Дія Бізнес

Як ваша компанія захищає персональні дані?

Компанія не обробляє персональні дані

Ми застосовуємо однакові інструменти захисту для всіх типів даних

У нас впроваджена процедура щодо захисту персональних даних

У разі кібератаки, чи знаєте куди звернутися за допомогою?

Так

Ні, ми добре захищені та не постраждаємо від кібератаки

Ні, ми самостійно здатні впоратися з наслідками кібератаки

Чи використовуєте ви двофакторну аутентифікацію для доступу до вашої системи, такі як одноразові коди (SMS або застосунок, встановлений на смартфоні)?

Так, у деяких системах, коли це можливо

Так, це політика нашої компанії

Ні, це занадто складно реалізувати

У вашій компанії люди мають спільні облікові дані для доступу до певних застосунків?

Так, обмін такою інформацією є практичним та полегшує нам роботу

Я не знаю

Ні, це заборонено

Як здійснюється керування доступом до програмного забезпечення або інформаційних систем в компанії?

Кожен може отримати доступ до всіх інформаційних систем без будь-яких обмежень

Колеги мають доступ лише до того, що необхідно для виконання їхніх обов'язків та діяльності

Я не знаю

У нас немає відповідального за перевірку та керування доступами

Як ви захищаєте дані, які зберігаються у вашій компанії?

Ми використовуємо антивірус

Ми шифруємо всі наші дані, незалежно від того, де вони зберігаються (бази даних, сервери, ноутбуки, ПК, хмара)

Ми не вживаємо спеціальних заходів для захисту даних, які зберігаються

Наш постачальник ІТ/кібербезпеки несе контрактну відповідальність за захист даних у стані спокою

Чи існує у вас алгоритм резервного копіювання та відновлення даних?

Я не знаю

Резервне копіювання даних здійснюється нерегулярно

Резервне копіювання даних виконується на регулярній основі та регулярно тестується

Ми не робимо резервне копіювання самостійно, а покладаємося на наших ІТ-провайдерів

Ми не робимо резервне копіювання

Як ваша компанія виявляє підозрілу активність в інформаційній системі? (наприклад, крадіжка облікових даних електронної пошти, небезпечні веб-сторінки або вкладення в електронному листі, віддалене з'єднання з рідкісного місця тощо...)?

У нас немає інструментів для виявлення підозрілої активності

Ми впровадили інструменти, але не здійснюємо їх регулярний моніторинг

У нас впроваджені інструменти для виявлення підозрілої активності, і ми здійснюємо їх щоденний моніторинг

За цей процес у нас відповідальні підрядники

Чи ознайомлені ви з нормами та законами щодо регулювання кібербезпеки у вашому секторі діяльності?

Ні

Так

Налаштувати вигляд

Тест самооцінювання рівня кібербезпеки

Тест самооцінювання рівня кібербезпеки