Seqrite Анкета

Люди

Реализовала ли ваша организация следующие меры, чтобы дать своим сотрудникам возможность стать первой линией защиты?

Осведомленность и обучение всех сотрудников в области кибербезопасности Практики и рекомендации по кибербезопасности для повседневной деятельности Ни один из вышеперечисленных вариантов

Технология

Реализовала ли ваша организация следующие меры для идентификации и обеспечения безопасности всех аппаратных и программных активов?

Актуальная инвентаризация всего оборудования и программного обеспечения, включая те, что находятся в облачных экземплярах (например, используемое программное обеспечение и операционная система) Неавторизованные и вышедшие из эксплуатации/списанные активы заменяются, а все используемые до замены активы оцениваются на предмет риска, контролируются и утверждаются высшим руководством. Процесс внедрения нового оборудования и программного обеспечения в организацию Даты утверждения оборудования и программного обеспечения заносятся в инвентарь, а позиции без дат утверждения изымаются. Вся конфиденциальная информация удаляется перед утилизацией любого аппаратного актива. Ни один из вышеперечисленных вариантов

Безопасность данных

Реализовала ли ваша организация следующие меры для идентификации и защиты имеющихся у вас данных?

Актуальный перечень критически важных для бизнеса данных Процесс защиты критически важных бизнес-данных вашей организации, например, защита документов паролем, шифрование хранящихся персональных данных Предотвратить утечку конфиденциальных/чувствительных данных сотрудников за пределы организации, например, путем отключения USB-портов. Бумажные/твердые носители информации, содержащие конфиденциальные/чувствительные данные, надежно уничтожаются. Ни один из вышеперечисленных вариантов

Защита от вредоносных программ

Реализовала ли ваша организация следующие меры для защиты систем и устройств от вредоносного программного обеспечения, такого как вирусы и вредоносные программы?

Решения по защите от вредоносных программ устанавливаются и используются на конечных точках (например, ноутбуках, мобильных устройствах, серверах). Сканирование на вирусы и вредоносные программы проводится для обнаружения возможных кибератак. Решения по защите от вредоносных программ обновляются автоматически для обнаружения новых вредоносных программ (например, файлов сигнатур). Решения по защите от вредоносных программ настроены на автоматическое сканирование файлов при доступе к ним, включая файлы, загруженные из Интернета, электронной почты или USB-накопителей. Межсетевые экраны развернуты для защиты сетей, систем и конечных точек, а межсетевые экраны периметра сети настроены на анализ и прием только авторизованного сетевого трафика. Сотрудники используют только авторизованное программное обеспечение из официальных или доверенных источников. Сотрудники осведомлены об использовании доверенных сетевых подключений для доступа к данным организации или деловой электронной почте, например, через корпоративную сеть или VPN. Сотрудники осведомлены о необходимости немедленно сообщать ИТ-отделу/высшему руководству о любых подозрительных электронных письмах/вложениях или инцидентах кибербезопасности. Ни один из вышеперечисленных вариантов

Контроль доступа

Реализовала ли ваша организация следующие меры для ограничения доступа к вашим данным и услугам?

Управление и ведение инвентаризации учетных записей, включая учетные записи пользователей, администраторов, третьих лиц и служб. Процесс утверждения предоставления и отзыва доступа Сотрудники могут получить доступ только к той информации и системам, которые необходимы для выполнения их должностных обязанностей. Межсетевые экраны развернуты для защиты сетей, систем и конечных точек, а межсетевые экраны периметра сети настроены на анализ и прием только авторизованного сетевого трафика. Доступ к учетным записям администраторов возможен только для выполнения административных функций с одобрения руководства. Доступ третьих лиц или подрядчиков контролируется и ограничивается только информацией/системами, необходимыми для выполнения их должностных обязанностей, и удаляется, когда доступ им больше не требуется. Третьи лица или подрядчики, работающие с конфиденциальной информацией, обязаны подписать NDA (соглашение о неразглашении) Обеспечивается физический контроль доступа, позволяющий только авторизованному персоналу получать доступ к ИТ-активам/среде организации. Все пароли по умолчанию изменены и заменены на надежные парольные фразы. Учетные записи, которые имеют несколько неудачных попыток входа в систему, отключаются/блокируются. Пароли учетных записей меняются в случае подозрения на компрометацию. Ни один из вышеперечисленных вариантов

Безопасная конфигурация

Реализовала ли ваша организация следующие меры по настройке безопасности для всех аппаратных и программных активов?

Конфигурации безопасности применяются ко всем активам с использованием отраслевых рекомендаций и стандартов (например, эталонных тестов CIS) Избегаются или обновляются конфигурации по умолчанию, слабые или небезопасные, например, изменяется пароль по умолчанию, используется HTTPS вместо HTTP, WPA2/WPA3 вместо WEP Функции, службы или приложения, которые не используются, отключены или удалены, например, службы обмена файлами, FTP Такие функции, как автоматическое подключение к открытым сетям и автоматический запуск ненужных программ, отключены. Ни один из вышеперечисленных вариантов

Обновления программного обеспечения и управление исправлениями

Реализовала ли ваша организация следующие меры по обновлению программного обеспечения для систем и устройств?

Устранение всех уязвимостей независимо от их серьезности Критические или важные обновления для операционных систем и приложений (например, исправления безопасности) получают приоритет и применяются как можно скорее. Ни один из вышеперечисленных вариантов

Восстановление

Реализовала ли ваша организация следующие меры для резервного копирования важных данных и их хранения в автономном режиме:

Критически важные для бизнеса системы и системы, содержащие важную бизнес-информацию (например, финансовые и деловые транзакции), регулярно идентифицируются и подвергаются резервному копированию, включая данные, хранящиеся в облачной среде. Резервные копии защищены от несанкционированного доступа Резервные копии хранятся отдельно (т.е. автономно) от операционной среды. Долгосрочные резервные копии (например, ежемесячные) хранятся автономно и безопасно в альтернативном месте. Ни один из вышеперечисленных вариантов

Реакция на инцидент

Внедрила ли ваша организация систему управления реагированием на инциденты для обнаружения, реагирования и устранения последствий инцидентов кибербезопасности?

Актуальный план реагирования на инциденты, содержащий четкие роли и обязанности, процедуры обнаружения/реагирования/восстановления после инцидентов, а также план и график коммуникации для эскалации и предоставления отчетов заинтересованным сторонам (например, регулирующим органам, клиентам и руководству) Сотрудники, имеющие доступ к ИТ-активам/среде организации, осведомлены о плане реагирования на инциденты Ни один из вышеперечисленных вариантов

Разработка

Проверяет ли ваша организация периодически свои процессы обеспечения безопасности для оценки их эффективности и внесения улучшений?

Да, процессы кибербезопасности периодически проверяются, и процесс усиливается. Да, процессы кибербезопасности проверяются при их внедрении, но никогда не пересматриваются. Процессы кибербезопасности определены, но не проверены на эффективность Процессы кибербезопасности частично определены, но не проверены на эффективность. Ни один из вышеперечисленных вариантов

Ландшафт угроз

Подвергалась ли ваша организация кибератакам за последние 12 месяцев?

Как только Несколько раз в день Несколько раз в неделю Несколько раз в месяц Не уверен

Ландшафт угроз

Какие из следующих угроз/инцидентов вы обнаружили за последние 12 месяцев?

Ransomware Malware Атаки с использованием социальной инженерии (фишинг, вишинг, смишинг, подглядывание и т. д.) Использование неправильных конфигураций Атаки на веб-приложения Программное обеспечение / уязвимости 0-day Инсайдерские угрозы Подмена Атаки, основанные на идентификационных данных (подстановка учетных данных, распыление паролей, подбор пароля, выдача себя за другое лицо, BEC и т. д.) Атаки на цепочки поставок Атаки с использованием ИИ/МО Интернет вещей

Ландшафт угроз

Столкнулись ли вы с каким-либо ущербом для вашей организации из-за инцидентов безопасности? Если да, укажите, пожалуйста, типы ущерба.

Нарушение работы бизнеса Потери данных Ущерб репутации Финансовые потери Стоимость реагирования на инциденты Регулирующие последствия Утрата интеллектуальной собственности/коммерческой тайны Ни один из вышеперечисленных вариантов

Ландшафт угроз

С какими трудностями вы сталкиваетесь при внедрении кибербезопасности?

Недостаток знаний/опыта Маловероятно, что станет целью кибератак Нехватка рабочей силы/ресурсов Низкий приоритет для организации Низкая рентабельность инвестиций для бизнеса Недостаток бюджета Отсутствие поддержки со стороны высшего руководства Ни один из вышеперечисленных вариантов

Технология

Использует ли ваша организация кибербезопасность? Threat Intelлигенция?

Да, мы потребляем threat intelразведка (как коммерческая, так и OSINT) Да, мы потребляем OSINT-каналы Ни один из вышеперечисленных вариантов

Технология

Осуществляет ли ваша организация мониторинг поверхности атак?

Да, мы осуществляем непрерывный мониторинг поверхности атаки. Да, мы время от времени проводим мониторинг поверхности атак. Нет, мы не проводим мониторинг поверхности атак.

Дорожная карта кибербезопасности

Каковы ваши три главных приоритета в области кибербезопасности на предстоящий год?

Обнаружение угроз и реагирование на них Cloud Security Endpoint Security Безопасность с нулевым доверием Обучение персонала Соответствие нормативным требованиям Защита данных Сетевая безопасность Threat Intelлигенция Реакция на инцидент Mobile Security Управляемые службы безопасности Удаленная/гибридная безопасность Мониторинг 24 / 7

Дорожная карта кибербезопасности

Насколько вероятно, что в 2026 году вы будете использовать решения на основе ИИ для защиты от киберугроз?

Вероятно Скорее всего Вряд ли

Дорожная карта кибербезопасности

Каковы ваши планы по инвестициям в инструменты и технологии кибербезопасности в 2026 году?

Менее 5 лакхов 5-10 озера 10-25 озера 25-50 озера 50-75 озера 75 лаков на 1 Кр Выше 1 Кр

Оценка зрелости кибербезопасности

Люди

Реализовала ли ваша организация следующие меры, чтобы дать своим сотрудникам возможность стать первой линией защиты?

Технология

Реализовала ли ваша организация следующие меры для идентификации и обеспечения безопасности всех аппаратных и программных активов?

Безопасность данных

Реализовала ли ваша организация следующие меры для идентификации и защиты имеющихся у вас данных?

Защита от вредоносных программ

Контроль доступа

Реализовала ли ваша организация следующие меры для ограничения доступа к вашим данным и услугам?

Безопасная конфигурация

Реализовала ли ваша организация следующие меры по настройке безопасности для всех аппаратных и программных активов?

Обновления программного обеспечения и управление исправлениями

Реализовала ли ваша организация следующие меры по обновлению программного обеспечения для систем и устройств?

Восстановление

Реализовала ли ваша организация следующие меры для резервного копирования важных данных и их хранения в автономном режиме:

Реакция на инцидент

Разработка

Проверяет ли ваша организация периодически свои процессы обеспечения безопасности для оценки их эффективности и внесения улучшений?

Ландшафт угроз

Подвергалась ли ваша организация кибератакам за последние 12 месяцев?

Ландшафт угроз

Какие из следующих угроз/инцидентов вы обнаружили за последние 12 месяцев?

Ландшафт угроз

Столкнулись ли вы с каким-либо ущербом для вашей организации из-за инцидентов безопасности? Если да, укажите, пожалуйста, типы ущерба.

Ландшафт угроз

С какими трудностями вы сталкиваетесь при внедрении кибербезопасности?

Технология

Использует ли ваша организация кибербезопасность? Threat Intelлигенция?

Технология

Осуществляет ли ваша организация мониторинг поверхности атак?

Дорожная карта кибербезопасности

Каковы ваши три главных приоритета в области кибербезопасности на предстоящий год?

Дорожная карта кибербезопасности

Насколько вероятно, что в 2026 году вы будете использовать решения на основе ИИ для защиты от киберугроз?

Дорожная карта кибербезопасности

Каковы ваши планы по инвестициям в инструменты и технологии кибербезопасности в 2026 году?