Seqrite Borang Tinjauan

Warga Kami

Adakah organisasi anda telah melaksanakan langkah-langkah berikut untuk melengkapkan pekerja anda menjadi barisan pertahanan pertama?

Kesedaran dan latihan keselamatan siber untuk semua pekerja Amalan dan garis panduan keselamatan siber untuk operasi harian Tiada satu pun di atas

Teknologi

Adakah organisasi anda telah melaksanakan langkah-langkah berikut untuk mengenal pasti dan menjamin semua aset perkakasan dan perisian?

Inventori terkini semua perkakasan dan perisian termasuk yang terdapat pada kejadian awan (cth perisian dan sistem pengendalian yang digunakan) Aset yang tidak dibenarkan dan EOS/EOL diganti, dan mana-mana yang digunakan sebelum penggantian akan dinilai risiko, dipantau dan diluluskan oleh pengurusan kanan Memproses untuk memasukkan perkakasan dan perisian baharu ke dalam organisasi Tarikh kebenaran perkakasan dan perisian direkodkan dalam inventori, dan item tanpa tarikh kelulusan dikeluarkan Semua maklumat sulit dipadamkan sebelum sebarang aset perkakasan dilupuskan Tiada satu pun di atas

Keselamatan Data

Adakah organisasi anda telah melaksanakan langkah-langkah berikut untuk mengenal pasti dan melindungi data yang anda miliki?

Inventori terkini data kritikal perniagaan Proses untuk melindungi data kritikal perniagaan organisasi anda, cth perlindungan kata laluan dokumen, penyulitan data peribadi yang disimpan Elakkan pekerja daripada membocorkan data sulit/sensitif di luar organisasi contohnya melumpuhkan port USB Media berasaskan kertas/hard copy yang mengandungi data sulit/sensitif dicincang dengan selamat Tiada satu pun di atas

Perlindungan Peribadi

Adakah organisasi anda telah melaksanakan langkah berikut untuk melindungi sistem dan peranti daripada perisian hasad seperti virus dan perisian hasad?

Penyelesaian anti-malware dipasang dan digunakan dalam titik akhir (iaitu komputer riba, peranti mudah alih, pelayan) Imbasan virus dan perisian hasad dilakukan untuk mengesan kemungkinan serangan siber Penyelesaian anti-malware dikemas kini secara automatik untuk mengesan perisian hasad baharu (cth fail tandatangan) Penyelesaian anti-malware dikonfigurasikan untuk mengimbas fail secara automatik apabila diakses, termasuk fail yang dimuat turun dari internet/e-mel/ pemacu USB Firewall digunakan untuk melindungi rangkaian, sistem dan titik akhir, dan firewall perimeter rangkaian dikonfigurasikan untuk menganalisis dan menerima hanya trafik rangkaian yang dibenarkan Pekerja hanya menggunakan perisian yang dibenarkan daripada sumber rasmi atau yang dipercayai Pekerja mengetahui penggunaan sambungan rangkaian yang dipercayai untuk mengakses data organisasi atau e-mel perniagaan, contohnya melalui rangkaian korporat atau VPN Pekerja menyedari keperluan untuk melaporkan sebarang e-mel/lampiran yang mencurigakan atau insiden keselamatan siber kepada pasukan IT/pengurusan kanan dengan segera Tiada satu pun di atas

Akses Kawalan

Adakah organisasi anda telah melaksanakan langkah berikut untuk menyekat akses kepada data dan perkhidmatan anda?

Mengurus dan menyelenggara inventori akaun, termasuk pengguna, pentadbir, pihak ketiga dan akaun perkhidmatan Proses kelulusan untuk memberikan dan membatalkan akses Pekerja hanya boleh mengakses maklumat dan sistem yang diperlukan untuk peranan kerja mereka Firewall digunakan untuk melindungi rangkaian, sistem dan titik akhir, dan firewall perimeter rangkaian dikonfigurasikan untuk menganalisis dan menerima hanya trafik rangkaian yang dibenarkan Akaun pentadbir hanya diakses untuk melaksanakan fungsi pentadbiran dengan kelulusan daripada pihak pengurusan Akses untuk pihak ketiga atau kontraktor diuruskan dan terhad kepada hanya maklumat/sistem yang diperlukan untuk peranan tugas mereka, dan dialih keluar apabila mereka tidak lagi memerlukan akses Pihak ketiga atau kontraktor yang bekerja dengan maklumat sensitif dikehendaki menandatangani NDA (perjanjian tanpa pendedahan) Kawalan capaian fizikal dikuatkuasakan untuk membenarkan hanya kakitangan yang diberi kuasa mengakses aset/persekitaran IT organisasi Semua kata laluan lalai ditukar dan digantikan dengan frasa laluan yang kuat Akaun yang mempunyai berbilang percubaan log masuk yang gagal dilumpuhkan/dikunci keluar Kata laluan akaun ditukar sekiranya berlaku sebarang kompromi yang disyaki Tiada satu pun di atas

Konfigurasi Selamat

Adakah organisasi anda telah melaksanakan langkah berikut pada tetapan selamat untuk semua aset perkakasan dan perisian?

Konfigurasi keselamatan dikuatkuasakan untuk semua aset menggunakan pengesyoran dan piawaian industri (cth penanda aras CIS) Konfigurasi lalai, lemah atau tidak selamat dielakkan atau dinaik taraf, cth menukar kata laluan lalai, menggunakan HTTPS dan bukannya HTTP, WPA2/WPA3 dan bukannya WEP Ciri, perkhidmatan atau aplikasi yang tidak digunakan dilumpuhkan atau dialih keluar, contohnya perkhidmatan perkongsian fail, FTP Ciri, seperti sambung automatik ke rangkaian terbuka dan jalankan automatik program yang tidak penting dilumpuhkan Tiada satu pun di atas

Kemas Kini Perisian & Pengurusan Tampalan

Adakah organisasi anda telah melaksanakan langkah-langkah berikut pada kemas kini perisian untuk sistem dan peranti?

Menampal semua kelemahan tanpa mengira tahap keterukan Kemas kini kritikal atau penting untuk sistem pengendalian dan aplikasi (cth. patch keselamatan) diutamakan dan digunakan secepat mungkin Tiada satu pun di atas

Backup

Adakah organisasi anda telah melaksanakan langkah berikut untuk menyandarkan data penting dan menyimpannya di luar talian:

Sistem kritikal perniagaan dan yang mengandungi maklumat perniagaan penting (cth transaksi kewangan dan perniagaan) dikenal pasti dan disandarkan secara kerap, termasuk data yang disimpan dalam persekitaran awan Sandaran dilindungi daripada akses yang tidak dibenarkan Sandaran disimpan secara berasingan (iaitu luar talian) daripada persekitaran pengendalian Sandaran jangka panjang (cth. sandaran bulanan) disimpan di luar talian dengan selamat di lokasi alternatif Tiada satu pun di atas

Maklum Balas Insiden

Adakah organisasi anda telah menyediakan sistem pengurusan tindak balas insiden untuk mengesan, bertindak balas dan pulih daripada insiden keselamatan siber?

Pelan tindak balas insiden terkini yang mengandungi peranan dan tanggungjawab yang jelas, prosedur untuk mengesan/bertindak balas/pulih daripada insiden, dan pelan komunikasi serta garis masa untuk meningkat dan melaporkan kepada pihak berkepentingan (cth pengawal selia, pelanggan dan pengurusan) Pekerja yang mempunyai akses kepada aset/persekitaran IT organisasi mengetahui tentang pelan tindak balas insiden Tiada satu pun di atas

Proses

Adakah organisasi anda menguji proses keselamatannya secara berkala untuk menilai keberkesanannya dan membuat penambahbaikan?

Ya, proses Cybersecurity diuji secara berkala dan proses diperkukuh Ya, proses Cybersecurity diuji apabila ia diperkenalkan, tetapi tidak pernah dilawati semula Proses Keselamatan Siber ditakrifkan tetapi tidak diuji keberkesanannya Proses Cybersecurity ditakrifkan sebahagiannya tetapi tidak diuji keberkesanannya Tiada satu pun di atas

Landskap Ancaman

Adakah organisasi anda mengalami sebarang serangan siber dalam tempoh 12 bulan yang lalu?

Apabila Beberapa kali sehari Beberapa kali seminggu Beberapa kali sebulan Tidak pasti

Landskap Ancaman

Antara ancaman / insiden berikut, yang manakah telah anda kesan dalam tempoh 12 bulan yang lalu?

Ransomware Perisian Hasad Serangan Kejuruteraan Sosial (Phishing, Vishing, Smishing, Shoulder Surfing dll) Eksploitasi salah konfigurasi Serangan Aplikasi Web Perisian / kelemahan 0 hari Ancaman orang dalam Menipu Serangan berasaskan identiti (Pemadat Bukti kelayakan, semburan Kata Laluan, Brute-force, Penyamaran identiti, BEC dll) Serangan Rantaian Bekalan Serangan berkuasa AI/ML Serangan IoT

Landskap Ancaman

Adakah organisasi anda mengalami sebarang kesan perniagaan akibat insiden keselamatan? Jika ya, sila pilih jenis impak yang dihadapi.

Gangguan Perniagaan Kehilangan Data Kerosakan Reputasi Kerugian Kewangan Kos Respons Insiden Implikasi peraturan Harta Intelek / Kerugian rahsia perdagangan Tiada satu pun di atas

Landskap Ancaman

Apakah cabaran yang anda hadapi dalam penggunaan keselamatan siber?

Kurang pengetahuan/pengalaman Tidak mungkin menjadi sasaran serangan siber Kekurangan tenaga kerja/sumber Keutamaan rendah untuk organisasi ROI rendah untuk perniagaan Kekurangan belanjawan Kurang sokongan pengurusan kanan Tiada satu pun di atas

Teknologi

Adakah organisasi anda memanfaatkan Siber Threat Intellegensi?

Ya, kami mengambil threat intelligence (kedua-dua Suapan Komersial dan OSINT) Ya, kami menggunakan suapan OSINT Tiada satu pun di atas

Teknologi

Adakah organisasi anda melakukan Pemantauan Permukaan Serangan?

Ya, kami melakukan Pemantauan Permukaan Serangan berterusan Ya, kami melakukan Pemantauan Permukaan Serangan sekali-sekala Tidak, kami tidak melakukan Pemantauan Permukaan Serangan

Pelan Hala Tuju Keselamatan Siber

Apakah tiga keutamaan keselamatan siber anda untuk tahun akan datang?

Pengesanan Ancaman & Tindak Balas Keselamatan Awan Keselamatan Endpoint Keselamatan Sifar Amanah Latihan Pekerja Pematuhan Kawal Selia Perlindungan Data Keselamatan Rangkaian Threat Intelligence Maklum Balas Insiden Mobile Security Perkhidmatan Keselamatan Terurus Keselamatan Jauh/Hibrid Pemantauan 24/7

Pelan Hala Tuju Keselamatan Siber

Sejauh manakah anda akan menerima pakai penyelesaian dipacu AI untuk pertahanan ancaman siber pada tahun 2026?

Kemungkinan besar Agak mungkin Tidak mungkin

Pelan Hala Tuju Keselamatan Siber

Apakah pelaburan terancang anda dalam alatan dan teknologi keselamatan siber untuk 2026?

Kurang daripada 5 lac 5 hingga 10 lac 10 hingga 25 lac 25 hingga 50 lac 50 hingga 75 lac 75 lac hingga 1 Cr Di atas 1 Cr

Penilaian Kematangan Keselamatan Siber

Warga Kami

Adakah organisasi anda telah melaksanakan langkah-langkah berikut untuk melengkapkan pekerja anda menjadi barisan pertahanan pertama?

Teknologi

Adakah organisasi anda telah melaksanakan langkah-langkah berikut untuk mengenal pasti dan menjamin semua aset perkakasan dan perisian?

Keselamatan Data

Adakah organisasi anda telah melaksanakan langkah-langkah berikut untuk mengenal pasti dan melindungi data yang anda miliki?

Perlindungan Peribadi

Adakah organisasi anda telah melaksanakan langkah berikut untuk melindungi sistem dan peranti daripada perisian hasad seperti virus dan perisian hasad?

Akses Kawalan

Adakah organisasi anda telah melaksanakan langkah berikut untuk menyekat akses kepada data dan perkhidmatan anda?

Konfigurasi Selamat

Adakah organisasi anda telah melaksanakan langkah berikut pada tetapan selamat untuk semua aset perkakasan dan perisian?

Kemas Kini Perisian & Pengurusan Tampalan

Adakah organisasi anda telah melaksanakan langkah-langkah berikut pada kemas kini perisian untuk sistem dan peranti?

Backup

Adakah organisasi anda telah melaksanakan langkah berikut untuk menyandarkan data penting dan menyimpannya di luar talian:

Maklum Balas Insiden

Adakah organisasi anda telah menyediakan sistem pengurusan tindak balas insiden untuk mengesan, bertindak balas dan pulih daripada insiden keselamatan siber?

Proses

Adakah organisasi anda menguji proses keselamatannya secara berkala untuk menilai keberkesanannya dan membuat penambahbaikan?

Landskap Ancaman

Adakah organisasi anda mengalami sebarang serangan siber dalam tempoh 12 bulan yang lalu?

Landskap Ancaman

Antara ancaman / insiden berikut, yang manakah telah anda kesan dalam tempoh 12 bulan yang lalu?

Landskap Ancaman

Adakah organisasi anda mengalami sebarang kesan perniagaan akibat insiden keselamatan? Jika ya, sila pilih jenis impak yang dihadapi.

Landskap Ancaman

Apakah cabaran yang anda hadapi dalam penggunaan keselamatan siber?

Teknologi

Adakah organisasi anda memanfaatkan Siber Threat Intellegensi?

Teknologi

Adakah organisasi anda melakukan Pemantauan Permukaan Serangan?

Pelan Hala Tuju Keselamatan Siber

Apakah tiga keutamaan keselamatan siber anda untuk tahun akan datang?

Pelan Hala Tuju Keselamatan Siber

Sejauh manakah anda akan menerima pakai penyelesaian dipacu AI untuk pertahanan ancaman siber pada tahun 2026?

Pelan Hala Tuju Keselamatan Siber

Apakah pelaburan terancang anda dalam alatan dan teknologi keselamatan siber untuk 2026?