Seqrite Pormularyo ng Survey

Mga tao

Ipinatupad ba ng iyong organisasyon ang mga sumusunod na hakbang upang masangkapan ang iyong mga empleyado na maging unang linya ng depensa?

Ang kamalayan at pagsasanay sa cybersecurity para sa lahat ng empleyado Mga kasanayan at alituntunin sa cybersecurity para sa pang-araw-araw na operasyon Wala sa itaas

Teknolohiya

Ipinatupad ba ng iyong organisasyon ang mga sumusunod na hakbang upang matukoy at ma-secure ang lahat ng asset ng hardware at software?

Up-to-date na imbentaryo ng lahat ng hardware at software kabilang ang mga nasa cloud instance (hal. software at operating system na ginamit) Ang mga hindi awtorisado at EOS/EOL asset ay pinapalitan, at anumang ginagamit bago palitan ay tinatasa ng panganib, sinusubaybayan, at inaprubahan ng senior management Proseso sa on-board na bagong hardware at software sa organisasyon Ang mga petsa ng awtorisasyon sa hardware at software ay itinatala sa imbentaryo, at ang mga item na walang petsa ng pag-apruba ay aalisin Ang lahat ng kumpidensyal na impormasyon ay tatanggalin bago itapon ang anumang asset ng hardware Wala sa itaas

Data Security

Ipinatupad ba ng iyong organisasyon ang mga sumusunod na hakbang upang matukoy at maprotektahan ang data na iyong taglay?

Up-to-date na imbentaryo ng data na kritikal sa negosyo Proseso para protektahan ang data na kritikal sa negosyo ng iyong organisasyon, hal. proteksyon ng password ng dokumento, pag-encrypt ng personal na data na nakaimbak Pigilan ang mga empleyado na mag-leak ng kumpidensyal/sensitibong data sa labas ng organisasyon hal. hindi pagpapagana ng mga USB port Ang paper-based/hard copy na media na naglalaman ng kumpidensyal/sensitibong data ay ligtas na pinuputol Wala sa itaas

Proteksyon sa Malware

Ipinatupad ba ng iyong organisasyon ang mga sumusunod na hakbang upang protektahan ang mga system at device mula sa malisyosong software tulad ng mga virus at malware?

Ang mga solusyon sa anti-malware ay naka-install at ginagamit sa mga endpoint (ibig sabihin, laptop, mga mobile device, mga server) Ang mga pag-scan ng virus at malware ay ginagawa upang makita ang mga posibleng cyberattacks Awtomatikong ina-update ang mga solusyon sa anti-malware para makakita ng bagong malware (hal. mga signature file) Ang mga solusyon sa anti-malware ay na-configure upang awtomatikong i-scan ang mga file kapag na-access, kabilang ang mga file na na-download mula sa internet/email/USB drive Ang mga firewall ay naka-deploy upang protektahan ang mga network, system at mga endpoint, at ang mga firewall sa perimeter ng network ay naka-configure upang suriin at tanggapin lamang ang awtorisadong trapiko sa network Gumagamit lamang ang mga empleyado ng awtorisadong software mula sa opisyal o pinagkakatiwalaang source Alam ng mga empleyado ang paggamit ng mga pinagkakatiwalaang koneksyon sa network para sa pag-access sa data ng organisasyon o email ng negosyo, hal sa pamamagitan ng corporate network o VPN Alam ng mga empleyado ang pangangailangang agad na mag-ulat ng anumang kahina-hinalang email/attachment o cybersecurity sa IT team/senior management. Wala sa itaas

Ma-access ang Control

Ipinatupad ba ng iyong organisasyon ang mga sumusunod na hakbang upang paghigpitan ang pag-access sa iyong data at mga serbisyo?

Pamahalaan at panatilihin ang imbentaryo ng mga account, kabilang ang mga user, administrator, third party at service account Proseso ng pag-apruba upang bigyan at bawiin ang pag-access Maa-access lamang ng mga empleyado ang impormasyon at mga sistemang kinakailangan para sa kanilang mga tungkulin sa trabaho Ang mga firewall ay naka-deploy upang protektahan ang mga network, system at mga endpoint, at ang mga firewall sa perimeter ng network ay naka-configure upang suriin at tanggapin lamang ang awtorisadong trapiko sa network Ang mga account ng administrator ay ina-access lamang upang magsagawa ng mga administratibong function na may pag-apruba mula sa pamamahala Ang pag-access para sa mga ikatlong partido o kontratista ay pinamamahalaan at nililimitahan lamang sa impormasyon/sistema na kinakailangan para sa kanilang tungkulin sa trabaho, at inaalis kapag hindi na nila kailangan ang pag-access Ang mga ikatlong partido o mga kontratista na nagtatrabaho sa sensitibong impormasyon ay kinakailangang pumirma sa isang NDA (kasunduan sa hindi pagsisiwalat) Ipinapatupad ang pisikal na kontrol sa pag-access upang payagan ang mga awtorisadong tauhan lamang na ma-access ang mga asset/kapaligiran ng IT ng organisasyon Ang lahat ng default na password ay binago at pinapalitan ng malalakas na passphrase Ang mga account na maraming nabigong pagtatangka sa pag-login ay hindi pinagana/naka-lock out Ang mga password ng account ay pinapalitan sa kaganapan ng anumang pinaghihinalaang kompromiso Wala sa itaas

Secure na Configuration

Ipinatupad ba ng iyong organisasyon ang mga sumusunod na hakbang sa mga secure na setting para sa lahat ng asset ng hardware at software?

Ipinapatupad ang mga configuration ng seguridad para sa lahat ng asset gamit ang mga rekomendasyon at pamantayan sa industriya (hal. CIS benchmarks) Ang mga default, mahina o hindi secure na mga configuration ay iniiwasan o ina-upgrade, hal. pagpapalit ng default na password, gamit ang HTTPS sa halip na HTTP, WPA2/WPA3 sa halip na WEP Ang mga feature, serbisyo o application na hindi ginagamit ay hindi pinagana o inalis, hal. file sharing services, FTP Ang mga feature, gaya ng auto-connect sa mga bukas na network at auto-run ng mga di-mahahalagang programa ay hindi pinagana Wala sa itaas

Mga Update sa Software at Pamamahala ng Patch

Ipinatupad ba ng iyong organisasyon ang mga sumusunod na hakbang sa pag-update ng software para sa mga system at device?

Pag-patch ng lahat ng mga kahinaan anuman ang kalubhaan Ang mga kritikal o mahalagang update para sa mga operating system at application (hal. mga patch ng seguridad) ay binibigyang-priyoridad at inilapat sa lalong madaling panahon Wala sa itaas

Backup

Ipinatupad ba ng iyong organisasyon ang mga sumusunod na hakbang upang i-back up ang mahahalagang data at iimbak ang mga ito offline:

Ang mga sistemang kritikal sa negosyo at ang mga naglalaman ng mahahalagang impormasyon ng negosyo (hal. mga transaksyon sa pananalapi at negosyo) ay tinutukoy at regular na bina-back up, kabilang ang data na nakaimbak sa cloud environment Ang mga backup ay protektado mula sa hindi awtorisadong pag-access Ang mga backup ay iniimbak nang hiwalay (ibig sabihin, offline) mula sa operating environment Ang mga pangmatagalang backup (hal. buwanang pag-backup) ay ligtas na iniimbak offline sa isang alternatibong lokasyon Wala sa itaas

Mga Insidente na Tugon

Naglagay ba ang iyong organisasyon ng isang sistema ng pamamahala sa pagtugon sa insidente upang matukoy, tumugon, at makabawi mula sa mga insidente ng cyber security?

Napapanahon na plano sa pagtugon sa insidente na naglalaman ng malinaw na mga tungkulin at responsibilidad, mga pamamaraan para matukoy/tugunan/mabawi mula sa mga insidente, at plano sa komunikasyon at timeline para i-escalate at iulat sa mga stakeholder (hal. regulator, customer at management) Ang mga empleyadong may access sa mga IT asset/environment ng organisasyon ay alam ang plano sa pagtugon sa insidente Wala sa itaas

paraan

Pana-panahon bang sinusubok ng iyong organisasyon ang mga proseso ng seguridad nito upang masuri ang kanilang pagiging epektibo at gumawa ng mga pagpapabuti?

Oo, pana-panahong sinusuri ang mga proseso ng Cybersecurity at pinalalakas ang proseso Oo, ang mga proseso ng Cybersecurity ay nasubok noong ipinakilala ito, ngunit hindi na muling binisita Ang mga proseso ng Cybersecurity ay tinukoy ngunit hindi nasubok para sa pagiging epektibo Ang mga proseso ng Cybersecurity ay bahagyang tinukoy ngunit hindi nasubok para sa pagiging epektibo Wala sa itaas

Landscape ng Banta

Nakaranas ba ang iyong organisasyon ng anumang cyber attack sa nakalipas na 12 buwan?

minsan Ilang beses sa isang araw Ilang beses sa isang linggo Maraming beses sa isang buwan Hindi sigurado

Landscape ng Banta

Alin sa mga sumusunod na banta / insidente ang nakita mo sa nakalipas na 12 buwan?

ransomware malware Mga pag-atake sa Social Engineering (Phishing, Vishing, Smishing, Shoulder Surfing atbp) Pagsasamantala ng mga maling pagsasaayos Mga pag-atake sa Web Application Software / 0-araw na mga kahinaan Mga banta ng tagaloob Panggagaya Mga pag-atake na nakabatay sa pagkakakilanlan (Pagpupuno ng kredensyal, Pag-spray ng password, Brute-force, Identity impersonation, BEC atbp) Pag-atake ng Supply Chain Mga pag-atake na pinapagana ng AI/ML Mga pag-atake ng IoT

Landscape ng Banta

Nakaranas ba ang iyong organisasyon ng anumang epekto sa negosyo dahil sa mga insidente sa seguridad? Kung gayon, mangyaring piliin ang mga uri ng epektong naranasan.

Pagkagambala sa Negosyo Pagkawala ng Data Pagkasira ng Reputasyon Pagkawala sa Pananalapi Gastos sa Pagtugon sa Insidente Mga implikasyon sa regulasyon Intellectual Property / Trade secret loss Wala sa itaas

Landscape ng Banta

Ano ang mga hamon na kinakaharap mo sa cyber security adoption?

Kakulangan ng kaalaman / karanasan Hindi malamang na maging target ng mga cyber attack Kakulangan ng lakas-tao/pagkukunan Mababang priyoridad para sa organisasyon Mababang ROI para sa negosyo Kulang sa badyet Kakulangan ng suporta sa senior management Wala sa itaas

Teknolohiya

Ginagamit ba ng inyong organisasyon ang Cyber Threat Intellisensya?

Oo, kinokonsumo namin threat intelligence (parehong Commercial Feeds at OSINT) Oo, gumagamit kami ng mga OSINT feed Wala sa itaas

Teknolohiya

Nagsasagawa ba ang iyong organisasyon ng Attack Surface Monitoring?

Oo, patuloy kaming nagsasagawa ng Attack Surface Monitoring Oo, nagsasagawa kami ng Attack Surface Monitoring paminsan-minsan Hindi, hindi kami nagsasagawa ng Attack Surface Monitoring

Roadmap ng Cybersecurity

Ano ang iyong nangungunang tatlong cyber security priority para sa paparating na taon?

Pagtukoy at Pagtugon sa Banta Seguridad ng Cloud Seguridad ng Endpoint Zero Trust Security Pagsasanay sa empleyado Kontrol na Pagsunod Protection data network Security Threat Intelligence Mga Insidente na Tugon Mobile Security Pinamamahalaang Mga Serbisyo sa Seguridad Remote/Hybrid Security 24/7 Pagsubaybay

Roadmap ng Cybersecurity

Gaano ka malamang na gumamit ng mga solusyon na hinimok ng AI para sa pagtatanggol sa banta sa cyber sa 2026?

Tunay na malamang Medyo malamang Malamang na hindi

Roadmap ng Cybersecurity

Ano ang iyong pinaplanong pamumuhunan sa mga tool at teknolohiya ng cyber security para sa 2026?

Wala pang 5 lac 5 hanggang 10 lac 10 hanggang 25 lac 25 hanggang 50 lac 50 hanggang 75 lac 75 lac hanggang 1 Cr Sa itaas ng 1 Cr

Pagsusuri sa Maturity ng Cybersecurity

Mga tao

Ipinatupad ba ng iyong organisasyon ang mga sumusunod na hakbang upang masangkapan ang iyong mga empleyado na maging unang linya ng depensa?

Teknolohiya

Ipinatupad ba ng iyong organisasyon ang mga sumusunod na hakbang upang matukoy at ma-secure ang lahat ng asset ng hardware at software?

Data Security

Ipinatupad ba ng iyong organisasyon ang mga sumusunod na hakbang upang matukoy at maprotektahan ang data na iyong taglay?

Proteksyon sa Malware

Ipinatupad ba ng iyong organisasyon ang mga sumusunod na hakbang upang protektahan ang mga system at device mula sa malisyosong software tulad ng mga virus at malware?

Ma-access ang Control

Ipinatupad ba ng iyong organisasyon ang mga sumusunod na hakbang upang paghigpitan ang pag-access sa iyong data at mga serbisyo?

Secure na Configuration

Ipinatupad ba ng iyong organisasyon ang mga sumusunod na hakbang sa mga secure na setting para sa lahat ng asset ng hardware at software?

Mga Update sa Software at Pamamahala ng Patch

Ipinatupad ba ng iyong organisasyon ang mga sumusunod na hakbang sa pag-update ng software para sa mga system at device?

Backup

Ipinatupad ba ng iyong organisasyon ang mga sumusunod na hakbang upang i-back up ang mahahalagang data at iimbak ang mga ito offline:

Mga Insidente na Tugon

Naglagay ba ang iyong organisasyon ng isang sistema ng pamamahala sa pagtugon sa insidente upang matukoy, tumugon, at makabawi mula sa mga insidente ng cyber security?

paraan

Pana-panahon bang sinusubok ng iyong organisasyon ang mga proseso ng seguridad nito upang masuri ang kanilang pagiging epektibo at gumawa ng mga pagpapabuti?

Landscape ng Banta

Nakaranas ba ang iyong organisasyon ng anumang cyber attack sa nakalipas na 12 buwan?

Landscape ng Banta

Alin sa mga sumusunod na banta / insidente ang nakita mo sa nakalipas na 12 buwan?

Landscape ng Banta

Nakaranas ba ang iyong organisasyon ng anumang epekto sa negosyo dahil sa mga insidente sa seguridad? Kung gayon, mangyaring piliin ang mga uri ng epektong naranasan.

Landscape ng Banta

Ano ang mga hamon na kinakaharap mo sa cyber security adoption?

Teknolohiya

Ginagamit ba ng inyong organisasyon ang Cyber Threat Intellisensya?

Teknolohiya

Nagsasagawa ba ang iyong organisasyon ng Attack Surface Monitoring?

Roadmap ng Cybersecurity

Ano ang iyong nangungunang tatlong cyber security priority para sa paparating na taon?

Roadmap ng Cybersecurity

Gaano ka malamang na gumamit ng mga solusyon na hinimok ng AI para sa pagtatanggol sa banta sa cyber sa 2026?

Roadmap ng Cybersecurity

Ano ang iyong pinaplanong pamumuhunan sa mga tool at teknolohiya ng cyber security para sa 2026?