Seqrite แบบฟอร์มสำรวจ

คน

องค์กรของคุณได้นำมาตรการต่อไปนี้มาใช้เพื่อเตรียมพนักงานของคุณให้เป็นแนวป้องกันด่านแรกหรือไม่

การตระหนักรู้และการฝึกอบรมด้านความปลอดภัยทางไซเบอร์สำหรับพนักงานทุกคน แนวทางปฏิบัติและแนวปฏิบัติด้านความปลอดภัยทางไซเบอร์สำหรับการดำเนินงานประจำวัน ไม่มีการข้างต้น

เทคโนโลยี

องค์กรของคุณได้นำมาตรการต่อไปนี้มาใช้เพื่อระบุและรักษาความปลอดภัยสินทรัพย์ฮาร์ดแวร์และซอฟต์แวร์ทั้งหมดหรือไม่

สินค้าคงคลังที่อัปเดตของฮาร์ดแวร์และซอฟต์แวร์ทั้งหมด รวมถึงบนอินสแตนซ์คลาวด์ (เช่น ซอฟต์แวร์และระบบปฏิบัติการที่ใช้) สินทรัพย์ที่ไม่ได้รับอนุญาตและ EOS/EOL จะถูกแทนที่ และสินทรัพย์ใดๆ ที่ใช้งานก่อนจะถูกเปลี่ยน จะได้รับการประเมินความเสี่ยง ติดตาม และอนุมัติโดยผู้บริหารระดับสูง กระบวนการออนบอร์ดฮาร์ดแวร์และซอฟต์แวร์ใหม่เข้าสู่องค์กร วันที่อนุญาตฮาร์ดแวร์และซอฟต์แวร์จะถูกบันทึกไว้ในคลังสินค้า และรายการที่ไม่มีวันอนุมัติจะถูกลบออก ข้อมูลที่เป็นความลับทั้งหมดจะถูกลบออกก่อนที่จะกำจัดสินทรัพย์ฮาร์ดแวร์ใดๆ ไม่มีการข้างต้น

ความปลอดภัยของข้อมูล

องค์กรของคุณได้นำมาตรการต่อไปนี้มาใช้เพื่อระบุและปกป้องข้อมูลที่คุณครอบครองหรือไม่

สินค้าคงคลังข้อมูลที่สำคัญทางธุรกิจล่าสุด กระบวนการในการปกป้องข้อมูลที่สำคัญทางธุรกิจขององค์กรของคุณ เช่น การป้องกันด้วยรหัสผ่านของเอกสาร การเข้ารหัสข้อมูลส่วนบุคคลที่จัดเก็บไว้ ป้องกันไม่ให้พนักงานรั่วไหลข้อมูลที่เป็นความลับหรือละเอียดอ่อนออกนอกองค์กร เช่น ปิดการใช้งานพอร์ต USB สื่อที่เป็นกระดาษ/สำเนาแข็งที่มีข้อมูลลับ/ละเอียดอ่อนจะถูกทำลายอย่างปลอดภัย ไม่มีการข้างต้น

การป้องกันมัลแวร์

องค์กรของคุณได้นำมาตรการต่อไปนี้มาใช้เพื่อปกป้องระบบและอุปกรณ์จากซอฟต์แวร์ที่เป็นอันตราย เช่น ไวรัสและมัลแวร์หรือไม่

โซลูชันป้องกันมัลแวร์ได้รับการติดตั้งและใช้งานในจุดปลายทาง (เช่น แล็ปท็อป อุปกรณ์พกพา เซิร์ฟเวอร์) การสแกนไวรัสและมัลแวร์จะดำเนินการเพื่อตรวจจับการโจมตีทางไซเบอร์ที่อาจเกิดขึ้น โซลูชันป้องกันมัลแวร์จะได้รับการอัปเดตโดยอัตโนมัติเพื่อตรวจจับมัลแวร์ใหม่ (เช่น ไฟล์ลายเซ็น) โซลูชันป้องกันมัลแวร์ได้รับการกำหนดค่าให้สแกนไฟล์โดยอัตโนมัติเมื่อเข้าถึง รวมถึงไฟล์ที่ดาวน์โหลดจากอินเทอร์เน็ต/อีเมล/ไดรฟ์ USB ไฟร์วอลล์ถูกปรับใช้เพื่อปกป้องเครือข่าย ระบบ และจุดสิ้นสุด และไฟร์วอลล์ขอบเขตเครือข่ายถูกกำหนดค่าเพื่อวิเคราะห์และยอมรับเฉพาะการรับส่งข้อมูลเครือข่ายที่ได้รับอนุญาตเท่านั้น พนักงานใช้เฉพาะซอฟต์แวร์ที่ได้รับอนุญาตจากแหล่งที่เป็นทางการหรือเชื่อถือได้เท่านั้น พนักงานตระหนักถึงการใช้การเชื่อมต่อเครือข่ายที่เชื่อถือได้สำหรับการเข้าถึงข้อมูลขององค์กรหรืออีเมลธุรกิจ เช่น ผ่านเครือข่ายองค์กรหรือ VPN พนักงานตระหนักถึงความจำเป็นในการรายงานอีเมล/ไฟล์แนบที่น่าสงสัยหรือเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ให้ทีมไอที/ผู้บริหารระดับสูงทราบทันที ไม่มีการข้างต้น

Access Control

องค์กรของคุณได้นำมาตรการต่อไปนี้มาใช้เพื่อจำกัดการเข้าถึงข้อมูลและบริการของคุณหรือไม่

จัดการและบำรุงรักษาสินค้าคงคลังของบัญชี รวมถึงผู้ใช้ ผู้ดูแลระบบ บุคคลที่สาม และบัญชีบริการ กระบวนการอนุมัติการอนุญาตและเพิกถอนสิทธิ์การเข้าถึง พนักงานสามารถเข้าถึงเฉพาะข้อมูลและระบบที่จำเป็นสำหรับบทบาทงานของตนเท่านั้น ไฟร์วอลล์ถูกปรับใช้เพื่อปกป้องเครือข่าย ระบบ และจุดสิ้นสุด และไฟร์วอลล์ขอบเขตเครือข่ายถูกกำหนดค่าเพื่อวิเคราะห์และยอมรับเฉพาะการรับส่งข้อมูลเครือข่ายที่ได้รับอนุญาตเท่านั้น บัญชีผู้ดูแลระบบสามารถเข้าถึงได้เพื่อดำเนินการฟังก์ชันการดูแลระบบโดยได้รับการอนุมัติจากฝ่ายบริหารเท่านั้น การเข้าถึงสำหรับบุคคลภายนอกหรือผู้รับเหมาได้รับการจัดการและจำกัดเฉพาะข้อมูล/ระบบที่จำเป็นสำหรับบทบาทงานของพวกเขาเท่านั้น และจะถูกลบออกเมื่อพวกเขาไม่ต้องการการเข้าถึงอีกต่อไป บุคคลที่สามหรือผู้รับเหมาที่ทำงานกับข้อมูลที่ละเอียดอ่อนจะต้องลงนามใน NDA (ข้อตกลงการไม่เปิดเผยข้อมูล) การควบคุมการเข้าถึงทางกายภาพถูกบังคับใช้เพื่อให้เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่จะเข้าถึงทรัพย์สิน/สภาพแวดล้อมไอทีขององค์กรได้ รหัสผ่านเริ่มต้นทั้งหมดจะถูกเปลี่ยนและแทนที่ด้วยวลีรหัสผ่านที่แข็งแกร่ง บัญชีที่มีการพยายามเข้าสู่ระบบไม่สำเร็จหลายครั้งจะถูกปิดใช้งาน/ล็อค รหัสผ่านบัญชีจะถูกเปลี่ยนในกรณีที่สงสัยว่ามีการบุกรุก ไม่มีการข้างต้น

การกำหนดค่าที่ปลอดภัย

องค์กรของคุณได้นำมาตรการต่อไปนี้ไปใช้กับการตั้งค่าความปลอดภัยสำหรับสินทรัพย์ฮาร์ดแวร์และซอฟต์แวร์ทั้งหมดหรือไม่

การกำหนดค่าความปลอดภัยจะถูกบังคับใช้กับสินทรัพย์ทั้งหมดโดยใช้คำแนะนำและมาตรฐานอุตสาหกรรม (เช่น เกณฑ์มาตรฐาน CIS) หลีกเลี่ยงหรืออัปเกรดการกำหนดค่าเริ่มต้นที่อ่อนแอหรือไม่ปลอดภัย เช่น การเปลี่ยนรหัสผ่านเริ่มต้น การใช้ HTTPS แทน HTTP, WPA2/WPA3 แทน WEP คุณลักษณะ บริการ หรือแอปพลิเคชันที่ไม่ได้ใช้งานจะถูกปิดใช้งานหรือลบออก เช่น บริการแบ่งปันไฟล์ FTP คุณสมบัติต่างๆ เช่น การเชื่อมต่ออัตโนมัติกับเครือข่ายเปิดและการทำงานอัตโนมัติของโปรแกรมที่ไม่จำเป็นจะถูกปิดใช้งาน ไม่มีการข้างต้น

การอัปเดตซอฟต์แวร์และการจัดการแพตช์

องค์กรของคุณได้นำมาตรการต่อไปนี้ไปใช้กับการอัปเดตซอฟต์แวร์สำหรับระบบและอุปกรณ์หรือไม่

การแก้ไขช่องโหว่ทั้งหมดโดยไม่คำนึงถึงความรุนแรง การอัปเดตที่สำคัญหรือสำคัญสำหรับระบบปฏิบัติการและแอปพลิเคชัน (เช่น แพตช์ความปลอดภัย) จะถูกจัดลำดับความสำคัญและนำไปใช้โดยเร็วที่สุด ไม่มีการข้างต้น

สำรอง

องค์กรของคุณได้นำมาตรการต่อไปนี้มาใช้เพื่อสำรองข้อมูลสำคัญและจัดเก็บแบบออฟไลน์หรือไม่:

ระบบที่สำคัญต่อธุรกิจและระบบที่มีข้อมูลทางธุรกิจที่จำเป็น (เช่น ธุรกรรมทางการเงินและธุรกิจ) จะได้รับการระบุและสำรองข้อมูลเป็นประจำ รวมถึงข้อมูลที่จัดเก็บในสภาพแวดล้อมคลาวด์ การสำรองข้อมูลได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต ข้อมูลสำรองจะถูกเก็บแยกจากสภาพแวดล้อมปฏิบัติการ (เช่น ออฟไลน์) การสำรองข้อมูลระยะยาว (เช่น การสำรองข้อมูลรายเดือน) จะถูกจัดเก็บแบบออฟไลน์อย่างปลอดภัยในตำแหน่งอื่น ไม่มีการข้างต้น

Incident Response

องค์กรของคุณได้นำระบบการจัดการการตอบสนองต่อเหตุการณ์เพื่อตรวจจับ ตอบสนอง และกู้คืนจากเหตุการณ์ทางความปลอดภัยทางไซเบอร์มาใช้หรือไม่

แผนการตอบสนองต่อเหตุการณ์ที่ทันสมัยซึ่งมีบทบาทและความรับผิดชอบที่ชัดเจน ขั้นตอนในการตรวจจับ/ตอบสนอง/กู้คืนจากเหตุการณ์ และแผนการสื่อสารและระยะเวลาในการยกระดับและรายงานต่อผู้มีส่วนได้ส่วนเสีย (เช่น หน่วยงานกำกับดูแล ลูกค้า และฝ่ายบริหาร) พนักงานที่มีสิทธิ์เข้าถึงทรัพย์สิน/สภาพแวดล้อมไอทีขององค์กรจะตระหนักถึงแผนการตอบสนองต่อเหตุการณ์ ไม่มีการข้างต้น

กระบวนการ

องค์กรของคุณทดสอบกระบวนการรักษาความปลอดภัยเป็นระยะเพื่อประเมินประสิทธิภาพและปรับปรุงหรือไม่

ใช่ กระบวนการรักษาความปลอดภัยทางไซเบอร์ได้รับการทดสอบเป็นระยะและกระบวนการได้รับการเสริมความแข็งแกร่ง ใช่ กระบวนการรักษาความปลอดภัยทางไซเบอร์ได้รับการทดสอบเมื่อมีการนำมาใช้ แต่ไม่เคยกลับมาตรวจสอบอีก กระบวนการรักษาความปลอดภัยทางไซเบอร์ได้รับการกำหนดไว้แต่ไม่ได้รับการทดสอบประสิทธิภาพ กระบวนการรักษาความปลอดภัยทางไซเบอร์ได้รับการกำหนดไว้บางส่วนแต่ไม่ได้รับการทดสอบประสิทธิภาพ ไม่มีการข้างต้น

ภูมิทัศน์ภัยคุกคาม

องค์กรของคุณเคยประสบกับการโจมตีทางไซเบอร์ในช่วง 12 เดือนที่ผ่านมาหรือไม่?

เคย วันละหลายครั้ง สัปดาห์ละหลายครั้ง หลายครั้งต่อเดือน ไม่แน่ใจว่า

ภูมิทัศน์ภัยคุกคาม

คุณตรวจพบภัยคุกคาม/เหตุการณ์ใดต่อไปนี้ในช่วง 12 เดือนที่ผ่านมา?

ransomware มัลแวร์ การโจมตีทางวิศวกรรมสังคม (ฟิชชิ่ง, วิชชิ่ง, สมิชชิ่ง, ไหล่เซิร์ฟฟิง ฯลฯ) การใช้ประโยชน์จากการกำหนดค่าที่ไม่ถูกต้อง การโจมตีแอปพลิเคชันเว็บ ซอฟต์แวร์ / ช่องโหว่ 0 วัน ภัยคุกคามจากวงใน การปลอมแปลง การโจมตีโดยใช้ข้อมูลประจำตัว (การยัดเยียดข้อมูลประจำตัว, การโจมตีแบบสเปรย์รหัสผ่าน, การบังคับใช้กฎหมาย, การปลอมแปลงข้อมูลประจำตัว, BEC ฯลฯ) การโจมตีห่วงโซ่อุปทาน การโจมตีที่ขับเคลื่อนด้วย AI/ML การโจมตี IoT

ภูมิทัศน์ภัยคุกคาม

องค์กรของคุณเคยได้รับผลกระทบทางธุรกิจจากเหตุการณ์ด้านความปลอดภัยหรือไม่ หากใช่ โปรดเลือกประเภทของผลกระทบที่พบ

การหยุดชะงักทางธุรกิจ การสูญเสียข้อมูล ความเสียหายต่อชื่อเสียง การสูญเสียทางการเงิน ต้นทุนการตอบสนองต่อเหตุการณ์ ผลกระทบของกฎระเบียบ การสูญเสียทรัพย์สินทางปัญญา / ความลับทางการค้า ไม่มีการข้างต้น

ภูมิทัศน์ภัยคุกคาม

คุณเผชิญความท้าทายอะไรบ้างในการนำระบบรักษาความปลอดภัยทางไซเบอร์มาใช้?

ขาดความรู้ / ประสบการณ์ ไม่น่าจะตกเป็นเป้าหมายของการโจมตีทางไซเบอร์ ขาดแคลนกำลังคน/ทรัพยากร ความสำคัญต่ำสำหรับองค์กร ROI ต่ำสำหรับธุรกิจ ขาดงบประมาณ ขาดการสนับสนุนจากผู้บริหารระดับสูง ไม่มีการข้างต้น

เทคโนโลยี

องค์กรของคุณใช้ประโยชน์จากเทคโนโลยีไซเบอร์หรือไม่ Threat Intelความมีเกียรติ?

ใช่ เราบริโภค threat intelความเที่ยงตรง (ทั้งข้อมูลจากแหล่งข่าวเชิงพาณิชย์และ OSINT) ใช่ เราบริโภคอาหาร OSINT ไม่มีการข้างต้น

เทคโนโลยี

องค์กรของคุณดำเนินการตรวจสอบพื้นผิวการโจมตีหรือไม่?

ใช่ เราดำเนินการตรวจสอบพื้นผิวการโจมตีอย่างต่อเนื่อง ใช่ เราดำเนินการตรวจสอบพื้นผิวการโจมตีเป็นครั้งคราว ไม่ เราไม่ได้ดำเนินการตรวจสอบพื้นผิวการโจมตี

แผนงานความปลอดภัยทางไซเบอร์

ลำดับความสำคัญสามอันดับแรกด้านความปลอดภัยทางไซเบอร์ของคุณสำหรับปีหน้าคืออะไร?

การตรวจจับและตอบสนองภัยคุกคาม ความปลอดภัยบนคลาวด์ ความปลอดภัยปลายทาง การรักษาความปลอดภัยแบบ Zero Trust การฝึกอบรมพนักงาน ปฏิบัติตามกฎระเบียบ การคุ้มครองข้อมูล การรักษาความปลอดภัยเครือข่าย Threat Intelความชอบธรรม Incident Response การรักษาความปลอดภัยมือถือ บริการรักษาความปลอดภัยที่มีการจัดการ การรักษาความปลอดภัยระยะไกล/ไฮบริด การมอนิเตอร์ 24 / 7

แผนงานความปลอดภัยทางไซเบอร์

คุณมีแนวโน้มที่จะนำโซลูชันที่ขับเคลื่อนด้วย AI มาใช้เพื่อการป้องกันภัยคุกคามทางไซเบอร์ในปี 2026 มากเพียงใด

มีโอกาสมาก ค่อนข้างจะเป็นไปได้ ไม่แน่

แผนงานความปลอดภัยทางไซเบอร์

คุณวางแผนลงทุนในเครื่องมือและเทคโนโลยีด้านความปลอดภัยทางไซเบอร์ในปี 2026 อย่างไร

น้อยกว่า 5 แสน 5 ถึง 10 แสน 10 ถึง 25 แสน 25 ถึง 50 แสน 50 ถึง 75 แสน 75 แสนถึง 1 ล้านโครห์ สูงกว่า 1 Cr

การประเมินความพร้อมด้านความมั่นคงปลอดภัยไซเบอร์

คน

องค์กรของคุณได้นำมาตรการต่อไปนี้มาใช้เพื่อเตรียมพนักงานของคุณให้เป็นแนวป้องกันด่านแรกหรือไม่

เทคโนโลยี

ความปลอดภัยของข้อมูล

องค์กรของคุณได้นำมาตรการต่อไปนี้มาใช้เพื่อระบุและปกป้องข้อมูลที่คุณครอบครองหรือไม่

การป้องกันมัลแวร์

Access Control

องค์กรของคุณได้นำมาตรการต่อไปนี้มาใช้เพื่อจำกัดการเข้าถึงข้อมูลและบริการของคุณหรือไม่

การกำหนดค่าที่ปลอดภัย

การอัปเดตซอฟต์แวร์และการจัดการแพตช์

องค์กรของคุณได้นำมาตรการต่อไปนี้ไปใช้กับการอัปเดตซอฟต์แวร์สำหรับระบบและอุปกรณ์หรือไม่

สำรอง

องค์กรของคุณได้นำมาตรการต่อไปนี้มาใช้เพื่อสำรองข้อมูลสำคัญและจัดเก็บแบบออฟไลน์หรือไม่:

Incident Response

กระบวนการ

องค์กรของคุณทดสอบกระบวนการรักษาความปลอดภัยเป็นระยะเพื่อประเมินประสิทธิภาพและปรับปรุงหรือไม่

ภูมิทัศน์ภัยคุกคาม

องค์กรของคุณเคยประสบกับการโจมตีทางไซเบอร์ในช่วง 12 เดือนที่ผ่านมาหรือไม่?

ภูมิทัศน์ภัยคุกคาม

คุณตรวจพบภัยคุกคาม/เหตุการณ์ใดต่อไปนี้ในช่วง 12 เดือนที่ผ่านมา?

ภูมิทัศน์ภัยคุกคาม

ภูมิทัศน์ภัยคุกคาม

คุณเผชิญความท้าทายอะไรบ้างในการนำระบบรักษาความปลอดภัยทางไซเบอร์มาใช้?

เทคโนโลยี

องค์กรของคุณใช้ประโยชน์จากเทคโนโลยีไซเบอร์หรือไม่ Threat Intelความมีเกียรติ?

เทคโนโลยี

องค์กรของคุณดำเนินการตรวจสอบพื้นผิวการโจมตีหรือไม่?

แผนงานความปลอดภัยทางไซเบอร์

ลำดับความสำคัญสามอันดับแรกด้านความปลอดภัยทางไซเบอร์ของคุณสำหรับปีหน้าคืออะไร?

แผนงานความปลอดภัยทางไซเบอร์

คุณมีแนวโน้มที่จะนำโซลูชันที่ขับเคลื่อนด้วย AI มาใช้เพื่อการป้องกันภัยคุกคามทางไซเบอร์ในปี 2026 มากเพียงใด

แผนงานความปลอดภัยทางไซเบอร์

คุณวางแผนลงทุนในเครื่องมือและเทคโนโลยีด้านความปลอดภัยทางไซเบอร์ในปี 2026 อย่างไร

แหล่งข้อมูล

ติดต่อเรา

Support

เกี่ยวกับเรา

พาร์ทเนอร์