IT biztonság cégeknek

IT biztonsági kockázati elemzés
Mennyire védett vállalkozása az informatikai kockázatokkal szemben? Válaszai alapján 24 órán belül egy átfogó értékelést küldünk Önnek, melyben fontossági sorrendbe rendezett lépésekkel, mutatjuk be a lehetséges IT biztonsági hiányosságokat és a védelem megerősítéséhez szükséges konkrét intézkedéseket. Megmutatjuk, mely teendőkkel érdemes kezdenie, hogy csökkentse az adatvesztés, az illetéktelen hozzáférés és a munkát akadályozó leállások kockázatát, valamint az ezekből eredő pénzügyi veszteséget.

A kérdőívben nem teszünk fel érzékeny adatokra vonatkozó kérdéseket!  Az informatikai infrastruktúrával kapcsolatos alapvető működési és biztonsági kérdéseket tartalmazza a kérdőív részletesen, melynek kitöltése körülbelül 20-25 percet vesz igénybe.*

A kérdőívben nem teszünk fel érzékeny adatokra vonatkozó kérdéseket!  Az informatikai infrastruktúrával kapcsolatos alapvető működési és biztonsági kérdéseket tartalmazza a kérdőív részletesen, melynek kitöltése körülbelül 20-25 percet vesz igénybe.*

A kérdőív kitöltésével elfogadja adatvédelmi irányelveinket.

Kiválasztás
Kérdés 1 of 11
Vállalkozás és az informatikai környezet
A cég működéséhez igazítjuk a tanácsokat. Ezek a válaszok önmagukban nem jelentenek jó vagy rossz biztonsági szintet.

Mi a vállalkozás neve, és mi a fő tevékenysége?*

Mi a vállalkozás neve, és mi a fő tevékenysége?*

Kérem adja meg a cégre vonatkozó publikus adatokat!

Kiválasztás

Ki tölti ki a kérdőívet és milyen szerepkörben?*

Ki tölti ki a kérdőívet és milyen szerepkörben?*

Kiválasztás

Az Ön e-mail címe, ahová küldhetjük az értékelést*

Az Ön e-mail címe, ahová küldhetjük az értékelést*

Kiválasztás

Hány munkaállomást és laptopot használnak céges munkára?*

Hány munkaállomást és laptopot használnak céges munkára?*

A rendszeresen munkára használt magántulajdonú gépeket is számolja bele; szervert és telefont ne.

Kiválasztás

Milyen informatikai rendszereket és szolgáltatásokat használnak?*

Milyen informatikai rendszereket és szolgáltatásokat használnak?*

Kiválasztás

Ki látja el az informatikai üzemeltetést?*

Ki látja el az informatikai üzemeltetést?*

Kiválasztás

Hogyan oszlik meg a munkavégzés?*

Hogyan oszlik meg a munkavégzés?*

Az egy/több telephely és a távoli munkavégzés együtt is jelölhető; a Nincs állandó iroda az egy/több telephellyel kizáró választás.

Kiválasztás
Kérdés 1 of 11
Fennálló biztonsági probléma
Először azt tisztázzuk, szükség van-e azonnali segítségre.

Tapasztalnak jelenleg olyan incidenst, amely informatikai támadásra vagy jogosulatlan hozzáférésre utalhat?*

Tapasztalnak jelenleg olyan incidenst, amely informatikai támadásra vagy jogosulatlan hozzáférésre utalhat?*

A lassulás vagy egy kéretlen levél önmagában nem bizonyít fertőzést. A konkrét riasztásokat és eseményeket jelölje; érzékeny adatot ne másoljon be.

Kiválasztás
Kérdés 1 of 11
Kritikus működés és elfogadható kiesés
Válassza ki, minek kell működnie ahhoz, hogy kiszolgálják az ügyfeleket. Az elfogadható kiesés üzleti elvárás; a későbbi kérdésekben vizsgáljuk, hogy a helyreállítás ezt tudja-e.

Mely informatikai rendszerek kiesése okozná a legnagyobb fennakadást vállalkozásuk működésében?*

Mely informatikai rendszerek kiesése okozná a legnagyobb fennakadást vállalkozásuk működésében?*

Több választ is megjelölhet. Azokat válassza, amelyek nélkül fontos feladatok állnának le vagy jelentősen lelassulnának.

Kiválasztás

Az előbb megjelölt rendszerek kiesése mely feladatokat állítaná le vagy lassítaná jelentősen?*

Az előbb megjelölt rendszerek kiesése mely feladatokat állítaná le vagy lassítaná jelentősen?*

Több választ is megjelölhet. Gondoljon arra, mit nem tudnának a munkatársak a megszokott módon elvégezni.

Kiválasztás

Legfeljebb mennyi ideig elfogadható a kiválasztott rendszer kiesése?*

Legfeljebb mennyi ideig elfogadható a kiválasztott rendszer kiesése?*

Kiválasztás

A kiválasztott rendszerből legfeljebb mennyi új adat elvesztése lenne még elfogadható?*

A kiválasztott rendszerből legfeljebb mennyi új adat elvesztése lenne még elfogadható?*

Például megrendelések, számlák, készletmozgások vagy módosított dokumentumok.

Kiválasztás

Hogyan folytatnák a munkát rendszerhiba, internet- vagy áramkimaradás esetén?*

Hogyan folytatnák a munkát rendszerhiba, internet- vagy áramkimaradás esetén?*

Például kézi ügyintézés, másik eszköz, tartalék internet vagy szünetmentes áramellátás. Az egyes tartalékok műszaki megfelelőségét ez nem igazolja.

Kiválasztás
Kérdés 1 of 11
Pénzügyi és üzleti következmények
Három külön esemény hatását becsüljük meg. Ugyanazt a költséget csak egyszer vegye figyelembe. A Nem tudjuk megbecsülni válasz elfogadható; nem jelent nulla veszteséget.

Mekkora működési veszteséget okozna a kiválasztott rendszer egy teljes, szokásos munkanapos leállása?*

Mekkora működési veszteséget okozna a kiválasztott rendszer egy teljes, szokásos munkanapos leállása?*

Egy munkanap itt 8 munkaórát jelent. A kieső munkát, végleg elvesző megrendelések fedezetét és a pótlás többletköltségét becsülje meg. Ne a teljes árbevételt tekintse veszteségnek. A technikai helyreállítás és adatpótlás költségét most ne adja hozzá.

Kiválasztás

Mekkora további veszteséggel járna, ha ebből a rendszerből egy teljes munkanap új adatai végleg elvesznének?*

Mekkora további veszteséggel járna, ha ebből a rendszerből egy teljes munkanap új adatai végleg elvesznének?*

A kieséstől elkülönítve gondoljon az újrarögzítésre, újra elvégzendő munkára és pótolhatatlan adatok következményeire. A leállásnál már beszámított tételeket ne számolja újra.

Kiválasztás

Melyik adatcsoport illetéktelen kézbe kerülése okozná a legnagyobb gondot?*

Melyik adatcsoport illetéktelen kézbe kerülése okozná a legnagyobb gondot?*

Egy adatcsoportot válasszon; a következő összeg erre vonatkozik.

Kiválasztás

Mekkora veszteséget okozhatna, ha a kiválasztott adatcsoport teljes, jelenleg használt állománya illetéktelenekhez kerülne?*

Mekkora veszteséget okozhatna, ha a kiválasztott adatcsoport teljes, jelenleg használt állománya illetéktelenekhez kerülne?*

A következő 12 hónap következményeit becsülje: kivizsgálás, ügyfelek értesítése, ügyfélvesztés, versenyhátrány. A leállást és adatpótlást ne számolja újra; bizonytalan bírságot ne találgasson.

Kiválasztás

Mire alapozzák az előző pénzügyi veszteségbecsléseket?*

Mire alapozzák az előző pénzügyi veszteségbecsléseket?*

Egy választ jelöljön. Hozzávetőleges becslés is elfogadható.

Kiválasztás
Kérdés 1 of 11
Felhasználók és hozzáférések

Mindenki saját fiókkal fér hozzá a gépekhez, levelezéshez és üzleti programokhoz?*

Mindenki saját fiókkal fér hozzá a gépekhez, levelezéshez és üzleti programokhoz?*

A közös info@ cím is használható saját fiókkal kiosztott jogosultsággal; a közös jelszó más helyzet.

Kiválasztás

Használnak a jelszó mellett második belépési ellenőrzést a fontos fiókoknál?*

Használnak a jelszó mellett második belépési ellenőrzést a fontos fiókoknál?*

Például hitelesítő alkalmazás vagy biztonsági kulcs. Gondoljon a levelezésre, rendszergazdai, távoli, tárhely- és pénzügyi hozzáférésekre is. Ha van kivétel, ne az első választ jelölje.

Kiválasztás

Hogyan kezelik a munkához használt jelszavakat?*

Hogyan kezelik a munkához használt jelszavakat?*

Több válasz jelölhető; a jó gyakorlat mellett az előforduló kivételeket is jelölje.

Kiválasztás

Rendezik a hozzáféréseket egy kolléga kilépésekor vagy munkakörváltáskor?*

Rendezik a hozzáféréseket egy kolléga kilépésekor vagy munkakörváltáskor?*

A külsősök fiókjait és a megmaradt bejelentkezéseket is vegye figyelembe.

Kiválasztás

Csak a szükséges céges adatokhoz férnek hozzá a munkatársak és külső partnerek?*

Csak a szükséges céges adatokhoz férnek hozzá a munkatársak és külső partnerek?*

Belső mappákra, felhős dokumentumokra és az ügyfeleknek megosztott anyagokra is gondoljon.

Kiválasztás

A napi munkához használt fiókokkal lehet rendszergazdai módosítást végezni?*

A napi munkához használt fiókokkal lehet rendszergazdai módosítást végezni?*

Például gépbeállítások módosítása vagy rendszerszintű programtelepítés.

Kiválasztás
Kérdés 1 of 11
Eszközök és programok védelme

Ki ellenőrzi, hogy a fontos eszközök és programok megkapják a biztonsági frissítéseket?*

Ki ellenőrzi, hogy a fontos eszközök és programok megkapják a biztonsági frissítéseket?*

Gépek, Windows/macOS, Office, üzleti programok, valamint a használt NAS, router és webes rendszerek is ide tartoznak. Eltérő állapotnál a gyengébben kezelt kör alapján válaszoljon.

Kiválasztás

Milyen vírusvédelem és riasztáskezelés működik a munkára használt gépeken?*

Milyen vírusvédelem és riasztáskezelés működik a munkára használt gépeken?*

A beépített védelem is számít. A termék ára helyett a működést vizsgáljuk.

Kiválasztás

Mely védelmek működnek a céges adatot kezelő eszközökön?*

Mely védelmek működnek a céges adatot kezelő eszközökön?*

Csak az ismerten működő védelmet jelölje. A hordozható és magáneszközök hiánya külön jelölhető; a nem jelölt védelmeket tisztázni fogjuk.

Kiválasztás
Kérdés 1 of 11
Levelezés és csalások megelőzése

Milyen szolgáltatást használnak céges levelezéshez?*

Milyen szolgáltatást használnak céges levelezéshez?*

Több válasz jelölhető. Az Outlook és a Thunderbird levelezőprogram; önmagában nem árulja el a levelezőszolgáltatót.

Kiválasztás

Mely levelezési védelmeket ellenőrizték?*

Mely levelezési védelmeket ellenőrizték?*

Csak az ellenőrzött elemeket jelölje. Nem kell most utánanéznie a technikai beállításoknak.

Kiválasztás

Kapnak a munkatársak felkészítést az adathalász levelek és csaló megkeresések felismerésére?*

Kapnak a munkatársak felkészítést az adathalász levelek és csaló megkeresések felismerésére?*

A gyanús telefonhívások és üzenetek is ide tartoznak.

Kiválasztás

Hogyan ellenőrzik a szokatlan fizetési kérést vagy bankszámlaszám-változást?*

Hogyan ellenőrzik a szokatlan fizetési kérést vagy bankszámlaszám-változást?*

Például amikor egy szállító új bankszámlaszámra kér utalást.

Kiválasztás
Kérdés 1 of 11
Biztonsági mentés és helyreállítás

Mely fontos adataikról készül külön biztonsági mentés?*

Mely fontos adataikról készül külön biztonsági mentés?*

A felhő, a szinkronizálás vagy a RAID önmagában nem bizonyít külön mentést. Több válasz jelölhető.

Kiválasztás

Milyen gyakran készül mentés a legfontosabb rendszer új adatairól?*

Milyen gyakran készül mentés a legfontosabb rendszer új adatairól?*

Arra a rendszerre válaszoljon, amelyet a kiesésnél megnevezett.

Kiválasztás

Van az eredeti rendszer hibájától vagy feltörésétől külön védett mentés?*

Van az eredeti rendszer hibájától vagy feltörésétől külön védett mentés?*

Például más helyszínen, elkülönített hozzáféréssel és törlés elleni védelemmel, vagy offline példánnyal.

Kiválasztás

Az elmúlt 12 hónapban végzett sikeres próba alapján mennyi idő alatt állt helyre a legfontosabb rendszer?*

Az elmúlt 12 hónapban végzett sikeres próba alapján mennyi idő alatt állt helyre a legfontosabb rendszer?*

A munkavégzés újraindulásáig mért időt jelölje. Egy fájl visszaállítása nem teljes rendszerpróba.

Kiválasztás

Ellenőrzik a mentések sikerességét és a korábbi állapotok megőrzését?*

Ellenőrzik a mentések sikerességét és a korábbi állapotok megőrzését?*

A hibás mentésről legyen értesítés és felelős; a megőrzési idő illeszkedjen az üzleti igényhez.

Kiválasztás
Kérdés 1 of 11
Hálózat és internetes hozzáférések

Mely helyi hálózati védelmek működését ellenőrizték?*

Mely helyi hálózati védelmek működését ellenőrizték?*

Csak az ellenőrzött elemeket jelölje. A külön Wi-Fi-név önmagában nem igazolja az elkülönítést.

Kiválasztás

Hogyan érhetők el távolról a belső gépek és rendszerek?*

Hogyan érhetők el távolról a belső gépek és rendszerek?*

A külső rendszergazda távsegítsége is számít. Több megoldásnál a gyengébben védettet jelölje. A csak böngészős felhőhasználat itt nem belső távelérés.

Kiválasztás

Elérhető az internetről a saját vagy külön üzemeltetett szerverük vagy NAS-uk?*

Elérhető az internetről a saját vagy külön üzemeltetett szerverük vagy NAS-uk?*

A bérelt virtuális szervert és közös programot kiszolgáló irodai gépet is számítsa ide.

Kiválasztás

Ki gondoskodik a weboldal vagy webshop biztonságos működéséről?*

Ki gondoskodik a weboldal vagy webshop biztonságos működéséről?*

A bérelt webshop és a külső fejlesztő által kezelt oldal is számít. A mentésekről az előző szakaszban válaszolt.

Kiválasztás
Kérdés 1 of 11
Felelősségek és lezárás

Ha a a jelenlegi informatikai felelős nem elérhető rövid vagy hosszútávon, tudja valaki helyettesíteni vagy átvenni a feladatait?*

Ha a a jelenlegi informatikai felelős nem elérhető rövid vagy hosszútávon, tudja valaki helyettesíteni vagy átvenni a feladatait?*

A domain, tárhely, felhőszolgáltatások és mentések hozzáférésére is gondoljon. Jelszót ne adjon meg.

Kiválasztás

Tudják a munkatársak, kit értesítsenek gyanús esemény vagy leállás esetén?

Tudják a munkatársak, kit értesítsenek gyanús esemény vagy leállás esetén?

Az elérhetőségek akkor is legyenek használhatók, ha a céges rendszer nem működik.

Kiválasztás

Van ismert szabály a céges adatok tárolására, megosztására és törlésére?

Van ismert szabály a céges adatok tárolására, megosztására és törlésére?

Magánpostafiók, saját felhőtárhely, USB és AI-eszköz használata is ide tartozik. Ez a válasz önmagában nem igazol jogszabályi megfelelést.

Kiválasztás

Mire támaszkodtak a technikai válaszok megadásakor?

Mire támaszkodtak a technikai válaszok megadásakor?

Ha most nem ellenőriztek beállításokat, a vezetői válasz is elfogadható. Nem szükséges külön utánanézni a kitöltés közben.

Kiválasztás

Van még olyan körülmény, amelyet az IT biztonsági kockázatelemzésnél figyelembe vegyünk?

Van még olyan körülmény, amelyet az IT biztonsági kockázatelemzésnél figyelembe vegyünk?

Kiválasztás
Kérdés 1 of 11