Seqrite Phiếu khảo sát

Người nổi tiếng

Tổ chức của bạn đã thực hiện các biện pháp sau đây để trang bị cho nhân viên trở thành tuyến phòng thủ đầu tiên chưa?

Nâng cao nhận thức và đào tạo về an ninh mạng cho toàn thể nhân viên Thực hành và hướng dẫn an ninh mạng cho các hoạt động hàng ngày Không có ở trên

Công nghệ

Tổ chức của bạn đã triển khai các biện pháp sau để xác định và bảo mật tất cả tài sản phần cứng và phần mềm chưa?

Bản kê khai cập nhật tất cả phần cứng và phần mềm bao gồm cả phần mềm trên các phiên bản đám mây (ví dụ: phần mềm và hệ điều hành được sử dụng) Các tài sản trái phép và EOS/EOL được thay thế, và bất kỳ tài sản nào đang được sử dụng trước khi thay thế đều được ban quản lý cấp cao đánh giá rủi ro, giám sát và phê duyệt. Quy trình đưa phần cứng và phần mềm mới vào tổ chức Ngày phê duyệt phần cứng và phần mềm được ghi lại trong kho và các mặt hàng không có ngày phê duyệt sẽ bị loại bỏ Mọi thông tin bí mật đều bị xóa trước khi bất kỳ tài sản phần cứng nào bị loại bỏ Không có ở trên

Bảo mật dữ liệu

Tổ chức của bạn đã thực hiện các biện pháp sau để xác định và bảo vệ dữ liệu bạn sở hữu chưa?

Bản kiểm kê dữ liệu quan trọng của doanh nghiệp được cập nhật Quy trình bảo vệ dữ liệu quan trọng của doanh nghiệp bạn, ví dụ: bảo vệ tài liệu bằng mật khẩu, mã hóa dữ liệu cá nhân được lưu trữ Ngăn chặn nhân viên làm rò rỉ dữ liệu bí mật/nhạy cảm ra bên ngoài tổ chức, ví dụ như vô hiệu hóa cổng USB Phương tiện giấy/bản cứng chứa dữ liệu bí mật/nhạy cảm được cắt nhỏ một cách an toàn Không có ở trên

Bảo vệ phần mềm độc hại

Tổ chức của bạn đã triển khai các biện pháp sau để bảo vệ hệ thống và thiết bị khỏi phần mềm độc hại như vi-rút và phần mềm độc hại chưa?

Các giải pháp chống phần mềm độc hại được cài đặt và sử dụng tại các điểm cuối (tức là máy tính xách tay, thiết bị di động, máy chủ) Quét virus và phần mềm độc hại được thực hiện để phát hiện các cuộc tấn công mạng có thể xảy ra Các giải pháp chống phần mềm độc hại được cập nhật tự động để phát hiện phần mềm độc hại mới (ví dụ: tệp chữ ký) Các giải pháp chống phần mềm độc hại được cấu hình để tự động quét các tệp khi truy cập, bao gồm các tệp được tải xuống từ internet/email/ổ đĩa USB Tường lửa được triển khai để bảo vệ mạng, hệ thống và điểm cuối, và tường lửa chu vi mạng được cấu hình để phân tích và chỉ chấp nhận lưu lượng mạng được ủy quyền Nhân viên chỉ sử dụng phần mềm được ủy quyền từ các nguồn chính thức hoặc đáng tin cậy Nhân viên nhận thức được việc sử dụng các kết nối mạng đáng tin cậy để truy cập dữ liệu của tổ chức hoặc email doanh nghiệp, ví dụ thông qua mạng công ty hoặc VPN Nhân viên nhận thức được nhu cầu báo cáo ngay lập tức bất kỳ email/tệp đính kèm đáng ngờ hoặc sự cố an ninh mạng nào cho nhóm CNTT/ban quản lý cấp cao Không có ở trên

Kiểm soát truy cập

Tổ chức của bạn đã thực hiện các biện pháp sau để hạn chế quyền truy cập vào dữ liệu và dịch vụ của mình chưa?

Quản lý và duy trì danh mục tài khoản, bao gồm người dùng, quản trị viên, bên thứ ba và tài khoản dịch vụ Quy trình phê duyệt để cấp và thu hồi quyền truy cập Nhân viên chỉ có thể truy cập thông tin và hệ thống cần thiết cho vai trò công việc của họ Tường lửa được triển khai để bảo vệ mạng, hệ thống và điểm cuối, và tường lửa chu vi mạng được cấu hình để phân tích và chỉ chấp nhận lưu lượng mạng được ủy quyền Tài khoản quản trị viên chỉ được truy cập để thực hiện các chức năng quản trị khi được ban quản lý chấp thuận Quyền truy cập của bên thứ ba hoặc nhà thầu được quản lý và giới hạn chỉ đối với thông tin/hệ thống cần thiết cho vai trò công việc của họ và bị xóa khi họ không còn yêu cầu quyền truy cập nữa. Các bên thứ ba hoặc nhà thầu làm việc với thông tin nhạy cảm được yêu cầu phải ký NDA (thỏa thuận không tiết lộ thông tin) Kiểm soát truy cập vật lý được thực thi để chỉ cho phép nhân viên được ủy quyền truy cập vào tài sản/môi trường CNTT của tổ chức Tất cả mật khẩu mặc định đều được thay đổi và thay thế bằng cụm mật khẩu mạnh Các tài khoản có nhiều lần đăng nhập không thành công sẽ bị vô hiệu hóa/khóa Mật khẩu tài khoản sẽ được thay đổi trong trường hợp có bất kỳ nghi ngờ xâm phạm nào Không có ở trên

Cấu hình an toàn

Tổ chức của bạn đã triển khai các biện pháp sau đây về cài đặt bảo mật cho tất cả tài sản phần cứng và phần mềm chưa?

Cấu hình bảo mật được áp dụng cho tất cả tài sản bằng cách sử dụng các khuyến nghị và tiêu chuẩn của ngành (ví dụ: chuẩn mực CIS) Tránh hoặc nâng cấp các cấu hình mặc định, yếu hoặc không an toàn, ví dụ: thay đổi mật khẩu mặc định, sử dụng HTTPS thay vì HTTP, WPA2/WPA3 thay vì WEP Các tính năng, dịch vụ hoặc ứng dụng không được sử dụng sẽ bị vô hiệu hóa hoặc xóa, ví dụ như dịch vụ chia sẻ tệp, FTP Các tính năng như tự động kết nối với mạng mở và tự động chạy các chương trình không cần thiết bị vô hiệu hóa Không có ở trên

Quản lý bản vá và cập nhật phần mềm

Tổ chức của bạn đã triển khai các biện pháp sau về cập nhật phần mềm cho hệ thống và thiết bị chưa?

Vá tất cả các lỗ hổng bất kể mức độ nghiêm trọng Các bản cập nhật quan trọng hoặc thiết yếu cho hệ điều hành và ứng dụng (ví dụ: bản vá bảo mật) được ưu tiên và áp dụng càng sớm càng tốt Không có ở trên

sao lưu

Tổ chức của bạn đã thực hiện các biện pháp sau để sao lưu dữ liệu cần thiết và lưu trữ ngoại tuyến chưa:

Các hệ thống quan trọng đối với doanh nghiệp và các hệ thống chứa thông tin kinh doanh thiết yếu (ví dụ: giao dịch tài chính và kinh doanh) được xác định và sao lưu thường xuyên, bao gồm dữ liệu được lưu trữ trong môi trường đám mây Bản sao lưu được bảo vệ khỏi sự truy cập trái phép Các bản sao lưu được lưu trữ riêng biệt (tức là ngoại tuyến) từ môi trường hoạt động Các bản sao lưu dài hạn (ví dụ: bản sao lưu hàng tháng) được lưu trữ ngoại tuyến an toàn tại một vị trí thay thế Không có ở trên

Ứng phó sự cố

Tổ chức của bạn đã triển khai hệ thống quản lý ứng phó sự cố để phát hiện, ứng phó và phục hồi sau các sự cố an ninh mạng chưa?

Kế hoạch ứng phó sự cố cập nhật bao gồm các vai trò và trách nhiệm rõ ràng, các quy trình phát hiện/ứng phó/khôi phục sau sự cố, cũng như kế hoạch truyền thông và thời gian để báo cáo và chuyển tiếp cho các bên liên quan (ví dụ: cơ quan quản lý, khách hàng và ban quản lý) Nhân viên có quyền truy cập vào tài sản/môi trường CNTT của tổ chức đều biết về kế hoạch ứng phó sự cố Không có ở trên

Quy trình

Tổ chức của bạn có kiểm tra định kỳ các quy trình bảo mật để đánh giá hiệu quả và thực hiện cải tiến không?

Có, các quy trình An ninh mạng được kiểm tra định kỳ và quy trình được tăng cường Có, các quy trình An ninh mạng được kiểm tra khi nó được giới thiệu, nhưng không bao giờ được xem xét lại Các quy trình An ninh mạng được xác định nhưng không được kiểm tra về hiệu quả Các quy trình An ninh mạng được xác định một phần nhưng không được kiểm tra về hiệu quả Không có ở trên

Cảnh quan mối đe dọa

Tổ chức của bạn có gặp phải bất kỳ cuộc tấn công mạng nào trong 12 tháng qua không?

Một khi Vài lần một ngày Vài lần một tuần Vài lần một tháng Không chắc

Cảnh quan mối đe dọa

Bạn đã phát hiện mối đe dọa/sự cố nào sau đây trong 12 tháng qua?

ransomware Malware Các cuộc tấn công kỹ thuật xã hội (Phishing, Vishing, Smishing, Shoulder Surfing, v.v.) Khai thác cấu hình sai Tấn công ứng dụng web Phần mềm / lỗ hổng 0 ngày Mối đe dọa nội bộ Giả mạo Các cuộc tấn công dựa trên danh tính (Nhồi nhét thông tin xác thực, Phun mật khẩu, Tấn công bằng vũ lực, Mạo danh danh tính, BEC, v.v.) Các cuộc tấn công chuỗi cung ứng Các cuộc tấn công được hỗ trợ bởi AI/ML Các cuộc tấn công IoT

Cảnh quan mối đe dọa

Tổ chức của bạn đã gặp phải bất kỳ tác động kinh doanh nào do sự cố bảo mật chưa? Nếu có, vui lòng chọn loại tác động gặp phải.

Sự gián đoạn kinh doanh Mất dữ liệu Thiệt hại danh tiếng Thua lỗ Chi phí ứng phó sự cố Các tác động về quy định Sở hữu trí tuệ / Mất bí mật thương mại Không có ở trên

Cảnh quan mối đe dọa

Bạn gặp phải những thách thức nào trong việc áp dụng an ninh mạng?

Thiếu kiến thức/kinh nghiệm Không có khả năng là mục tiêu của các cuộc tấn công mạng Thiếu nhân lực/nguồn lực Mức độ ưu tiên thấp cho tổ chức ROI thấp cho doanh nghiệp Thiếu ngân sách Thiếu sự hỗ trợ của ban quản lý cấp cao Không có ở trên

Công nghệ

Tổ chức của bạn có tận dụng an ninh mạng không? Threat Inteldây buộc?

Vâng, chúng tôi tiêu thụ threat intelligence (cả nguồn cấp dữ liệu thương mại và OSINT) Có, chúng tôi sử dụng nguồn cấp dữ liệu OSINT Không có ở trên

Công nghệ

Tổ chức của bạn có thực hiện Giám sát bề mặt tấn công không?

Có, chúng tôi thực hiện Giám sát bề mặt tấn công liên tục Có, chúng tôi thỉnh thoảng thực hiện Giám sát bề mặt tấn công Không, chúng tôi không thực hiện Giám sát bề mặt tấn công

Lộ trình an ninh mạng

Ba ưu tiên hàng đầu về an ninh mạng của bạn trong năm tới là gì?

Phát hiện và ứng phó mối đe dọa Bảo mật đám mây Bảo mật điểm cuối Bảo mật Zero Trust Huấn luyện nhân viên Tuân thủ quy định phát luật Bảo vệ dữ liệu An ninh mạng Threat Intelbằng cấp Ứng phó sự cố Mobile Security Dịch vụ bảo mật được quản lý Bảo mật từ xa/kết hợp Giám sát 24 / 7

Lộ trình an ninh mạng

Bạn có khả năng áp dụng các giải pháp do AI thúc đẩy để phòng thủ trước các mối đe dọa mạng vào năm 2026 như thế nào?

Rất có thể Có khả năng xảy ra Không có khả năng

Lộ trình an ninh mạng

Bạn dự định đầu tư bao nhiêu vào các công cụ và công nghệ an ninh mạng trong năm 2026?

Dưới 5 lac 5 đến 10 hồ 10 đến 25 hồ 25 đến 50 hồ 50 đến 75 hồ 75 lac đến 1 Cr Trên 1 Cr

Đánh giá mức độ trưởng thành về an ninh mạng

Người nổi tiếng

Tổ chức của bạn đã thực hiện các biện pháp sau đây để trang bị cho nhân viên trở thành tuyến phòng thủ đầu tiên chưa?

Công nghệ

Tổ chức của bạn đã triển khai các biện pháp sau để xác định và bảo mật tất cả tài sản phần cứng và phần mềm chưa?

Bảo mật dữ liệu

Tổ chức của bạn đã thực hiện các biện pháp sau để xác định và bảo vệ dữ liệu bạn sở hữu chưa?

Bảo vệ phần mềm độc hại

Tổ chức của bạn đã triển khai các biện pháp sau để bảo vệ hệ thống và thiết bị khỏi phần mềm độc hại như vi-rút và phần mềm độc hại chưa?

Kiểm soát truy cập

Tổ chức của bạn đã thực hiện các biện pháp sau để hạn chế quyền truy cập vào dữ liệu và dịch vụ của mình chưa?

Cấu hình an toàn

Tổ chức của bạn đã triển khai các biện pháp sau đây về cài đặt bảo mật cho tất cả tài sản phần cứng và phần mềm chưa?

Quản lý bản vá và cập nhật phần mềm

Tổ chức của bạn đã triển khai các biện pháp sau về cập nhật phần mềm cho hệ thống và thiết bị chưa?

sao lưu

Tổ chức của bạn đã thực hiện các biện pháp sau để sao lưu dữ liệu cần thiết và lưu trữ ngoại tuyến chưa:

Ứng phó sự cố

Tổ chức của bạn đã triển khai hệ thống quản lý ứng phó sự cố để phát hiện, ứng phó và phục hồi sau các sự cố an ninh mạng chưa?

Quy trình

Tổ chức của bạn có kiểm tra định kỳ các quy trình bảo mật để đánh giá hiệu quả và thực hiện cải tiến không?

Cảnh quan mối đe dọa

Tổ chức của bạn có gặp phải bất kỳ cuộc tấn công mạng nào trong 12 tháng qua không?

Cảnh quan mối đe dọa

Bạn đã phát hiện mối đe dọa/sự cố nào sau đây trong 12 tháng qua?

Cảnh quan mối đe dọa

Tổ chức của bạn đã gặp phải bất kỳ tác động kinh doanh nào do sự cố bảo mật chưa? Nếu có, vui lòng chọn loại tác động gặp phải.

Cảnh quan mối đe dọa

Bạn gặp phải những thách thức nào trong việc áp dụng an ninh mạng?

Công nghệ

Tổ chức của bạn có tận dụng an ninh mạng không? Threat Inteldây buộc?

Công nghệ

Tổ chức của bạn có thực hiện Giám sát bề mặt tấn công không?

Lộ trình an ninh mạng

Ba ưu tiên hàng đầu về an ninh mạng của bạn trong năm tới là gì?

Lộ trình an ninh mạng

Bạn có khả năng áp dụng các giải pháp do AI thúc đẩy để phòng thủ trước các mối đe dọa mạng vào năm 2026 như thế nào?

Lộ trình an ninh mạng

Bạn dự định đầu tư bao nhiêu vào các công cụ và công nghệ an ninh mạng trong năm 2026?