Kontaktirajte me

Želite li saznati više o uslugama, ispunite ovaj obrazac i A1 ICT stručnjak kontaktirat će Vas u najkraćem mogućem roku.

+385
A1 Procjena kibernetičke sigurnostiUpitnik je namijenjen korisnicima koji brzo i jednostavno žele provjeriti svoju razinu kibernetičke sigurnosti uz preporuke za poboljšanje.Procjena sigurnostiSadrži ukupno 16 pitanja i traje oko 5 minuta.Pitanja se odnose na pet ključnih područja kibernetičke sigurnosti:Rezultat procjene je okviran i ne predstavlja samoprocjenu koja se odnosi na Zakon o kibernetičkoj sigurnosti.Započnite upitnikUvodRezultatiPITANJE {number} OD {total}NatragDaljePrikažite rezultateOdaberite odgovor.Rezultat procjeneOkvirna procjena na temelju Vaših odgovora. Rezultat ne predstavlja samoprocjenu u smislu Zakona o kibernetičkoj sigurnosti.Ukupni rezultatRezultat po područjimaŠto to značiVaše snageNa temelju trenutnih odgovora ne pronalazimo dovoljno snažnu zaštitu Vaše organizacije i podataka.Najveći prostor za poboljšanjeSnagaPrioritetNISKA RAZINA SIGURNOSTIKljučne sigurnosne kontrole uglavnom nisu uspostavljene ili ovise o pojedincima. Organizacija je izložena većini uobičajenih napada, a u slučaju incidenta oporavak bi bio spor i neizvjestan.NiskaUMJERENA RAZINA SIGURNOSTITemelji postoje, ali nisu ujednačeni. Pojedina područja su dobro pokrivena, dok druga predstavljaju ozbiljnu izloženost koju napadači redovito iskorištavaju.UmjerenaVISOKA RAZINA SIGURNOSTIKibernetička sigurnost je sustavno uređena u svim područjima koja upitnik pokriva. Fokus je na održavanju, provjeri učinkovitosti i usklađivanju s regulatornim zahtjevima.VisokaPonovite procjenuUvodno pitanjeNIS2Odnosi li se na Vašu organizaciju Zakon o kibernetičkoj sigurnosti (NIS2)?Da, kategorizirani smo kao ključni ili važni subjektNismo kategorizirani, ali smo dobavljač subjektima koji jesuNismo obveznici, ali želimo podići razinu sigurnostiNe znamoUpravljanje kibernetičkom sigurnošćuUpravljanjeUpravljanjeUpravljanje kibernetičkom sigurnošću – bez jasne odgovornosti, procjene rizika i uključene uprave, tehničke mjere nemaju čvrst temelj, a upravo je to područje u središtu NIS2 direktive.Postoji li unutar organizacije osoba koja je odgovorna za kibernetičku sigurnost i koliko je uprava uključena u donošenje sigurnosnih odluka?Trenutno nemamo osobu odgovornu za kibernetičku sigurnostIT tim se po potrebi bavi kibernetičkom sigurnošćuImamo odgovornu osobu, tim ili vanjskog partnera, a uprava se informira povremenoOdgovorna osoba ili partner ima jasne ovlasti, a uprava redovito prima izvješća i educirana je o kibernetičkim rizicimaNe znamoImate li politiku kibernetičke sigurnosti i procjenu rizika?Nemamo politiku kibernetičke sigurnosti i procjenu rizikaPostoje neformalna pravila ili jednokratna procjenaImamo politiku koju je odobrila uprava ili dokumentiranu procjenu rizikaImamo oboje i ažuriramo ih najmanje jednom godišnjeNe znamoKako upravljate sigurnošću IT dobavljača i pružatelja usluga?Ne upravljamo sigurnošću dobavljačaZnamo tko su ključni dobavljači, ali nemamo sigurnosne zahtjeveUgovori s ključnim dobavljačima sadrže sigurnosne zahtjeveUz ugovorne zahtjeve, dobavljače redovito procjenjujemo i provjeravamoNe znamoTemeljne sigurnosne kontroleKontroleTemeljne sigurnosne kontroleKoristite li višefaktorsku autentifikaciju (MFA) za pristup poslovnim sustavima?Ne koristimo MFAMFA koristimo samo za pojedine korisnike ili sustaveMFA koristimo za većinu ključnih sustavaMFA je obavezan za sve ključne sustave i relevantne korisnike, uključujući privilegirane računeNe znamoKako upravljate sigurnosnim kopijama i oporavkom ključnih sustava?Nemamo pouzdan ili redovit backupBackup postoji, ali nije automatiziran ili se ne nadzireBackup ključnih podataka provodi se automatizirano prema definiranom rasporeduBackup je automatiziran i nadziran, postoje odvojene ili dodatno zaštićene kopije, oporavak se testira najmanje jednom godišnje i postoji dokumentiran plan oporavka ključnih sustavaNe znamoImate li definiranu proceduru za odgovor na kibernetički incident?Primjeri: phishing, kompromitiran korisnički račun, malware/ransomware ili izgubljen uređaj.Nemamo definiranu proceduruReagiramo ovisno o situacijiImamo definiranu proceduru i odgovorne osobe, uključujući tko i u kojem roku obavještava nadležna tijela, kupce i osiguravateljaProcedura se testira najmanje jednom godišnje i ažurira nakon značajnih incidenata ili promjenaNe znamoEndpoint zaštitaEndpointEndpoint zaštitaKrajnji uređaji, računala i mobilni uređaji su pod centralnim nadzorom i naprednom zaštitom.Kako su zaštićena poslovna računala i prijenosnici od malwarea i drugih kibernetičkih prijetnji?Nemamo standardiziranu zaštitu / nismo sigurniKoristimo osnovni antivirusKoristimo naprednu endpoint zaštitu (EPP/EDR)Koristimo EDR/XDR s centralnim upravljanjem, nadzorom, detekcijom i mogućnošću reakcije na sigurnosni incidentNe znamoImate li centraliziran pregled i upravljanje poslovnim uređajima?Nemamo centraliziran pregled niti upravljanje poslovnim uređajimaImamo okviran ili ručno vođen popis uređajaImamo centralizirani inventar i osnovno upravljanje uređajimaImamo kontinuirani pregled uređaja, njihovog sigurnosnog statusa i centralizirane politike upravljanjaNe znamoKako upravljate sigurnošću mobilnih uređaja i rada izvan ureda?Nemamo definirane sigurnosne mjereKoristimo osnovne mjere poput lozinke/PIN-a i VPN-aImamo definirane politike za mobilne uređaje i udaljeni pristupUređajima upravljamo centralizirano (npr. MDM), uz politike pristupa, enkripciju i mogućnost blokiranja ili brisanja izgubljenog uređajaNe znamoUpravljanje ranjivostima i penetracijsko testiranjeRanjivostiUpravljanje ranjivostima i penetracijsko testiranjeRanjivosti i penetracijsko testiranjeUpravljanje ranjivostima – neotkrivene i neotklonjene ranjivosti napadačima otvaraju pristup bez potrebe za prevarom korisnika.Koliko sustavno provjeravate postoje li tehničke ranjivosti u vašim IT sustavima?Ne provodimo provjere ranjivostiProvjeravamo ih samo kada se pojavi potreba ili problemKvartalno provodimo vulnerability scanning ključnih sustavaImamo automatizirano i kontinuirano skeniranje svih sustava, uključujući javno izložene serviseNe znamoProvodite li penetracijske testove svojih sustava i aplikacija?Nikada nismo proveli penetracijski testPenetracijski test smo proveli jednokratno ili prije više od dvije godinePenetracijski test provodimo periodično, primjerice najmanje jednom godišnje ili nakon značajnih promjenaImamo definiran program penetracijskog testiranja prema riziku, uključujući retest pronađenih ranjivostiNe znamoŠto se događa nakon što se otkrije sigurnosna ranjivost?Nemamo definiran procesRanjivosti rješavamo kada procijenimo da predstavljaju problemRanjivosti prioritiziramo prema ozbiljnosti i pratimo njihovo rješavanjeImamo definiran remediation proces s rokovima prema riziku, odgovornim osobama i provjerom je li ranjivost uspješno uklonjenaNe znamoPhishing i sigurnosna edukacijaEdukacijaPhishing i sigurnosna edukacijaKoliko često zaposlenici prolaze edukaciju o kibernetičkoj sigurnosti?Nikada ili rjeđe od jednom godišnjeJednom godišnje, uz evidenciju polaznikaViše puta godišnjeEdukacija se provodi kontinuirano tijekom godine, uz dodatne edukacije prema riziku, ulozi zaposlenika ili aktualnim prijetnjamaNe znamoProvodite li simulirane phishing kampanje među zaposlenicima?NikadaProveli smo jednu ili nekoliko pojedinačnih kampanjaSimulacije provodimo najmanje 1–2 puta godišnjeSimulacije provodimo sustavno, primjerice kvartalno ili češće, pratimo rezultate i provodimo dodatnu edukaciju korisnika kod kojih je utvrđen povećani rizikNe znamoKako štitite poslovnu e-mail komunikaciju od phishinga i drugih prijetnji?Nemamo dodatnu zaštituKoristimo osnovni spam/antivirus filterKoristimo naprednu zaštitu e-maila od phishinga, malwarea i sumnjivih linkova ili privitakaImamo naprednu zaštitu uz kontinuiranu detekciju, analizu i mogućnost reakcije na prijetnjeNe znamo

Saznajte više o sigurnosti vašeg poslovanja

ICT rješenja

Sigurnosna rješenja

Paket rješenja nužnih za osiguravanje kontinuiteta poslovanja