Cyber sigurnost analiza

1

Ima li vaše Preduzeće popis (registar) računarske infrastrukture?* This field is required.Ako ranije niste napravili popis opreme, odgovorite sa NE u svim odgovorima ove sekcije

Da

Ne

Nije mi poznato

2

Ukoliko ima, da li je popisom kategorizirana oprema prema njenoj funkciji?* This field is required.Primjer funkcionalnih kategorija: “server”, “mrežni uređaj”, “prenosivi uređaj”

Da

Ne

Nije mi poznato

3

Da li ste kod popisivanja koristili softver za automatsko raspoznavanje uređaja?* This field is required.Softver koji samostalno skenira mrežu i prepoznaje uređaje u njoj

Da

Ne

Nije mi poznato

4

Kako čuvate registar računarske infrastrukture Preduzeća (rezultat popisa)?* This field is required.

U Word ili Excel dokumentu

Koristimo specijalizovan softver za tu namjenu

Nije mi poznato

Na drugi način

5

Koji softver za pohranu registra računarske infrastrukture koristite?* This field is required.

6

Opišite način pohrane i čuvanja registra računarske infrastrukture?* This field is required.

7

Da li ste izradu popisa infrastrukture povjerili trećim licima (eksperti)?* This field is required.

Da

Ne

Nije mi poznato

8

Koristite li unutar Preduzeća nelicencirani softver (ovi podaci neće biti dijeljeni)?* This field is required.

Da

Ne

Nije mi poznato

9

Da li ste klasificirali podatke koje obrađujete, prenosite ili pohranjujete?* This field is required.Primjer: “Finansijski podaci”, “Ugovori”, “Lični podaci”

Da

Ne

Nije mi poznato

10

Da li ste klasificirali podatke prema tajnosti ?* This field is required.Primjer: “Javno”, “Osjetljivo”, “Tajno”

Da

Ne

Nije mi poznato

11

Da li ste imenovali osobu odgovornu za obradu i pohranu podataka?* This field is required.Bilo da je jedna ili više njih

Da

Ne

Nije mi poznato

12

Nadzirete li pristup podacima, uz bilježenje vremena i načina pristupa?* This field is required.

Da

Ne

Nije mi poznato

13

Imate li politiku pristupa računarskoj infrastrukturi, uz primjenu nadzora i evidencije korisničkog pristupa?* This field is required.

Da

Ne

Nije mi poznato

14

Ukoliko nadzirete pristup, da li vam je poznato šta se bilježi?* This field is required.

Model uređaja, operativni sistem, privilegije koje se odnose na mrežni pristup, itd.

Nije mi poznato

Drugi podaci

15

Koje informacije bilježete o korisničkom pristupu * This field is required.

16

Da li je zaposlenicima Preduzeća dozvoljena upotreba prenosnih medija za pohranu podataka?* This field is required.Primjer: USB stick, CD, i sl.

Da

Ne

Nije mi poznato

17

Koristi li Preduzeće softver za automatsko skeniranje i otkrivanje ranjivosti vlastite računarske infrastrukture?* This field is required.

Da

Ne

Nije mi poznato

18

Koji alat za automatsko skeniranje i otkrivanje ranjivosti koristite?* This field is required.

19

Rangirate li prepoznate ranjivosti prema rizicima i spremate li ih u registar ?* This field is required.

Da

Ne

Nije mi poznato

20

Koristite li softver za automatsko ažuriranje softvera u Preduzeću?* This field is required.Primjer : Windows update

Da

Ne

Samo na određenim aplikacijama

Nije mi poznato

21

Navedite aplikacije na kojima Preduzeće koristi softver za automatsko i/ili povremeno ažuriranje softvera* This field is required.

22

Da li angažovali treća lica (eksperte, kompaniju) koja se bavi otkrivanjem ranjivosti računarskih sistema?* This field is required.

Da

Ne

Nije mi poznato

23

Koristi li vaše Preduzeće uređaje ili softver za zaštitu mrežnog protoka ?* This field is required.Odnosi se na upotrebu hw ili sw firewall / vatrozida

Da

Ne

Nije mi poznato

24

Koristi li vaše Preduzeće antivirusni softver za zaštitu računara?* This field is required.Odnosni se na laptope, računare, servere, mobitele

Da

Ne

Nije mi poznato

25

Koji antivirusni softver koristi vaše Preduzeće?* This field is required.

26

Koristi li Preduzeće softver za otkrivanje neovlaštenog pristupa i prijetnji povjerljivosti podataka (IDS/EDR/XDR)?* This field is required.

Da

Ne

Nije mi poznato

27

Navedite IDS/EDR/XDR kojeg koristi vaše Preduzeće.* This field is required.

28

Koristi li Preduzeće softver za prepoznavanje i zaštitu od neželjenog (spam) ili zloćudnog e-maila (phishing)?* This field is required.

Da

Ne

Nije mi poznato

29

Koji softver za prepoznavanje i zaštitu od neželjenog (spam) ili zloćudnog e-maila (phishing) koristite.* This field is required.

30

Čuva li Preduzeće rezervne kopije podataka čime se osigurava neometan rad i funkcionisanje?* This field is required.Odnosi se na podatke koji su kritični za neprekidan rad Preduzeća

Da

Ne

Nije mi poznato

31

Gdje se skladište rezervne kopije podataka?* This field is required.

Na lokaciji unutar Preduzeća

U oblaku (cloud)

U sopstvenom aranžmanu, na drugoj lokaciji pod kontrolom preduzeća

Nije mi poznato

Na drugim lokacijama

32

Na kojim lokacijama spremate rezervne kopije podataka?* This field is required.

33

Raspolaže li vaše preduzeće Planom odgovora na sigurnosne incidente u računarskoj infrastrukturi?* This field is required.Plan je poznat i pod izvornim nazivom Cyber Incident Response Plan

Da

Ne

Nije mi poznato

34

Koriste li se za pristup informacionom sistemu (IS) Preduzeća pristupni podaci?* This field is required.Primjer: korisničko ime i lozinka

Da

Ne

Nije mi poznato

35

Koristi li se dvofaktorska autentikacija za pristup štićenim računarskim resursima Preduzeća?* This field is required.

Da, potrebno je unijeti kod koji stiže putem SMS-a

Da, potrebno je unijeti kod koji se generiše na aplikaciji na mobilnom telefonu (primjer: Microsoft / Google Autenticator)

Da, potrebno je unijeti kod koji stiže putem e-maila

Da, potrebno je očitati otisak prsta

Da, potrebno je skenirati lice korisnika

Ne

Nije mi poznato

36

Omogućava li Preduzeće svojim zaposlenicima mogućnost udaljenog pristupa, kada su izvan svog radnog mjesta?* This field is required.

Da

Ne

Nije mi poznato

37

Navedite servise kojima je omogućen pristup zaposlenima izvan radnog vremena.* This field is required. npr.web mail, ftp, dijeljeni folderi i sl.

38

Koriste li se u svrhu osiguranja udaljenog pristupa virtuelna privatna mreža (VPN)?* This field is required.

Da

Ne

Nije mi poznato

39

Postoji li u vašem Preduzeću plan obuke / treninga / kontinuirane edukacije zaposlenih o računarskoj sigurnosti?* This field is required.

Da

Ne

U planu je

Nije mi poznato

40

Koliko često se vrši obuka zaposlenih?* This field is required.

Na godišnjem nivou

Na polugodišnjem nivou

Na tromjesečnom nivou

U drugom intervalu

Nije mi poznato

41

Navedite interval održavanja obuke zaposlenih.* This field is required.

42

Vaša email adresa* This field is required.