Hodnocení kyberbezpečnostních praktik

Zjistěte, jak dobře jste chráněni před kybernetickými hrozbami. Vyplňte náš rychlý test a získejte personalizované doporučení pro zlepšení vaší bezpečnosti.

1. Jak často měníte svá hesla?

Jednou za několik let nebo nikdy Přibližně jednou za rok Každých 3-6 měsíců Používám správce hesel a pravidelně je měním

2. Jaká hesla obvykle používáte?

Jednoduchá hesla jako "123456" nebo "heslo" Jednoduché variace na slova (např. "kocka1") Kombinace písmen, čísel a speciálních znaků Unikátní, dlouhá a složitá hesla generovaná správcem hesel

3. Jak zacházíte s e-maily od neznámých odesílatelů?

Otevírám všechny e-maily a přílohy Otevírám e-maily, ale jsem opatrný/á s přílohami Otevírám jen e-maily, které vypadají důvěryhodně Kontroluji odesílatele a nikdy neotvírám podezřelé přílohy nebo odkazy

4. Používáte dvoufaktorovou autentizaci (2FA)?

Ne, nikdy jsem o tom neslyšel/a Vím, co to je, ale nepoužívám ji Používám ji jen u některých důležitých účtů Používám ji všude, kde je to možné

5. Jak často aktualizujete své zařízení a software?

Zřídka nebo nikdy Jen když mě zařízení nutí Občas, když si vzpomenu Pravidelně nebo mám zapnuté automatické aktualizace

6. Jak zálohujete svá data?

Nezálohuji Jen občas na externí disk Pravidelně na externí disk nebo do cloudu Používám automatické zálohy na více míst (cloud + fyzické médium)

7. Jak přistupujete k veřejným Wi-Fi sítím?

Připojuji se ke všem dostupným sítím Připojuji se k většině sítí bez větších obav Jsem opatrný/á a neotevírám citlivé informace na veřejných Wi-Fi Používám VPN nebo se vyhýbám veřejným Wi-Fi úplně

8. Jak přistupujete k ochraně osobních údajů na sociálních sítích?

Sdílím všechno veřejně bez omezení Občas kontroluji nastavení soukromí Mám nastavené základní omezení přístupu Pravidelně kontroluji nastavení soukromí a pečlivě zvažuji, co sdílím

9. Jak reagujete na webové stránky s varováním o nezabezpečeném připojení?

Ignoruji varování a pokračuji dál Většinou pokračuji, ale jsem opatrnější Většinou stránku opustím Vždy opustím stránku a nehledám alternativní způsoby přístupu

10. Jak přistupujete k podezřelým zprávám vyžadujícím osobní údaje?

Vyplňuji požadované údaje, pokud vypadá zpráva oficiálně Většinou odpovídám, ale ne vždy poskytnu všechny údaje Ověřuji si odesílatele přes jiný komunikační kanál Nikdy neposkytuji osobní údaje v reakci na nevyžádané zprávy

Výsledky hodnocení

Doporučení pro zlepšení:

Chci konzultaci zdarma

Firemní audit kyberbezpečnosti

Komplexní hodnocení kyberbezpečnosti vaší organizace zaměřené na firemní procesy, infrastrukturu a compliance.

Informace o společnosti

Velikost společnosti

Odvětví

1. Správa přístupů a identit

1.1 Jaká je vaše strategie pro správu hesel ve firmě?

Nemáme konkrétní politiku pro správu hesel Máme základní požadavky na hesla (minimální délka, komplexita) Máme komplexní politiku hesel a vyžadujeme jejich pravidelnou změnu Využíváme firemní správce hesel a vícefaktorovou autentizaci

1.2 Jak je řízena správa uživatelských účtů a oprávnění?

Nemáme formální proces pro správu účtů Máme základní proces, ale není plně zdokumentován nebo dodržován Máme formální proces pro vytváření, změny a rušení účtů Máme automatizovaný systém správy identit s pravidelnými audity

1.3 Využíváte vícefaktorovou autentizaci (MFA)?

Nevyužíváme MFA Využíváme MFA pouze pro některé kritické systémy Využíváme MFA pro většinu podnikových systémů MFA je povinná pro všechny systémy a vzdálený přístup

2. Síťová bezpečnost

2.1 Jaký máte přístup k zabezpečení sítě?

Základní firewall bez pravidelných aktualizací Aktualizovaný firewall s základními pravidly Firewall nové generace s IPS/IDS systémy Komplexní vrstvená ochrana s segmentací sítě a monitoringem

2.2 Jak je zabezpečen vzdálený přístup do firemní sítě?

Vzdálený přístup není specificky zabezpečen Základní VPN řešení Zabezpečený VPN s vícefaktorovou autentizací Zero-trust architektura nebo podobně pokročilý model přístupu

2.3 Jak řešíte zabezpečení firemních Wi-Fi sítí?

Jednoduché heslo nebo žádné zabezpečení WPA2 zabezpečení se sdíleným heslem Oddělené sítě pro zaměstnance a hosty s různými úrovněmi přístupu WPA2/WPA3 Enterprise s individuální autentizací a izolací klientů

3. Ochrana koncových bodů

3.1 Jaké máte řešení pro ochranu koncových zařízení?

Základní nebo žádný antivirus Standardní antivirový software na většině zařízení Centrálně spravovaný endpoint protection software EDR/XDR řešení s aktivním monitoringem a reakcí na hrozby

3.2 Jak řešíte aktualizace a záplaty softwaru?

Ad-hoc nebo manuální aktualizace Pravidelné, ale manuálně řízené aktualizace Centrálně řízené aktualizace s definovanými postupy Automatizovaný patch management s pravidelným testováním a reportováním

4. Ochrana dat a zálohování

4.1 Jaká je vaše strategie zálohování dat?

Nepravidelné nebo žádné zálohy Základní zálohy na lokální úložiště Pravidelné zálohy s off-site úložištěm Komplexní 3-2-1 strategie s testováním obnovy

4.2 Jak jsou chráněna citlivá firemní data?

Žádná specifická ochrana citlivých dat Základní přístupová oprávnění k souborům Šifrování a klasifikace dat podle důležitosti DLP (Data Loss Prevention) systémy a pokročilá ochrana

Výsledky firemního auditu

Prioritní doporučení:

Chcete podrobnou konzultaci?

Na základě vašich výsledků můžeme připravit detailní bezpečnostní audit a návrh řešení na míru.