Seqrite Fomu ya Utafiti

Watu

Je, shirika lako limetekeleza hatua zifuatazo ili kuwawezesha wafanyakazi wako kuwa mstari wa kwanza wa ulinzi?

Uhamasishaji wa usalama wa mtandao na mafunzo kwa wafanyikazi wote Miongozo ya usalama wa mtandao na miongozo ya shughuli za kila siku Hakuna hata mmoja hapo juu

Teknolojia

Je, shirika lako limetekeleza hatua zifuatazo ili kutambua na kulinda vipengee vyote vya maunzi na programu?

Orodha iliyosasishwa ya maunzi na programu zote ikijumuisha zile za matukio ya wingu (km programu na mfumo wa uendeshaji unaotumika) Mali zisizoidhinishwa na za EOS/EOL hubadilishwa, na mali yoyote inayotumika kabla ya uingizwaji hutathminiwa, kufuatiliwa na kuidhinishwa na wasimamizi wakuu. Mchakato wa kuingiza maunzi na programu mpya kwenye shirika Tarehe za uidhinishaji wa maunzi na programu hurekodiwa kwenye orodha, na vitu bila tarehe za idhini huondolewa Taarifa zote za siri hufutwa kabla ya mali yoyote ya maunzi kutupwa Hakuna hata mmoja hapo juu

Data Usalama

Je, shirika lako limetekeleza hatua zifuatazo ili kutambua na kulinda data uliyo nayo?

Orodha iliyosasishwa ya data muhimu ya biashara Mchakato wa kulinda data muhimu ya biashara ya shirika lako, kwa mfano ulinzi wa nenosiri wa hati, usimbaji fiche wa data ya kibinafsi iliyohifadhiwa Zuia wafanyikazi kuvuja data nyeti/siri nje ya shirika kwa mfano kuzima bandari za USB Midia ya karatasi/nakala ngumu iliyo na data ya siri/nyeti husagwa kwa usalama Hakuna hata mmoja hapo juu

Ulinzi wa Malware

Je, shirika lako limetekeleza hatua zifuatazo ili kulinda mifumo na vifaa dhidi ya programu hasidi kama vile virusi na programu hasidi?

Ufumbuzi wa kuzuia programu hasidi husakinishwa na kutumika katika sehemu za mwisho (yaani kompyuta ndogo, vifaa vya rununu, seva) Uchanganuzi wa virusi na programu hasidi hufanywa ili kugundua uwezekano wa mashambulizi ya mtandaoni Suluhisho za kuzuia programu hasidi husasishwa kiotomatiki ili kugundua programu hasidi mpya (km faili za sahihi) Suluhisho za kuzuia programu hasidi husanidiwa kuchanganua faili kiotomatiki zinapofikiwa, ikijumuisha faili zilizopakuliwa kutoka kwa mtandao/barua pepe/kiendeshi cha USB. Firewalls hutumika kulinda mitandao, mifumo na vituo vya mwisho, na ngome za mzunguko wa mtandao zimesanidiwa kuchanganua na kukubali trafiki ya mtandao iliyoidhinishwa pekee. Wafanyakazi hutumia programu iliyoidhinishwa pekee kutoka kwa vyanzo rasmi au vinavyoaminika Wafanyakazi wanafahamu matumizi ya miunganisho ya mtandao inayoaminika kufikia data ya shirika au barua pepe ya biashara, kwa mfano kupitia mtandao wa shirika au VPN. Wafanyakazi wanafahamu hitaji la kuripoti matukio yoyote ya kutiliwa shaka ya barua pepe/kiambatisho au usalama wa mtandao kwa timu ya TEHAMA/usimamizi mkuu mara moja. Hakuna hata mmoja hapo juu

Upatikanaji Document

Je, shirika lako limetekeleza hatua zifuatazo ili kuzuia ufikiaji wa data na huduma zako?

Kudhibiti na kudumisha orodha ya akaunti, ikiwa ni pamoja na watumiaji, wasimamizi, wahusika wengine na akaunti za huduma Mchakato wa idhini ya kutoa na kubatilisha ufikiaji Wafanyikazi wanaweza kufikia tu habari na mifumo inayohitajika kwa majukumu yao ya kazi Firewalls hutumika kulinda mitandao, mifumo na vituo vya mwisho, na ngome za mzunguko wa mtandao zimesanidiwa kuchanganua na kukubali trafiki ya mtandao iliyoidhinishwa pekee. Akaunti za msimamizi hufikiwa tu ili kutekeleza majukumu ya usimamizi kwa idhini kutoka kwa wasimamizi Ufikiaji wa wahusika wengine au wakandarasi unadhibitiwa na kuzuiwa kwa taarifa/mifumo inayohitajika tu kwa jukumu lao la kazi, na kuondolewa wakati hawahitaji tena ufikiaji. Wahusika wengine au wakandarasi wanaofanya kazi na taarifa nyeti wanatakiwa kutia sahihi NDA (makubaliano ya kutofichua) Udhibiti wa ufikiaji wa kimwili unatekelezwa ili kuruhusu wafanyakazi walioidhinishwa pekee kufikia mali/mazingira ya IT ya shirika. Nenosiri zote chaguo-msingi hubadilishwa na kubadilishwa na kaulisiri kali Akaunti ambazo zimeshindwa kuingia mara nyingi huzimwa/kufungiwa nje Nywila za akaunti hubadilishwa katika tukio la maelewano yoyote yanayoshukiwa Hakuna hata mmoja hapo juu

Usanidi Salama

Je, shirika lako limetekeleza hatua zifuatazo kwenye mipangilio salama ya maunzi na vipengee vyote vya programu?

Mipangilio ya usalama inatekelezwa kwa mali zote kwa kutumia mapendekezo na viwango vya sekta (km vigezo vya CIS) Mipangilio chaguomsingi, dhaifu au isiyo salama huepukwa au kuboreshwa, kwa mfano kubadilisha nenosiri chaguo-msingi, kwa kutumia HTTPS badala ya HTTP, WPA2/WPA3 badala ya WEP. Vipengele, huduma au programu ambazo hazitumiki zimezimwa au kuondolewa, kwa mfano, huduma za kushiriki faili, FTP Vipengele, kama vile kuunganisha kiotomatiki ili kufungua mitandao na uendeshaji kiotomatiki wa programu zisizo muhimu zimezimwa Hakuna hata mmoja hapo juu

Usasisho wa Programu na Usimamizi wa Viraka

Je, shirika lako limetekeleza hatua zifuatazo kwenye sasisho la programu kwa mifumo na vifaa?

Kurekebisha udhaifu wote bila kujali ukali Masasisho muhimu au muhimu kwa mifumo ya uendeshaji na programu (km viraka vya usalama) hupewa kipaumbele na kutumika haraka iwezekanavyo. Hakuna hata mmoja hapo juu

Backup

Je, shirika lako limetekeleza hatua zifuatazo ili kuhifadhi nakala za data muhimu na kuzihifadhi nje ya mtandao:

Mifumo muhimu ya biashara na ile iliyo na maelezo muhimu ya biashara (km shughuli za kifedha na biashara) hutambuliwa na kuhifadhiwa nakala mara kwa mara, ikijumuisha data iliyohifadhiwa katika mazingira ya wingu. Hifadhi rudufu zinalindwa dhidi ya ufikiaji usioidhinishwa Hifadhi rudufu huhifadhiwa kando (yaani nje ya mtandao) kutoka kwa mazingira ya uendeshaji Hifadhi rudufu za muda mrefu (km hifadhi rudufu za kila mwezi) huhifadhiwa nje ya mtandao kwa usalama mahali pengine Hakuna hata mmoja hapo juu

Jibu la Tukio

Je, shirika lako limeweka mfumo wa usimamizi wa majibu ya matukio ili kugundua, kujibu, na kupona kutokana na matukio ya usalama wa mtandao?

Mpango wa kisasa wa kukabiliana na matukio ambao una majukumu na wajibu wazi, taratibu za kugundua/kujibu/kuokoa kutokana na matukio, na mpango wa mawasiliano na ratiba ya matukio ya kuongezeka na kuripoti kwa washikadau (kwa mfano wadhibiti, wateja na wasimamizi) Wafanyakazi wanaoweza kufikia mali/mazingira ya IT ya shirika wanafahamu kuhusu mpango wa kukabiliana na tukio. Hakuna hata mmoja hapo juu

Mchakato

Je, shirika lako hujaribu mara kwa mara michakato yake ya usalama ili kutathmini ufanisi wao na kufanya maboresho?

Ndiyo, michakato ya Usalama Mtandaoni hujaribiwa mara kwa mara na mchakato unaimarishwa Ndiyo, michakato ya Usalama wa Mtandao inajaribiwa ilipoanzishwa, lakini haipitiwi tena Michakato ya Usalama wa Mtandao imefafanuliwa lakini haijajaribiwa kwa ufanisi Michakato ya Usalama wa Mtandao imefafanuliwa kwa kiasi lakini haijajaribiwa kwa ufanisi Hakuna hata mmoja hapo juu

Mazingira ya Tishio

Je, shirika lako limekumbwa na shambulio lolote la mtandaoni katika kipindi cha miezi 12 iliyopita?

Mara Mara kadhaa kwa siku Mara kadhaa kwa wiki Mara kadhaa kwa mwezi Sijui

Mazingira ya Tishio

Je, ni matishio/tukio gani kati ya zifuatazo umegundua katika kipindi cha miezi 12 iliyopita?

ransomware zisizo Mashambulizi ya Uhandisi wa Kijamii (Hadaa, Vishing, Smishing, Surfing ya Mabega n.k) Matumizi mabaya ya usanidi Mashambulizi ya Maombi ya Wavuti Programu / udhaifu wa siku 0 Vitisho vya ndani Kunyunyizia Mashambulizi kulingana na utambulisho (Kujaza kitambulisho, kinyunyizio cha Nenosiri, Nguvu ya Unyama, Uigaji wa Utambulisho, BEC n.k) Mashambulizi ya Mnyororo wa Ugavi Mashambulizi yanayoendeshwa na AI/ML Mashambulizi ya IoT

Mazingira ya Tishio

Je, shirika lako limekumbwa na athari zozote za kibiashara kutokana na matukio ya usalama? Ikiwa ndivyo, tafadhali chagua aina za athari zilizopatikana.

Usumbufu wa Biashara Upotezaji wa data Uharibifu wa Sifa Hasara ya Kifedha Gharama ya Majibu ya tukio Athari za udhibiti Upotezaji wa siri wa Haki Miliki / Biashara Hakuna hata mmoja hapo juu

Mazingira ya Tishio

Je, ni changamoto gani unakumbana nazo katika kupitishwa kwa usalama wa mtandao?

Ukosefu wa maarifa / uzoefu Haiwezekani kuwa lengo la mashambulizi ya mtandao Ukosefu wa wafanyikazi / rasilimali Kipaumbele cha chini kwa shirika ROI ya chini kwa biashara Ukosefu wa bajeti Ukosefu wa msaada wa usimamizi mkuu Hakuna hata mmoja hapo juu

Teknolojia

Je, shirika lako linatumia mtandao? Threat Intelnguvu?

Ndiyo, tunatumia threat intelligence (Milisho ya Biashara na OSINT) Ndiyo, tunatumia milisho ya OSINT Hakuna hata mmoja hapo juu

Teknolojia

Je, shirika lako linatekeleza Ufuatiliaji wa Uso wa Mashambulizi?

Ndiyo, tunafanya Ufuatiliaji wa Uso wa Mashambulizi mfululizo Ndiyo, tunafanya Ufuatiliaji wa Uso wa Mashambulizi mara kwa mara Hapana, hatutendi Ufuatiliaji wa Uso wa Mashambulizi

Ramani ya Usalama wa Mtandao

Je, ni vipaumbele vyako vitatu kuu vya usalama wa mtandao kwa mwaka ujao?

Utambuzi wa Tishio & Majibu Usalama wa Wingu Usalama wa Mwisho Zero Trust Security Mafunzo ya Mwajiri Utekelezaji wa Udhibiti takwimu Ulinzi mtandao wa Usalama Threat Intelligence Jibu la Tukio Usalama wa Simu ya Mkono Huduma za Usalama zinazosimamiwa Usalama wa Mbali/Mseto Ufuatiliaji wa 24/7

Ramani ya Usalama wa Mtandao

Je, una uwezekano gani wa kuchukua suluhu zinazoendeshwa na AI kwa ajili ya ulinzi wa vitisho vya mtandao mnamo 2026?

Uwezekano mkubwa sana Uwezekano fulani Haiwezekani

Ramani ya Usalama wa Mtandao

Je, ni uwekezaji wako uliopangwa katika zana na teknolojia za usalama mtandaoni kwa 2026?

Chini ya lac 5 5 hadi 10 lac 10 hadi 25 lac 25 hadi 50 lac 50 hadi 75 lac Laki 75 hadi 1 Kr Juu ya 1 Kr

Tathmini ya Ukomavu wa Usalama Mtandaoni

Watu

Je, shirika lako limetekeleza hatua zifuatazo ili kuwawezesha wafanyakazi wako kuwa mstari wa kwanza wa ulinzi?

Teknolojia

Je, shirika lako limetekeleza hatua zifuatazo ili kutambua na kulinda vipengee vyote vya maunzi na programu?

Data Usalama

Je, shirika lako limetekeleza hatua zifuatazo ili kutambua na kulinda data uliyo nayo?

Ulinzi wa Malware

Je, shirika lako limetekeleza hatua zifuatazo ili kulinda mifumo na vifaa dhidi ya programu hasidi kama vile virusi na programu hasidi?

Upatikanaji Document

Je, shirika lako limetekeleza hatua zifuatazo ili kuzuia ufikiaji wa data na huduma zako?

Usanidi Salama

Je, shirika lako limetekeleza hatua zifuatazo kwenye mipangilio salama ya maunzi na vipengee vyote vya programu?

Usasisho wa Programu na Usimamizi wa Viraka

Je, shirika lako limetekeleza hatua zifuatazo kwenye sasisho la programu kwa mifumo na vifaa?

Backup

Je, shirika lako limetekeleza hatua zifuatazo ili kuhifadhi nakala za data muhimu na kuzihifadhi nje ya mtandao:

Jibu la Tukio

Je, shirika lako limeweka mfumo wa usimamizi wa majibu ya matukio ili kugundua, kujibu, na kupona kutokana na matukio ya usalama wa mtandao?

Mchakato

Je, shirika lako hujaribu mara kwa mara michakato yake ya usalama ili kutathmini ufanisi wao na kufanya maboresho?

Mazingira ya Tishio

Je, shirika lako limekumbwa na shambulio lolote la mtandaoni katika kipindi cha miezi 12 iliyopita?

Mazingira ya Tishio

Je, ni matishio/tukio gani kati ya zifuatazo umegundua katika kipindi cha miezi 12 iliyopita?

Mazingira ya Tishio

Je, shirika lako limekumbwa na athari zozote za kibiashara kutokana na matukio ya usalama? Ikiwa ndivyo, tafadhali chagua aina za athari zilizopatikana.

Mazingira ya Tishio

Je, ni changamoto gani unakumbana nazo katika kupitishwa kwa usalama wa mtandao?

Teknolojia

Je, shirika lako linatumia mtandao? Threat Intelnguvu?

Teknolojia

Je, shirika lako linatekeleza Ufuatiliaji wa Uso wa Mashambulizi?

Ramani ya Usalama wa Mtandao

Je, ni vipaumbele vyako vitatu kuu vya usalama wa mtandao kwa mwaka ujao?

Ramani ya Usalama wa Mtandao

Je, una uwezekano gani wa kuchukua suluhu zinazoendeshwa na AI kwa ajili ya ulinzi wa vitisho vya mtandao mnamo 2026?

Ramani ya Usalama wa Mtandao

Je, ni uwekezaji wako uliopangwa katika zana na teknolojia za usalama mtandaoni kwa 2026?