מוכנים למצפ״ן?
בדקו ב-5 דקות.

1יש לנו מדיניות אבטחת מידע כתובה, מאושרת בהנהלה ומעודכנת בשנה האחרונה.

2מונה אצלנו אחראי על אבטחת מידע (CISO או מנהל אבטחה, פנימי או חיצוני) שידוע להנהלה וללקוחות.

3כל המשתמשים מתחברים עם אימות רב-שלבי (MFA) לדוא״ל, לענן ולגישה מרחוק.

4הרשאות ניתנות לפי המינימום הנדרש, ובעזיבת עובד מסירים אותן לפי תהליך מתועד.

5חשבונות מנהל נפרדים מהחשבון היומיומי, מוגבלים ומנוטרים.

6מידע רגיש מוצפן במנוחה (שרתים, ענן, מחשבים ניידים) ובמעבר.

7אנחנו יודעים איזה מידע של לקוחות אנחנו מחזיקים, איפה הוא נשמר ומי ניגש אליו.

8יש תהליך מתועד למחיקה או להחזרה של מידע לקוח בסיום התקשרות.

9בתחנות הקצה ובשרתים יש הגנת קצה מנוהלת (EDR או אנטי-וירוס מנוהל) ועדכוני אבטחה שוטפים.

10הרשת מוגנת: חומת אש, הפרדה בין רשת משרדית לסביבות ייצור או לקוחות, וגישה מרחוק מאובטחת.

11בשנה האחרונה בוצעו סריקות חולשות או בדיקת חדירות, וממצאים קריטיים טופלו.

12בפיתוח תוכנה: יש סקירת קוד, הפרדת סביבות, ניהול סודות וניהול תלויות. אם אתם לא מפתחים, סמנו ״לא רלוונטי״.

13לוגים של המערכות המרכזיות נשמרים ומנוטרים.

14יש תוכנית תגובה לאירועי סייבר כתובה, עם אנשי קשר, ותורגלה בשנה האחרונה.

15אנחנו יודעים אילו אירועים צריך לדווח ללקוחות ובתוך כמה זמן, לפי ההתחייבויות החוזיות שלנו.

16הגיבויים אוטומטיים, מבודדים משאר הרשת, ושחזור נבדק בפועל בשנה האחרונה.

17יש תוכנית המשכיות עסקית והתאוששות, עם יעדי זמן שחזור (RTO) ואובדן מידע מותר (RPO).

18יש רשימה של ספקי משנה שמטפלים במידע לקוחות, ובדקנו את רמת האבטחה שלהם.

19העובדים עוברים הדרכת מודעות לאבטחה (כולל פישינג) לפחות פעם בשנה וחתמו על סודיות.

20יש לנו הסמכה או ביקורת חיצונית עדכנית בתחום אבטחת המידע, למשל ISO 27001 או SOC 2.