Seqrite Enquêteformulier

Mensen

Heeft uw organisatie de volgende maatregelen geïmplementeerd om uw werknemers toe te rusten als eerste verdedigingslinie?

Cybersecuritybewustzijn en -training voor alle medewerkers Cybersecuritypraktijken en -richtlijnen voor dagelijkse activiteiten Geen van de bovengenoemde

Technologie

Heeft uw organisatie de volgende maatregelen geïmplementeerd om alle hardware- en softwaremiddelen te identificeren en te beveiligen?

Actuele inventarisatie van alle hardware en software, inclusief die op cloudinstanties (bijv. gebruikte software en besturingssysteem) Ongeautoriseerde en EOS/EOL-activa worden vervangen en alle activa die in gebruik zijn vóór vervanging worden op risico beoordeeld, gecontroleerd en goedgekeurd door het senior management. Proces om nieuwe hardware en software in de organisatie te implementeren Autorisatiedata voor hardware en software worden in de inventaris vastgelegd en artikelen zonder goedkeuringsdata worden verwijderd Alle vertrouwelijke informatie wordt verwijderd voordat hardware-activa worden afgevoerd. Geen van de bovengenoemde

Gegevensveiligheid

Heeft uw organisatie de volgende maatregelen geïmplementeerd om uw gegevens te identificeren en te beschermen?

Actuele inventarisatie van bedrijfskritische gegevens Proces om de bedrijfskritische gegevens van uw organisatie te beschermen, bijvoorbeeld wachtwoordbeveiliging van documenten, encryptie van opgeslagen persoonlijke gegevens Voorkom dat werknemers vertrouwelijke/gevoelige gegevens buiten de organisatie lekken, bijvoorbeeld door USB-poorten uit te schakelen Papieren/hardcopy media met vertrouwelijke/gevoelige gegevens worden veilig versnipperd Geen van de bovengenoemde

Malware Protection

Heeft uw organisatie de volgende maatregelen geïmplementeerd om systemen en apparaten te beschermen tegen schadelijke software, zoals virussen en malware?

Anti-malwareoplossingen worden geïnstalleerd en gebruikt op eindpunten (bijvoorbeeld laptops, mobiele apparaten, servers) Er worden virus- en malwarescans uitgevoerd om mogelijke cyberaanvallen te detecteren Anti-malwareoplossingen worden automatisch bijgewerkt om nieuwe malware te detecteren (bijvoorbeeld handtekeningbestanden) Anti-malwareoplossingen zijn zo geconfigureerd dat ze automatisch de bestanden scannen bij toegang, inclusief bestanden die zijn gedownload van internet/e-mails/USB-stations. Firewalls worden ingezet om netwerken, systemen en eindpunten te beschermen, en netwerkperimeterfirewalls worden geconfigureerd om alleen geautoriseerd netwerkverkeer te analyseren en te accepteren. Medewerkers gebruiken alleen geautoriseerde software van officiële of vertrouwde bronnen Medewerkers zijn zich bewust van het gebruik van vertrouwde netwerkverbindingen voor toegang tot de gegevens van de organisatie of zakelijke e-mail, bijvoorbeeld via het bedrijfsnetwerk of VPN. Werknemers zijn zich bewust van de noodzaak om verdachte e-mails/bijlagen of cyberbeveiligingsincidenten onmiddellijk te melden aan het IT-team/senior management. Geen van de bovengenoemde

Access Controle

Heeft uw organisatie de volgende maatregelen geïmplementeerd om de toegang tot uw gegevens en diensten te beperken?

Beheer en onderhoud de inventaris van accounts, inclusief gebruikers, beheerders, derden en serviceaccounts Goedkeuringsproces voor het verlenen en intrekken van toegang Werknemers hebben alleen toegang tot de informatie en systemen die nodig zijn voor hun functie. Firewalls worden ingezet om netwerken, systemen en eindpunten te beschermen, en netwerkperimeterfirewalls worden geconfigureerd om alleen geautoriseerd netwerkverkeer te analyseren en te accepteren. Beheerdersaccounts worden alleen gebruikt om administratieve functies uit te voeren met goedkeuring van het management. Toegang voor derden of contractanten wordt beheerd en beperkt tot alleen informatie/systemen die nodig zijn voor hun functie, en wordt verwijderd wanneer ze de toegang niet langer nodig hebben. Derden of contractanten die met gevoelige informatie werken, moeten een geheimhoudingsovereenkomst (NDA) ondertekenen Er wordt fysieke toegangscontrole toegepast om alleen geautoriseerd personeel toegang te geven tot de IT-middelen/omgeving van de organisatie. Alle standaardwachtwoorden worden gewijzigd en vervangen door sterke wachtwoordzinnen Accounts met meerdere mislukte inlogpogingen worden uitgeschakeld/geblokkeerd Accountwachtwoorden worden gewijzigd in geval van een vermoeden van inbreuk Geen van de bovengenoemde

Veilige configuratie

Heeft uw organisatie de volgende maatregelen geïmplementeerd voor veilige instellingen voor alle hardware- en softwaremiddelen?

Beveiligingsconfiguraties worden voor alle activa afgedwongen op basis van industriële aanbevelingen en standaarden (bijvoorbeeld CIS-benchmarks). Standaard, zwakke of onveilige configuraties worden vermeden of geüpgraded, bijvoorbeeld door het wijzigen van het standaardwachtwoord, het gebruiken van HTTPS in plaats van HTTP, WPA2/WPA3 in plaats van WEP Functies, diensten of toepassingen die niet in gebruik zijn, worden uitgeschakeld of verwijderd, bijvoorbeeld bestandsdelingsdiensten, FTP Functies zoals automatisch verbinding maken met open netwerken en automatisch uitvoeren van niet-essentiële programma's zijn uitgeschakeld Geen van de bovengenoemde

Software-updates en patchbeheer

Heeft uw organisatie de volgende maatregelen geïmplementeerd met betrekking tot software-updates voor systemen en apparaten?

Het patchen van alle kwetsbaarheden, ongeacht de ernst ervan Kritieke of belangrijke updates voor besturingssystemen en applicaties (bijvoorbeeld beveiligingspatches) krijgen prioriteit en worden zo snel mogelijk toegepast Geen van de bovengenoemde

backup

Heeft uw organisatie de volgende maatregelen geïmplementeerd om essentiële gegevens te back-uppen en offline op te slaan:

Bedrijfskritische systemen en systemen die essentiële bedrijfsinformatie bevatten (bijvoorbeeld financiële en zakelijke transacties) worden regelmatig geïdentificeerd en geback-upt, inclusief gegevens die in de cloudomgeving zijn opgeslagen. Back-ups zijn beschermd tegen ongeautoriseerde toegang Back-ups worden apart (d.w.z. offline) van de operationele omgeving opgeslagen Langetermijnback-ups (bijvoorbeeld maandelijkse back-ups) worden offline en veilig opgeslagen op een alternatieve locatie Geen van de bovengenoemde

Reactie op incidenten

Heeft uw organisatie een incident response managementsysteem geïmplementeerd om cyberbeveiligingsincidenten te detecteren, erop te reageren en ervan te herstellen?

Een actueel incidentresponsplan met duidelijke rollen en verantwoordelijkheden, procedures voor het detecteren/beantwoorden/herstellen van incidenten en een communicatieplan en tijdlijn om te escaleren en te rapporteren aan belanghebbenden (bijv. toezichthouders, klanten en management). Medewerkers die toegang hebben tot de IT-middelen/omgeving van de organisatie zijn op de hoogte van het incidentresponsplan Geen van de bovengenoemde

Proces

Test uw organisatie periodiek haar beveiligingsprocessen om de effectiviteit ervan te beoordelen en verbeteringen door te voeren?

Ja, de cybersecurityprocessen worden periodiek getest en het proces wordt versterkt Ja, de cybersecurityprocessen worden getest toen ze werden geïntroduceerd, maar nooit meer herzien. De cybersecurityprocessen zijn gedefinieerd, maar niet getest op effectiviteit De cybersecurityprocessen zijn gedeeltelijk gedefinieerd, maar niet getest op effectiviteit Geen van de bovengenoemde

Bedreigingslandschap

Heeft uw organisatie de afgelopen 12 maanden te maken gehad met een cyberaanval?

Eens Meerdere keren per dag Meerdere keren per week Meerdere keren per maand Niet zeker

Bedreigingslandschap

Welke van de volgende bedreigingen/incidenten heeft u in de afgelopen 12 maanden ontdekt?

Ransomware Malware Social engineering-aanvallen (phishing, vishing, smishing, shoulder surfing etc.) Exploitatie van verkeerde configuraties Webapplicatie-aanvallen Software / 0-day-kwetsbaarheden Bedreigingen van binnenuit spoofing Identiteitsgebaseerde aanvallen (Credential stuffing, wachtwoordspray, brute force, identiteitsimitatie, BEC etc.) Aanvallen op de toeleveringsketen AI/ML-aangedreven aanvallen IoT-aanvallen

Bedreigingslandschap

Heeft uw organisatie te maken gehad met bedrijfsimpact als gevolg van beveiligingsincidenten? Zo ja, selecteer dan de soorten impact.

Bedrijfsverstoring Data verlies Reputatie schade Financieel verlies Kosten voor incidentrespons Regelgevende implicaties Verlies van intellectueel eigendom / bedrijfsgeheim Geen van de bovengenoemde

Bedreigingslandschap

Wat zijn de uitdagingen waar u tegenaan loopt bij de invoering van cyberbeveiliging?

Gebrek aan kennis/ervaring Het is onwaarschijnlijk dat ze het doelwit worden van cyberaanvallen Gebrek aan mankracht/middelen Lage prioriteit voor de organisatie Lage ROI voor het bedrijf Gebrek aan budget Gebrek aan steun van het senior management Geen van de bovengenoemde

Technologie

Maakt uw organisatie gebruik van cyberbeveiliging? Threat Intelligence?

Ja, we consumeren threat intelligence (zowel commerciële feeds als OSINT) Ja, wij consumeren OSINT-feeds Geen van de bovengenoemde

Technologie

Voert uw organisatie Attack Surface Monitoring uit?

Ja, wij voeren continue Attack Surface Monitoring uit Ja, wij voeren incidenteel Attack Surface Monitoring uit Nee, wij voeren geen Attack Surface Monitoring uit

Cybersecurity-routekaart

Wat zijn uw drie belangrijkste prioriteiten op het gebied van cyberbeveiliging voor het komende jaar?

Bedreigingsdetectie en reactie Cloud Security Endpoint Security Zero Trust-beveiliging Werknemerstraining Regulatory Compliance Data Protection Netwerk veiligheid Threat Intelligentie Reactie op incidenten Mobile Security Beheerde beveiligingsservices Beveiliging op afstand/hybride 24 / 7 Monitoring

Cybersecurity-routekaart

Hoe waarschijnlijk is het dat u in 2026 AI-gestuurde oplossingen gaat implementeren ter verdediging tegen cyberdreigingen?

Zeer waarschijnlijk Enigszins waarschijnlijk Onwaarschijnlijk

Cybersecurity-routekaart

Hoeveel investeert u in cyberbeveiligingstools en -technologieën voor 2026?

Minder dan 5 lac 5 tot 10 lac 10 tot 25 lac 25 tot 50 lac 50 tot 75 lac 75 lac tot 1 Cr Boven 1 Cr

Beoordeling van de volwassenheid van cyberbeveiliging

Mensen

Heeft uw organisatie de volgende maatregelen geïmplementeerd om uw werknemers toe te rusten als eerste verdedigingslinie?

Technologie

Heeft uw organisatie de volgende maatregelen geïmplementeerd om alle hardware- en softwaremiddelen te identificeren en te beveiligen?

Gegevensveiligheid

Heeft uw organisatie de volgende maatregelen geïmplementeerd om uw gegevens te identificeren en te beschermen?

Malware Protection

Heeft uw organisatie de volgende maatregelen geïmplementeerd om systemen en apparaten te beschermen tegen schadelijke software, zoals virussen en malware?

Access Controle

Heeft uw organisatie de volgende maatregelen geïmplementeerd om de toegang tot uw gegevens en diensten te beperken?

Veilige configuratie

Heeft uw organisatie de volgende maatregelen geïmplementeerd voor veilige instellingen voor alle hardware- en softwaremiddelen?

Software-updates en patchbeheer

Heeft uw organisatie de volgende maatregelen geïmplementeerd met betrekking tot software-updates voor systemen en apparaten?

backup

Heeft uw organisatie de volgende maatregelen geïmplementeerd om essentiële gegevens te back-uppen en offline op te slaan:

Reactie op incidenten

Heeft uw organisatie een incident response managementsysteem geïmplementeerd om cyberbeveiligingsincidenten te detecteren, erop te reageren en ervan te herstellen?

Proces

Test uw organisatie periodiek haar beveiligingsprocessen om de effectiviteit ervan te beoordelen en verbeteringen door te voeren?

Bedreigingslandschap

Heeft uw organisatie de afgelopen 12 maanden te maken gehad met een cyberaanval?

Bedreigingslandschap

Welke van de volgende bedreigingen/incidenten heeft u in de afgelopen 12 maanden ontdekt?

Bedreigingslandschap

Heeft uw organisatie te maken gehad met bedrijfsimpact als gevolg van beveiligingsincidenten? Zo ja, selecteer dan de soorten impact.

Bedreigingslandschap

Wat zijn de uitdagingen waar u tegenaan loopt bij de invoering van cyberbeveiliging?

Technologie

Maakt uw organisatie gebruik van cyberbeveiliging? Threat Intelligence?

Technologie

Voert uw organisatie Attack Surface Monitoring uit?

Cybersecurity-routekaart

Wat zijn uw drie belangrijkste prioriteiten op het gebied van cyberbeveiliging voor het komende jaar?

Cybersecurity-routekaart

Hoe waarschijnlijk is het dat u in 2026 AI-gestuurde oplossingen gaat implementeren ter verdediging tegen cyberdreigingen?

Cybersecurity-routekaart

Hoeveel investeert u in cyberbeveiligingstools en -technologieën voor 2026?