Seqriteアンケートフォーム

のワークプ

あなたの組織では、従業員が第一防衛線になれるよう、以下の対策を実施していますか?

全従業員に対するサイバーセキュリティの意識向上とトレーニング日常業務におけるサイバーセキュリティの実践とガイドライン上記のいずれでもない

テクノロジー

組織では、すべてのハードウェアおよびソフトウェア資産を識別して保護するために、次の対策を実施していますか?

クラウドインスタンス上のものも含めたすべてのハードウェアとソフトウェアの最新インベントリ（例：使用されているソフトウェアやオペレーティングシステム）許可されていない資産およびEOS/EOL資産は交換され、交換前に使用中の資産はリスク評価、監視、および上級管理職による承認を受ける新しいハードウェアとソフトウェアを組織に導入するプロセスハードウェアとソフトウェアの承認日が在庫に記録され、承認日のないアイテムは削除されます。ハードウェア資産を廃棄する前に、すべての機密情報を削除します。上記のいずれでもない

データセキュリティ

あなたの組織では、保有するデータを識別し保護するために、以下の対策を実施していますか?

ビジネスに不可欠なデータの最新インベントリ組織のビジネスクリティカルなデータを保護するプロセス（例：文書のパスワード保護、保存された個人データの暗号化）従業員が機密データを組織外に漏らさないようにする（例：USBポートを無効にする）機密データやセンシティブデータを含む紙媒体やハードコピー媒体は安全に細断されます上記のいずれでもない

マルウェアからの保護

あなたの組織では、ウイルスやマルウェアなどの悪意のあるソフトウェアからシステムやデバイスを保護するために、次の対策を実施していますか?

マルウェア対策ソリューションはエンドポイント（ラップトップ、モバイルデバイス、サーバーなど）にインストールされ、使用されています。ウイルスやマルウェアのスキャンは、サイバー攻撃の可能性を検出するために実行されます。マルウェア対策ソリューションは、新しいマルウェア（シグネチャファイルなど）を検出するために自動的に更新されます。マルウェア対策ソリューションは、インターネット/電子メール/USBドライブからダウンロードしたファイルを含む、アクセス時にファイルを自動的にスキャンするように設定されています。ファイアウォールはネットワーク、システム、エンドポイントを保護するために導入され、ネットワーク境界ファイアウォールは許可されたネットワークトラフィックのみを分析して受け入れるように構成されます。従業員は公式または信頼できるソースからの承認されたソフトウェアのみを使用する従業員は、企業のネットワークやVPNなどを通じて組織のデータやビジネスメールにアクセスするために信頼できるネットワーク接続を使用していることを認識しています。従業員は、疑わしいメールや添付ファイル、サイバーセキュリティインシデントを直ちにITチームや上級管理職に報告する必要性を認識している。上記のいずれでもない

アクセス制御

組織では、データやサービスへのアクセスを制限するために、次の対策を実施していますか?

ユーザー、管理者、サードパーティ、サービスアカウントなどのアカウントインベントリを管理および維持しますアクセスを許可および取り消す承認プロセス従業員は職務に必要な情報とシステムにのみアクセスできますファイアウォールはネットワーク、システム、エンドポイントを保護するために導入され、ネットワーク境界ファイアウォールは許可されたネットワークトラフィックのみを分析して受け入れるように構成されます。管理者アカウントは、管理者の承認を得て管理機能を実行するためにのみアクセスされます。第三者または請負業者のアクセスは、職務に必要な情報/システムのみに制限され、アクセスが不要になった時点で削除されます。機密情報を扱う第三者または請負業者は、NDA（秘密保持契約）に署名する必要があります。物理的なアクセス制御を実施し、許可された担当者のみが組織のIT資産/環境にアクセスできるようにします。すべてのデフォルトパスワードが変更され、強力なパスフレーズに置き換えられますログインに複数回失敗したアカウントは無効化/ロックアウトされます侵害の疑いがある場合にはアカウントのパスワードが変更されます上記のいずれでもない

安全な構成

組織では、すべてのハードウェアおよびソフトウェア資産の安全な設定に関して、次の対策を実施していますか?

業界の推奨事項と標準（CIS ベンチマークなど）を使用して、すべての資産に対してセキュリティ構成が適用されます。デフォルト、脆弱、または安全でない構成は回避またはアップグレードされます（例：デフォルトのパスワードの変更、HTTPの代わりにHTTPSの使用、WEPの代わりにWPA2/WPA3の使用）。使用されていない機能、サービス、またはアプリケーションは無効化または削除されます（例：ファイル共有サービス、FTP）。オープンネットワークへの自動接続や不要なプログラムの自動実行などの機能は無効になっています上記のいずれでもない

ソフトウェアアップデートとパッチ管理

貴社では、システムおよびデバイスのソフトウェア更新に関して以下の対策を実施していますか?

重大度に関係なくすべての脆弱性を修正するオペレーティングシステムやアプリケーションの重要なアップデート（セキュリティパッチなど）は優先され、できるだけ早く適用されます。上記のいずれでもない

バックアップ

組織では、重要なデータをバックアップしてオフラインで保存するために、次の対策を実施していますか?

ビジネスに不可欠なシステムと重要なビジネス情報（財務やビジネス取引など）を含むシステムは、クラウド環境に保存されているデータも含めて、定期的に特定され、バックアップされます。バックアップは不正アクセスから保護されていますバックアップはオペレーティング環境とは別個（オフライン）に保存されます。長期バックアップ（例：月次バックアップ）は、別の場所にオフラインで安全に保存されます。上記のいずれでもない

インシデント対応

あなたの組織では、サイバーセキュリティインシデントを検出し、対応し、回復するためのインシデント対応管理システムを導入していますか?

明確な役割と責任、インシデントの検出/対応/回復の手順、利害関係者（規制当局、顧客、経営陣など）へのエスカレーションと報告のコミュニケーション計画とタイムラインを含む最新のインシデント対応計画組織のIT資産/環境にアクセスできる従業員は、インシデント対応計画を認識している上記のいずれでもない

プロセス

組織では、セキュリティプロセスの有効性を評価し、改善するために、セキュリティプロセスを定期的にテストしていますか?

はい、サイバーセキュリティプロセスは定期的にテストされ、プロセスは強化されています。はい、サイバーセキュリティのプロセスは導入時にテストされていますが、再検討は行われていません。サイバーセキュリティのプロセスは定義されているが、有効性はテストされていないサイバーセキュリティのプロセスは部分的に定義されているが、有効性はテストされていない上記のいずれでもない

脅威の状況

あなたの組織は過去 12 か月間にサイバー攻撃を経験しましたか?

Once 一日に何度も週に数回月に何度か自信がない

脅威の状況

過去 12 か月間に、次の脅威やインシデントのうちどれを検出しましたか?

ランサムウェアマルウェアソーシャルエンジニアリング攻撃 (フィッシング、ビッシング、スミッシング、ショルダーサーフィンなど) 誤った設定の悪用 Webアプリケーション攻撃ソフトウェア / ゼロデイ脆弱性インサイダーの脅威なりすましアイデンティティベースの攻撃（クレデンシャルスタッフィング、パスワードスプレー、ブルートフォース、アイデンティティ偽装、BEC など）サプライチェーン攻撃 AI/MLを活用した攻撃 IoT攻撃

脅威の状況

貴社では、セキュリティインシデントによるビジネスへの影響を経験しましたか？もしそうであれば、どのような影響があったかを選択してください。

ビジネスの混乱データロス風評被害経済的な損失インシデント対応コスト規制上の意味知的財産権/営業秘密の損失上記のいずれでもない

脅威の状況

サイバーセキュリティの導入において直面する課題は何ですか?

知識・経験不足サイバー攻撃の標的になる可能性は低い人材/リソースの不足組織にとって優先度が低いビジネスのROIが低い予算不足上級管理職のサポート不足上記のいずれでもない

テクノロジー

あなたの組織はサイバー脅威インテリジェンスを活用していますか?

はい、脅威インテリジェンス（商用フィードとOSINTの両方）を活用していますはい、OSINTフィードを消費しています上記のいずれでもない

テクノロジー

あなたの組織では攻撃対象領域の監視を行っていますか?

はい、継続的な攻撃対象領域監視を実施していますはい、攻撃対象領域モニタリングを定期的に実施していますいいえ、攻撃対象領域の監視は行っておりません

サイバーセキュリティロードマップ

来年のサイバーセキュリティの優先事項トップ 3 は何ですか?

脅威の検出と対応クラウドセキュリティエンドポイントセキュリティゼロトラストセキュリティ従業員研修企業コンプライアンス Data Protection ネットワークセキュリティー脅威情報インシデント対応モバイルセキュリティマネージドセキュリティサービスリモート/ハイブリッドセキュリティ 24 / 7モニタリング

サイバーセキュリティロードマップ

2026 年にサイバー脅威防御のために AI 主導のソリューションを導入する可能性はどのくらいありますか?

可能性が非常に高いややありそうありそうもありません

サイバーセキュリティロードマップ

2026 年に向けてサイバーセキュリティツールとテクノロジーにどのような投資を計画していますか?

5万ルピー未満 5万から10万 10万から25万 25万から50万 50万から75万 75万ルピーから1億ルピー 1Cr以上

サイバーセキュリティ成熟度評価

のワークプ

あなたの組織では、従業員が第一防衛線になれるよう、以下の対策を実施していますか?

テクノロジー

組織では、すべてのハードウェアおよびソフトウェア資産を識別して保護するために、次の対策を実施していますか?

データセキュリティ

あなたの組織では、保有するデータを識別し保護するために、以下の対策を実施していますか?

マルウェアからの保護

あなたの組織では、ウイルスやマルウェアなどの悪意のあるソフトウェアからシステムやデバイスを保護するために、次の対策を実施していますか?

アクセス制御

組織では、データやサービスへのアクセスを制限するために、次の対策を実施していますか?

安全な構成

組織では、すべてのハードウェアおよびソフトウェア資産の安全な設定に関して、次の対策を実施していますか?

ソフトウェアアップデートとパッチ管理

貴社では、システムおよびデバイスのソフトウェア更新に関して以下の対策を実施していますか?

バックアップ

組織では、重要なデータをバックアップしてオフラインで保存するために、次の対策を実施していますか?

インシデント対応

あなたの組織では、サイバーセキュリティインシデントを検出し、対応し、回復するためのインシデント対応管理システムを導入していますか?

プロセス

組織では、セキュリティ プロセスの有効性を評価し、改善するために、セキュリティ プロセスを定期的にテストしていますか?

脅威の状況

あなたの組織は過去 12 か月間にサイバー攻撃を経験しましたか?

脅威の状況

過去 12 か月間に、次の脅威やインシデントのうちどれを検出しましたか?

脅威の状況

貴社では、セキュリティインシデントによるビジネスへの影響を経験しましたか？もしそうであれば、どのような影響があったかを選択してください。

脅威の状況

サイバーセキュリティの導入において直面する課題は何ですか?

テクノロジー

あなたの組織はサイバー脅威インテリジェンスを活用していますか?

テクノロジー

あなたの組織では攻撃対象領域の監視を行っていますか?

サイバーセキュリティロードマップ

来年のサイバーセキュリティの優先事項トップ 3 は何ですか?

サイバーセキュリティロードマップ

2026 年にサイバー脅威防御のために AI 主導のソリューションを導入する可能性はどのくらいありますか?

サイバーセキュリティロードマップ

2026 年に向けてサイバーセキュリティツールとテクノロジーにどのような投資を計画していますか?

組織では、セキュリティプロセスの有効性を評価し、改善するために、セキュリティプロセスを定期的にテストしていますか?