Cyberbezpieczeństwo
PL
Zadam do 6 pytań
typu TAK / NIE
Zasady:
1. Jedynie proste, nietechniczne pytania
2. Nie zbieramy emaila
3. Nie śledzimy wyników
4. Narzędzie jest otwarte i darmowe
Dbaj o swoje cyber we własnym zakresie
Nie posiadasz pracowników, więc zwróć uwagę na podwykonawców, umowy powierzenia przetwarzania danych osobowych.
Stosuj zasady higieny cyfrowego świata, a nie powinno stać się nic złego.
Czy choć raz był kiedyś audyt?
Czy firma istnieje dłużej niż rok?
Najpewniej potrzebujesz audytu
Każda firma może paść ofiarą cyberataku. Rok istnienia organizacji jest ważnym kamieniem milowym.
Twój biznes nie powinien zaniedbywać cyber higieny, którą warto sprawdzić przed cyber atakiem, z udziałem zewnętrznego podmiotu.
Jak powinien wyglądać audyt?Do usłyszenia na 1. urodziny istnienia firmy
Każda firma może paść ofiarą cyberataku. Rok istnienia organizacji jest ważnym kamieniem milowym.
Twój biznes nie powinien zaniedbywać cyber higieny, którą warto sprawdzić przed cyber atakiem, z udziałem zewnętrznego podmiotu.
Jak powinien wyglądać audyt?Czy audyt pokazał wiele nieprawidłowości?
Czy audyt odbył się ponad rok temu?
Zaleca się robienie takich działań raz do roku
Wielcy gracze prowadzą audyty przez około połowę każdego roku. W wersji minimalnej, zaleca się robić to co najmniej przez 2 tygodnie.
W zależności od tego, czym zajmuje sie Twoja firma, być może nie można z tym dłużej zwlekać.
Porozmawiajmy onlineHurra!
Takich firm nam potrzeba.
Wróć tutaj w przyszłym roku, przestępcy w Internecie nie będą czekać.
Czy podmiot zewnętrzny potwierdził zmiany?
Wypada zrobić dogrywkę z uwzględnieniem poprzednich wyników.
Audyty bez wdrażania poprawek nie mają sensu. Zmiany powinny być sprawdzone przez zewnętrzny podmiot.
W szczególnych przypadkach pozwoli to pogłębić raport o nowe ryzyka, jeśli efektem ubocznym zmian jest pogorszenie bezpieczeństwa gdzie indziej.
Porozmawiajmy onlineCzy udało się naprawić zmiany?
Czy to było ponad pół roku temu?
Proszę pracować nad zmianami zgodnie z zaleceniami z raportu.
Audyty bez wdrażania poprawek nie mają sensu. Po ich wdrożeniu warto sprawdzić zmiany przez zewnętrzny podmiot.
W szczególnych przypadkach pozwoli to pogłębić raport o nowe ryzyka, jeśli efektem ubocznym zmian jest pogorszenie bezpieczeństwa gdzie indziej.
Coś jest nie tak
Brak poprawy przez ostatnie pół roku oznacza, że coś w organizacji nie działa. Audyty bez wdrażania poprawek nie mają sensu.
Prowadzimy warsztaty, które pozwolą wykryć takie miejsce, gdzie cały proces zmian zatrzymał się i z czasem może spowodować problemy.
Porozmawiajmy onlineStworzyłem to narzędzie, aby każdy mógł na jasnych zasadach wiedzieć o swoich cyber potrzebach.
Sam nie lubię narzedzi, w których na koniec muszę podać email i być zasypywany spamem.
Łukasz Leśniewski
CTO & Founder