Bezplatný test · zhruba 3 minuty

Rychlý test připravenosti na incident

Deset otázek o tom, jak je vaše organizace připravená zvládnout bezpečnostní incident. Určeno pro menší a střední organizace a veřejné instituce.

Vaše odpovědi zůstávají ve vašem prohlížeči. Nic se nikam neodesílá. Žádné cookies; pouze anonymní měření návštěvnosti bez cookies (Cloudflare Web Analytics).

01 Máte určenou osobu odpovědnou za řešení bezpečnostních incidentů, její zástupce a aktuální kontakty, které všichni snadno najdou?
02 Uchováváte zálohy kritických systémů offline nebo v neměnné podobě a vyzkoušeli jste za posledních 12 měsíců úplnou obnovu?
03 Máte aktuální přehled svých systémů, dat a služeb dostupných z internetu včetně toho, kdo za který z nich odpovídá?
04 Sbíráte logy z klíčových systémů (identity, e-mail, firewally, servery) na jedno místo a uchováváte je dost dlouho na vyšetření incidentu, např. 90 dní a déle?
05 Je vícefaktorové ověřování povinné pro všechny administrátorské účty, e-mail a vzdálený přístup, jako je VPN nebo vzdálená plocha?
06 Záplatujete systémy dostupné z internetu (VPN, firewally, pošta, webové aplikace) včas a kritické opravy nasazujete během několika dní?
07 Máte písemný plán reakce na incidenty, který jste za posledních 12 měsíců vyzkoušeli, například formou cvičení u stolu (tabletop)?
08 Víte, komu během incidentu volat — externí podpora pro řešení incidentů, kybernetická pojišťovna, právník, národní CERT/CSIRT, policie?
09 Víte, zda se na vás vztahuje zákon o kybernetické bezpečnosti / NIS2 a jaké byste měli povinnosti a lhůty pro hlášení incidentů?
10 Máte od klíčových IT dodavatelů a poskytovatelů služeb bezpečnostní kontakty a závazek, že vás budou o incidentech informovat?

0/10 zodpovězeno