Apakah organisasi Anda memanfaatkan keamanan siber? Threat IntelKetelitian?

Ya, kami mengonsumsi threat intelKetelitian (baik Umpan Komersial maupun OSINT) Ya, kami mengonsumsi umpan OSINT Bukan dari salah satu di atas

Teknologi

Apakah organisasi Anda melakukan Pemantauan Permukaan Serangan?

Ya, kami melakukan Pemantauan Permukaan Serangan secara berkelanjutan Ya, kami melakukan Pemantauan Permukaan Serangan sesekali Tidak, kami tidak melakukan Pemantauan Permukaan Serangan

Peta Jalan Keamanan Siber

Apa tiga prioritas utama keamanan siber Anda untuk tahun mendatang?

Deteksi & Respons Ancaman Cloud Security Keamanan Endpoint Keamanan Tanpa Kepercayaan Pelatihan Karyawan Kepatuhan terhadap Regulasi Pelindungan Data Keamanan jaringan Intelijen Ancaman Respons Insiden Keamanan seluler Layanan Keamanan Terkelola Keamanan Jarak Jauh/Hibrida Pemantauan 24/7

Peta Jalan Keamanan Siber

Seberapa besar kemungkinan Anda mengadopsi solusi berbasis AI untuk pertahanan ancaman siber pada tahun 2026?

Sangat mungkin Agak mungkin Tidak mungkin

Peta Jalan Keamanan Siber

Berapa rencana investasi Anda dalam peralatan dan teknologi keamanan siber untuk tahun 2026?

Kurang dari 5 lac 5 hingga 10 lakh 10 hingga 25 lakh 25 hingga 50 lakh 50 hingga 75 lakh 75 lakh hingga 1 cr Di atas 1 Cr

Penilaian Kematangan Keamanan Siber

Konsultan Ahli

Sudahkah organisasi Anda menerapkan langkah-langkah berikut untuk memperlengkapi karyawan Anda menjadi garda pertahanan pertama?

Teknologi

Apakah organisasi Anda telah menerapkan langkah-langkah berikut untuk mengidentifikasi dan mengamankan semua aset perangkat keras dan perangkat lunak?

Keamanan Data

Apakah organisasi Anda telah menerapkan langkah-langkah berikut untuk mengidentifikasi dan melindungi data yang Anda miliki?

Perlindungan Malware

Sudahkah organisasi Anda menerapkan langkah-langkah berikut untuk melindungi sistem dan perangkat dari perangkat lunak berbahaya seperti virus dan malware?

Access Control

Apakah organisasi Anda telah menerapkan langkah-langkah berikut untuk membatasi akses ke data dan layanan Anda?

Konfigurasi Aman

Apakah organisasi Anda telah menerapkan langkah-langkah berikut pada pengaturan aman untuk semua aset perangkat keras dan perangkat lunak?

Pembaruan Perangkat Lunak & Manajemen Patch

Apakah organisasi Anda telah menerapkan langkah-langkah berikut pada pembaruan perangkat lunak untuk sistem dan perangkat?

backup

Sudahkah organisasi Anda menerapkan langkah-langkah berikut untuk mencadangkan data penting dan menyimpannya secara offline:

Respons Insiden

Sudahkah organisasi Anda menerapkan sistem manajemen respons insiden untuk mendeteksi, merespons, dan memulihkan insiden keamanan siber?

Proses

Apakah organisasi Anda menguji proses keamanannya secara berkala untuk menilai efektivitasnya dan membuat perbaikan?

Lanskap Ancaman

Apakah organisasi Anda mengalami serangan siber dalam 12 bulan terakhir?

Lanskap Ancaman

Ancaman/insiden berikut mana yang Anda deteksi dalam 12 bulan terakhir?

Lanskap Ancaman

Apakah organisasi Anda mengalami dampak bisnis akibat insiden keamanan? Jika ya, silakan pilih jenis dampak yang dialami.

Lanskap Ancaman

Apa saja tantangan yang Anda hadapi dalam penerapan keamanan siber?

Teknologi

Apakah organisasi Anda memanfaatkan keamanan siber? Threat IntelKetelitian?

Teknologi

Apakah organisasi Anda melakukan Pemantauan Permukaan Serangan?

Peta Jalan Keamanan Siber

Apa tiga prioritas utama keamanan siber Anda untuk tahun mendatang?

Peta Jalan Keamanan Siber

Seberapa besar kemungkinan Anda mengadopsi solusi berbasis AI untuk pertahanan ancaman siber pada tahun 2026?

Peta Jalan Keamanan Siber

Berapa rencana investasi Anda dalam peralatan dan teknologi keamanan siber untuk tahun 2026?